Cara Mengamankan File Sensitif di PC Anda dengan VeraCrypt
Jika Anda mencari cara sederhana dan kuat untuk mengenkripsi segala sesuatu dari drive sistem ke cakram cadangan ke semuanya, VeraCrypt adalah alat open-source yang akan membantu Anda mengunci file Anda. Baca terus saat kami menunjukkan kepada Anda bagaimana memulai.
Apa itu TrueCrypt / VeraCrypt dan Mengapa Saya Harus Menggunakannya?
Cara terbaik untuk mengamankan file yang tidak ingin dilihat orang lain adalah enkripsi. Enkripsi pada dasarnya menggunakan kunci rahasia untuk mengubah file Anda menjadi omong kosong yang tidak dapat dibaca-kecuali Anda menggunakan kunci rahasia itu untuk membuka kunci mereka.
TrueCrypt adalah aplikasi enkripsi sumber terbuka populer yang memungkinkan Anda untuk bekerja dengan file yang dienkripsi seperti halnya Anda bekerja pada file yang terletak di drive biasa. Tanpa enkripsi on-the-fly, aktif bekerja dengan file yang dienkripsi adalah rasa sakit yang sangat besar dan hasilnya biasanya orang tidak mengenkripsi file mereka atau mereka terlibat dalam praktik keamanan yang buruk dengan file yang dienkripsi karena kerumitan mendekripsi dan enkripsi mereka.
TrueCrypt sekarang dihentikan, tetapi proyek telah dilanjutkan oleh tim baru dengan nama baru: VeraCrypt.
Dengan sistem on-the-fly VeraCrypt, Anda dapat membuat wadah terenkripsi (atau bahkan drive sistem yang sepenuhnya terenkripsi). Semua file dalam wadah dienkripsi, dan Anda dapat memasangnya sebagai drive normal dengan VeraCrypt untuk melihat dan mengedit file. Setelah selesai bekerja dengan mereka, Anda dapat melepas volume. VeraCrypt menangani semuanya, menyimpan file sementara di RAM, menyapu sendiri, dan memastikan file Anda tetap tanpa kompromi.
VeraCrypt juga dapat mengenkripsi seluruh drive Anda, setidaknya pada beberapa PC, tetapi kami biasanya merekomendasikan Bitlocker bawaan Windows untuk tujuan ini. VeraCrypt sangat ideal untuk membuat volume terenkripsi untuk kelompok file, daripada mengenkripsi seluruh boot drive Anda. Bitlocker adalah pilihan yang lebih baik untuk itu.
Mengapa Menggunakan VeraCrypt Daripada TrueCrypt?
Secara teknis, Anda masih dapat menggunakan versi TrueCrypt yang lebih lama jika suka, dan Anda bahkan dapat mengikuti panduan ini, karena TrueCrypt dan VeraCrypt memiliki antarmuka yang hampir sama. VeraCrypt telah memperbaiki beberapa masalah kecil yang muncul dalam audit kode TrueCrypt, belum lagi audit kodenya sendiri. Ini merupakan peningkatan pada basis TrueCrypt yang telah menetapkan panggung untuk menjadi penerus yang nyata, dan meskipun sedikit lebih lambat dari TrueCrypt, tetapi banyak pakar keamanan seperti Steve Gibson mengatakan ini adalah waktu yang tepat untuk melakukan lompatan.
Jika Anda menggunakan TrueCrypt versi lama, tidak terlalu mendesak untuk beralih — itu masih cukup solid. Tapi VeraCrypt adalah masa depan, jadi jika Anda menyiapkan volume terenkripsi baru, itu mungkin cara untuk pergi.
Cara Memasang VeraCrypt
Untuk tutorial ini, Anda hanya perlu beberapa hal sederhana:
- Salinan VeraCrypt gratis.
- Akses administratif ke komputer.
Itu dia! Anda dapat mengambil salinan VeraCrypt untuk Windows, Linux, atau Mac OS X dan kemudian menetap di komputer tempat Anda memiliki akses administratif (Anda tidak dapat menjalankan VeraCrypt pada akun hak istimewa / tamu terbatas). Untuk tutorial ini kita akan menggunakan versi Windows VeraCrypt dan menginstalnya pada mesin Windows 10.
Unduh dan instal VeraCrypt seperti yang Anda lakukan pada aplikasi lain. Cukup klik dua kali file EXE, ikuti instruksi di wizard, dan pilih opsi "Instal" (Opsi ekstrak menarik bagi mereka yang ingin mengekstraksi VeraCrypt versi semi-portabel; kami tidak akan membahas metode itu dalam panduan pemula ini.) Anda juga akan diberikan sejumlah opsi seperti "Instal untuk semua pengguna" dan "Kaitkan ekstensi file .hc dengan VeraCrypt". Kami meninggalkan mereka semua diperiksa demi kenyamanan.
Cara Membuat Volume Terenkripsi
Setelah aplikasi selesai menginstal, navigasikan ke Start Menu dan luncurkan VeraCrypt. Anda akan disambut dengan layar di bawah ini.
