Wat is VeraCrypt en hoe u het kunt gebruiken om uw geheimen te versleutelen

Hoe

DoorMark O'Neill

Laatst geupdate op12 juli 2018

Als je meneer Bloggs op straat vraagt ​​of hij het al dan niet is maakt gebruik van encryptie online zou je waarschijnlijk het paniekgebouw in zijn ogen zien. De 'hert in de koplampen'-look. Ondanks dat iedereen het nodig heeft voor hun online activiteiten, roept het idee van "encryptie" beelden op van geeks en lange ingewikkelde coderegels. Maar zo is het helemaal niet en VeraCrypt is een goed voorbeeld van hoe gemakkelijk het kan zijn.

Veracrypt is de afstammeling van opa TrueCrypt, die plotseling achterhaald en onveilig werd verklaard, tot schok van velen (het gerucht ging de FBI was erin geslaagd het eindelijk te kraken). Opa TrueCrypt werd vervolgens zonder pardon naar het coderingshuis in de lucht geschoven. Maar nog niet eerder hadden de crypto-geeks zichzelf van de vloer geplukt of werd aangekondigd dat er een nieuwe versie uitkwam. Dit was VeraCrypt.

Laten we eens kijken wat Veracrypt is en hoe u een gecodeerd 'volume' kunt instellen (een beetje zoals een map).

Wat is VeraCrypt?

VeraCrypt is een coderingsprogramma dat verschillende functies vervult.

Uw eenvoudig ongecompliceerd gecodeerd volume

De meest elementaire VeraCrypt-implementatie gebruikt gewoon gecodeerde volumes, dit zijn slechts mappen met onbreekbare wachtwoorden. Deze mappen zijn alleen toegankelijk door ze te koppelen als een "virtuele gecodeerde schijf" die net als een echte schijf wordt geactiveerd. Blijf bij me, mensen.

Versleutelde volumes binnen volumes

Het volgende niveau, qua moeilijkheidsgraad, zijn de volumes binnen volumes. Je plaatst de echt gevoelige dingen in een VeraCrypt-volume dat vervolgens wordt gecodeerd en erin wordt geplaatst een ander gecodeerd VeraCrypt-volume. Degene met de gevoelige dingen is aan het oog onttrokken, dus indien nodig kun je het wachtwoord opgeven voor het buitenste volume en niemand zal degene zien die je echt probeert te verbergen.

Dit wordt 'plausibele ontkenning' genoemd.” U kunt dit concept ook gebruiken om een ​​volledig besturingssysteem te versleutelen en te verbergen (wat buiten het bestek van dit artikel valt).

Versleutel een partitie of opslagapparaat voor de hele harde schijf

Als je echt alle encryptie-gangbusters wilt gebruiken, dan is degene die je moet kiezen om een ​​hele partitie van je harde schijf te versleutelen. U kunt ook een opslagapparaat coderen, zoals een externe harde schijf of een USB-stick. Dit is niet iets waar ik veel mee heb geëxperimenteerd (hoewel ik van plan ben dat snel te doen, en ik zal het opschrijven als ik dat doe).

Begin met de basis

Zoals altijd bij een nieuw programma, moet je beginnen met het gemakkelijkste deel om een ​​idee te krijgen hoe het werkt. En natuurlijk stop voorlopig niets belangrijks in het versleutelde volume, voor het geval je het verprutst.

VeraCrypt is beschikbaar voor Windows, MacOS en Linux. Ik zal het vandaag gebruiken op mijn vertrouwde Macbook. De software is ook open source als je zin hebt om rond te snuffelen in de broncode.

Downloaden en installeren

Ga naar de downloadpagina en installeer de versie voor uw besturingssysteem. In het geval van MacOS moet u ook een kleine (7,5 MB) bijbehorende software-app downloaden en installeren genaamd OSXFUSE. De link staat op de VeraCrypt-pagina.

Een ding dat het vermelden waard is. Nooit Installeer VeraCrypt vanaf een andere website. Installeer altijd de versie die op de VeraCrypt-website staat. Als u er een van een andere site neemt, kan dit betekenen dat u een gecompromitteerde kopie van het programma of een verouderde kopie installeert.

Als de software is geïnstalleerd, klik je erop in je softwaremap (in het geval van MacOS, "Applicaties").

Maak een nieuw volume

Wanneer je het opent, zie je een knop met de tekst 'Een nieuw volume maken'. Klik daarop.

Maak een gecodeerde bestandscontainer

We doen vandaag de eerste optie, dus klik erop.

Standaard of verborgen?

