Hur man skapar en riktigt gömd partition med TrueCrypt 7

TrueCrypt är ett öppen källkrypteringsverktyg som gör ett fantastiskt jobb vid kryptering av dina filer. Vi har täckt det många gånger tidigare med enkla handledning om kryptering av din USB-enhet Kryptera din USB-stick med Truecrypt 6.0 Kryptera din USB-stick med Truecrypt 6.0 Läs mer och kryptera en mapp Så här skapar du krypterade mappar Andra kan inte visa med Truecrypt 7 Så här skapar du krypterade mappar Andra kan inte visa med Truecrypt 7 Läs mer - men idag vill jag visa dig hur man skapar en verkligt dold krypterad enhet, som kan förbli dolt även om du var tvungen att avslöja lösenordet.

På vilket sätt? Läs vidare.

Dold volym:

en “dold” krypterad volym ger dig “trovärdig deniability” bör behovet någonsin uppstå Till exempel, om dina enheter var beslagtagna och du tvingades under domstolsförfarande för att avslöja lösenordet - då skulle din dolda enhet ge ett extra säkerhetslager. På vilket sätt? Vi skapar först en yttre volym som är krypterad och döljer några falska filer där. Därefter skapar vi en ytterligare krypterad volym inom den krypterade yttre volymen. Du slutar med två lösenordsskyddade volymer - och du kan säkert avslöja det yttre volymlösenordet - utan att avslöja en sekundär dold volym. TrueCrypt-sidan har en mer teknisk förklaring till ett dold volym som du kanske vill läsa.

Du kommer behöva

Eftersom vi har täckt grundläggande Truecrypt-fil och mappkrypteringar tidigare, använder jag idag en hel partition. Det här kan vara en USB-hårddisk eller en andra hårddisk i din dator. Så här installerar du en annan intern hårddisk. Fysiskt installerar du en andra intern hårddisk När du befinner dig i hårddiskutrymme kan du antingen radera något eller lägg till lite mer utrymme. Läs mer . Den här enheten kommer att formateras helt och hållet i processen, så se till att det inte finns något viktigt med det.

Du behöver också en kopia av den senaste TrueCrypt för ditt system, som du kan ladda ner här. För den här guiden har jag använt Mac OSX-versionen, men gränssnittet är liknande på Windows eller Linux.

Skapa en partition

Börja med att plugga in din enhet och skapa en partition som vi kommer att kryptera. Jag visade dig hur man skapar en partition på Windows Så här ställer du in en andra hårddisk i Windows: Partitionering Så här ställer du in en andra hårddisk i Windows: Partitionering Du kan dela din enhet i olika sektioner med drivpartitioner. Vi visar hur du ändrar storlek, raderar och skapar partitioner med ett standard Windows-verktyg som heter Diskhantering. Läs mer förra veckan, men på min OS X-installation öppnade jag helt enkelt Diskverktyg, hitta enheten i vänster sida och klicka på fliken Partition till höger. jag valde 1 partition, gav det ett namn och klickade på Tillämpa.

Skapa Krypterad volym

Starta TrueCrypt och klicka på Skapa volym. Välj det andra alternativet, vilket säger “Skapa en volym inom en partition / enhet“.

Välj sedan att skapa ett Hidden TrueCrypt-volym.

Var försiktig när du väljer enheten på nästa skärm. Om du gav din partition ett användbart namn, borde du inte ha något problem. Gå vidare och välj enheten.

Nästa kryptering alternativ. Standardvärdena är de som anses tillräckligt säkra för topphemliga regeringshandlingar, så det är nog tillräckligt bra för oss.

Därefter måste du välja ett lösenord för din yttre volym. Kom ihåg att det här är ett lösenord som du sällan någonsin använder, men kommer att vara den du ger upp om du är tvungen att. Det är mycket viktigt att det här lösenordet är väsentligt annorlunda än det du ska kryptera din dolda enhet med.

Nästa skärm är lite svår att förklara, men tillräckligt med att säga ju mer du flyttar musen runt, desto säkrare blir din enhet. Gör det bara i ungefär 30 sekunder eller så och klicka sedan på Format.

För min 160 GB USB-enhet tog det ungefär en och en halv timme bara för att kryptera den yttre volymen. Detta är en enstaka sak, men när du faktiskt använder enheten behöver du bara ange lösenordet.

Därefter måste du kopiera några falska filer till den krypterade disken. Dessa kan vara något, men helst borde de vara privata filer, kanske några hemmabio-något du inte skulle ha någonting att se om du var tvungen att avslöja lösenord. Varning: Du ska inte skriva till den här yttre volymen senare, eller din faktiska dolda volym kan bli skadad. Det är en falsk förvaringsbehållare bara för att fungera som en avledning. Klicka på knappen märkt Öppna yttre volymen, och börja kopiera filer i. Tänk på att om du har en 1 TB-enhet och någon undersöker bara 100 MB av “hemlighet” filer, det kan se lite misstänkt ut.

När du är klar att kopiera, gå tillbaka och klicka på nästa. TrueCrypt avmonterar automatiskt enheten och räknar ut hur mycket utrymme du har kvar för din riktiga dolda volym. Du kan göra det så stort som du vill, men jag gillar att lämna ett litet rum på ytterdriven om någon skulle av misstag skriva till den.

Gör den yttre volymen på samma sätt, men den här tiden gör ditt lösenord långt och riktigt bra. Inkludera stora bokstäver, små bokstäver, siffror och skiljetecken. En bra taktik om du inte gillar slumpmässiga lösenord är att skapa en mening runt den som: 20MILLIONsecretF1l3 $. När du blir frågad om du kommer att lagra stora filer, föreslår jag att du väljer "ja", eftersom datorns värld går snabbt, och till och med idag är vissa filmer över 4 GB i storlek. Bäst för framtidsbeständig enheten nu.

Vänta igen när yttervolymen är krypterad. Du kan nu montera din säkrad dolda volym via TrueCrypt, eftersom den inte kommer att monteras som standard när den dolda volymen är skapad. Klicka bara på Mount All Devices och skriv in rätt lösenord. Du behöver inte skriva både ditt yttre volym lösenord och din dolda - bara den dolda är bra.

Om du lämnar din dator på mycket tid, glöm inte att avmontera enheten. Efter en omstart eller avstängning av datorn kommer volymen automatiskt att demonteras.

Slutsats

Om du läser igenom det här långt har du självklart något att gömma sig, och genom att använda en dold krypterad volym, ger du dig en väg ut om sakerna ska gå fel. Varför bry sig om kryptering av en enhet om storebror polisstaten du bor i har rätt att lagligt kräva dekrypteringsnycklarna eller skicka dig till fängelse? Var inte en sucker, ge dem bara fela nycklar!

Hämta TrueCrypt och prova det.

Bildkredit: ShutterStock

Utforska mer om: Kryptering, hårddisk, online-sekretess.