Hal pertama yang harus Anda lakukan adalah membuat volume, jadi klik tombol "Buat Volume". Ini akan meluncurkan Wisaya Pembuatan Volume dan meminta Anda untuk memilih salah satu dari jenis volume berikut:
Volume dapat sesederhana wadah file yang Anda tempatkan di drive atau disk atau serumit enkripsi seluruh disk untuk sistem operasi Anda. Kami akan membuat hal-hal sederhana untuk panduan ini dan fokus pada membuat Anda mengatur dengan wadah lokal yang mudah digunakan. Pilih “Buat wadah file terenkripsi”.
Selanjutnya, Wizard akan menanyakan apakah Anda ingin membuat Standar atau volume Tersembunyi. Sekali lagi, demi kesederhanaan, kita akan melewatkan bermain-main dengan Volume Tersembunyi pada saat ini. Ini sama sekali tidak menurunkan level enkripsi atau keamanan volume yang kami buat karena Hidden Volume hanyalah sebuah metode untuk mengaburkan lokasi volume yang dienkripsi..
Selanjutnya, Anda harus memilih nama dan lokasi untuk volume Anda. Satu-satunya parameter penting di sini adalah bahwa drive host Anda memiliki ruang yang cukup untuk volume yang ingin Anda buat (mis. Jika Anda menginginkan volume terenkripsi 100GB, Anda sebaiknya memiliki drive dengan ruang kosong 100GB). Kami akan membuang volume terenkripsi kami pada drive data sekunder di mesin Windows desktop kami.
Sekarang saatnya memilih skema enkripsi Anda. Anda benar-benar tidak bisa salah di sini. Ya ada banyak pilihan, tetapi semuanya adalah skema enkripsi yang sangat solid dan, untuk tujuan praktis, saling dipertukarkan. Pada 2008, misalnya, FBI menghabiskan lebih dari setahun mencoba mendekripsi hard drive terenkripsi AES dari seorang bankir Brasil yang terlibat dalam penipuan keuangan. Bahkan jika paranoia perlindungan data Anda memperluas tingkat agensi akronim dengan kantong dalam dan tim forensik yang terampil, Anda dapat dengan mudah mengetahui bahwa data Anda aman.
Pada langkah berikutnya, Anda akan memilih ukuran volume. Anda dapat mengaturnya dalam peningkatan KB, MB, atau GB. Kami membuat volume uji 5GB untuk contoh ini.
Perhentian berikutnya, pembuatan kata sandi. Ada satu hal penting yang perlu diingat di sini: Kata sandi singkat adalah ide yang buruk. Anda harus membuat kata sandi setidaknya sepanjang 20 karakter. Namun Anda dapat membuat kata sandi yang kuat dan mudah diingat, kami sarankan Anda melakukannya. Teknik yang bagus adalah menggunakan kata sandi alih-alih kata sandi sederhana. Berikut ini sebuah contoh: In2NDGradeMrsAmerman $ aidIWasAGypsy. Itu lebih baik daripada kata sandi123 setiap hari.
Sebelum Anda membuat volume aktual, Wizard pembuatan akan menanyakan apakah Anda bermaksud untuk menyimpan file besar. Jika Anda berniat untuk menyimpan file yang lebih besar dari 4GB dalam volume, katakan itu-itu akan mengubah sistem file agar lebih sesuai dengan kebutuhan Anda..
Pada layar Volume Format, Anda perlu menggerakkan mouse Anda untuk menghasilkan beberapa data acak. Sementara hanya menggerakkan mouse Anda sudah cukup, Anda selalu bisa mengikuti jejak kami - kami mengambil tablet Wacom kami dan menggambar Ricky Martin sebagai tambahan Portlandia. Bagaimana itu secara acak? Setelah Anda menghasilkan cukup kebaikan acak, tekan tombol Format.
Setelah proses format selesai, Anda akan kembali ke antarmuka VeraCrypt yang asli. Volume Anda sekarang menjadi satu file di mana pun Anda memarkirnya dan siap dipasang oleh VeraCrypt.
Cara Memasang Volume Terenkripsi
Klik tombol “Pilih File” di jendela utama VeraCrypt dan arahkan ke direktori tempat Anda menyimpan wadah VeraCrypt Anda. Karena kami sangat licik, file kami ada di D: \ mysecretfiles. Tidak ada yang akan pernah berpikir untuk melihat ke sana.
Setelah file dipilih, pilih dari salah satu drive yang tersedia di kotak di atas. Kami memilih J. Click Mount.
Masukkan kata sandi Anda dan klik OK.
Mari kita lihat My Computer dan lihat apakah volume terenkripsi kami berhasil dipasang sebagai drive ...
Keberhasilan! Satu volume 5GB kebaikan terenkripsi yang manis, sama seperti yang dilakukan ibu baik hati. Anda sekarang dapat membuka volume dan mengemasnya penuh dengan semua file yang ingin Anda jauhi.
Jangan lupa untuk menghapus file dengan aman setelah Anda menyalinnya ke volume yang dienkripsi. Penyimpanan sistem file biasa tidak aman dan jejak file yang Anda enkripsi akan tetap tertinggal di disk yang tidak dienkripsi kecuali Anda benar-benar menghapus ruang. Juga, jangan lupa untuk menarik antarmuka VeraCrypt dan "Turun" volume terenkripsi ketika Anda tidak menggunakannya secara aktif.
