Cîți dintre oamenii importanți din țară își păstrează datele confidențiale în siguranță?Cîți dintre oamenii care manipulează/stochează/transportă date confidențiale fac operațiile respective în siguranță?
Întrebări retorice! :)
Dacă Penescu sau cum îl cheamă pe patronul PIC și acționarul F.C.Argeș și-ar fi păstrat datele de pe stickul flash usb în siguranță .....acum ar fi un pic mai liniștit iar una dintre dovezile șpăgii ar fi îngropată definitiv!
Dacă-ți pierzi stickul flash pe care ai stocate date confidențiale ce faci?Te rogi să nu ajungă pe mîini răuvoitoare!
Există un instrument open source extrem de eficace cu ajutorul căruia putem păstra în deplină siguranță datele confidențiale de pe stickuri,hard-discuri,dvd-uri,etc. Se numește TrueCrypt și poate fi descărcat de AICI(click pentru download).
TrueCrypt este un sistem software cu ajutorul căruia se realizează criptarea/decriptarea datelor "din mers",fără intervenția utilizatorului.Nici un bit de informație nu poate fi citit fără a furniza parola corectă setată la inițializarea sistemului.Pot fi stocate orice fel de informații,inclusiv materiale video sau aplicații software care vor rula din interiorul spațiului criptat.Decriptarea se face exclusiv în memoria RAM a calculatorului astfel că indiferent de situațiile care pot apare, inclusiv întreruperi de curent ,datele nu sînt accesibile decît proprietarului!
Algoritmul utilizat este AES(Advanced Encryption Standard)-algoritm analizat de NSA(US National Security Agency) și declarat de către U.S. CNSS (Committee on National Security Systems) ca fiind sigur pentru păstrarea datelor agențiilor guvernamentale americane la un nivel top secret!Pot fi utilizați și algoritmii Serpent și Twofish!
În cele ce urmează va fi descrisă pe scurt modalitatea de instalare TrueCrypt pe un stick usb,crearea unui volum criptat în care se pot păstra orice fel de date,montarea și demontarea volumului(accesarea datelor criptate și închiderea în siguranță a volumului criptat).
Se descarcă de la dresa de mai sus programul și se instalează pe calculator!După instalare,din meniul Tools se alege opțiunea Traveler disk setup. Cu ajutorul acesteia vom instala executabilul TrueCrypt pe flashul usb urmînd ulterior să rulăm programul de pe stick și să creăm volumul criptat.
Pașii pentru instalare se pot urmării în cele 2 poze de mai jos.Se observă bifarea opțiunii Start TrueCrypt la inserție pentru a porni automat programul la introducerea stickului usb în mufă.În cea de-a doua poză se observă directorul de pe stick cu executabilele instalate!Litera H: este caracteristică sistemului meu și se poate să difere de la sistem la sistem!
Se execută programul direct de pe stick!Fereastra la prima rulare arată ca mai jos!Literele din listă reprezintă unități virtuale disponibile pentru sistemul de calcul respectiv!Odată aleasă o literă din listă volumul criptat va fi vizibil pentru sistem ca o partiție separată purtînd numele literei respective! Dacă alegem litera Q,de exemplu,după montarea volumului criptat în loc să avem cele 2 partiții clasice C: și D: vom avea C,D și Q!
Următorul pas este crearea volumului criptat.Pașii sînt prezentați în pozele de mai jos!Evident,se va alege ca volumul să fie creat pe stickul usb iar numele este la liber la alegere!Spațiul ocupat de volum va fi în funcție de capacitatea liberă de pe stick și conform estimării ordinului de mărime al datelor confidențiale ce urmează a fi criptate.Parola trebuie să conțină cel puțin 8-10 caractere -atît litere cît și cifre precum și (în mod ideal )caractere speciale gen *,#,etc ! După alegerea parolei există un pas în care se va cere mișcarea aleatorie a mousului în cadrul ferestrei programului pentru generarea numerelor aleatoare necesare algoritmului!Mișcați mousul la întîmplare cel puțin 30 secunde și după aceea dați comanda de creare a volumului criptat!
După crearea volumului criptat se poate trece la montarea lui ca în pozele de mai jos!Se alege o literă din listă,se apasă butonul Select File pentru a alege volumul apoi se apasă butonul Mount!După această acțiune și după introducerea parolei,în MyComputer sau în orice manager de fișiere va apare încă o partiție,de exemplu partiția Q,care poate fi accesată ca orice partiție obișnuită!
În poza de mai sus se observă două fișiere stocate în volumul criptat! Înainte de a scoate stickul din mufă este neapărat să demontăm volumul criptat prin apăsarea butonului Dismount (vezi pozele de mai jos)!După aceea este indicat să folosiți opțiunea Safely remove hardware vizibilă în aria de notificare din taskbar!Fără a proceda astfel există riscul de corupere/pierdere a datelor!
În poza de mai jos se poate vedea ce se întîmplă la introducerea stickului în mufă ,după ce am instalat programul cu opțiunea de start la inserție!TrueCrypt va rula în background și pentru accesarea ferestrei principale este suficient sa dați click pe pictograma din taskbar în dreapta!
Sper că această scurtă introducere v-a deschis o fereastră către securizarea datelor confidențiale pe care le mainipulați! Documentație completă și ghiduri foarte amănunțite în limba engleză găsiți pe situl oficial TrueCrypt(click aici).