De volgende optie is of je je standaardvolume of het verborgen volume wilt (zoals ik hierboven al zei). We doen het vandaag gemakkelijk, dus standaard alstublieft.

Selecteer bestand?

Het vraagt ​​u nu om 'bestand te selecteren'. Wacht wat? Het 'bestand' is het gecodeerde volume, maar je hebt het natuurlijk nog niet gemaakt. U kunt dus niet selecteren wat niet bestaat.

Dus klik op de knop en ga naar het gebied van uw computer waar u het gecodeerde volume wilt maken. Dit volume kan later naar elke gewenste plek worden verplaatst, dus maak je geen zorgen. Het is tijdens het installatieproces niet gebonden aan waar u maar wilt. Gebruik gewoon je bureaublad. Geef het volume een naam (dit kan later worden gewijzigd).

Versleutelingsopties

OK, nu moet je beslissen met welke coderingssterkte je gaat. Als u het menu naar beneden laat vallen, ziet u verschillende opties, maar de industriestandaard is AES. Dit is waar VeraCrypt automatisch standaard op staat, en zoals het zegt, wordt het door de Amerikaanse regering gebruikt om Top Secret geheime informatie te beschermen. Dus ik denk dat het dan goed genoeg is voor je huisrecepten.

Laat het "Hash-algoritme" zoals het is en klik op "Volgende".

Volumegrootte

Dit is een belangrijke. Je moet beslissen hoe groot het gecodeerde volume moet zijn. Dit moet in het begin worden gedaan, omdat u dit later niet kunt wijzigen. Als u later besluit dat het volume groter of kleiner moet worden, moet u het volume verwijderen en opnieuw beginnen.

Bedenk waarvoor u het volume zou gebruiken. Video? Bestanden? Afbeeldingen? Audio? Bepaal vervolgens hoeveel u nodig heeft. Het is duidelijk dat u de ruimte op uw harde schijf ook nodig heeft om het bestand te herbergen.

Als test koos ik voor 5GB.

Stel het wachtwoord voor het volume in

Nog een levensbelangrijke. Het heeft geen zin om een ​​hoge muur rond je gevoelige bestanden te bouwen als iemand gewoon langs kan komen en de muur omver kan trappen. Je hebt dus een sterk wachtwoord nodig. Dit is waar een wachtwoordbeheerder zoals KeePass komt in het spel. Kies een wachtwoord van 25-30 tekens en maak die sukkel echt vast.

Maak je geen zorgen PIM (een beetje te technisch voor beginners) of sleutelbestanden (idem dito). Wat betreft wachtwoord weergeven, gebruik dat bij het kiezen van uw wachtwoord om ervoor te zorgen dat er geen typefouten zijn. Schakel het vervolgens opnieuw uit.

Grote bestanden

Dit was een mysterie voor mij, dus ik moest het opzoeken. Het lijkt erop dat het ermee te maken heeft welk bestandssysteem u kunt gebruiken met uw nieuwe versleutelde volume daarna. Over het algemeen wordt aanbevolen om te zeggen dat u bestanden gebruikt die groter zijn dan 4 GB (zelfs als u dat niet bent).

In de volgende stap wordt u gevraagd welk bestandssysteem u wilt gebruiken. Tenzij je anders een sterke voorkeur hebt (en je weet wat je doet), blijf gewoon bij degene waar VeraCrypt standaard op staat. In dit geval Mac OS Uitgebreid.

Platformonafhankelijke ondersteuning

Veel mensen gebruiken tegenwoordig meer dan één besturingssysteem. Dus als u van plan bent het te gebruiken op bijvoorbeeld uw Windows-pc en uw MacOS, vink dan het vakje aan. Laat het anders zoals het is.

Voor die andere systemen moet u echter mogelijk programma's en stuurprogramma's installeren om de VeraCrypt-container compatibel te maken, dus vraag uzelf af of cross-compatibiliteit is werkelijk iets wat je nodig hebt. Anders kan het een onnodig gedoe worden.

Genereer coderingssleutels

We zijn er bijna. Nu moet u uw coderingssleutels genereren. Zoals VeraCrypt zegt, hoeft u alleen maar uw muis snel en willekeurig door het raam te bewegen. Hoe meer je dat doet, hoe sterker de toetsen zullen zijn.

Blijf het doen totdat de blauwe balk het einde bereikt. Klik vervolgens op 'Formatteren'. Je ziet nu een tweede blauwe balk die de voortgang van de opmaak laat zien. Als het klaar is, klik je op "Afsluiten".

Uw VeraCrypt-volume openen

Nu is het tijd om onze nieuwe creatie te openen.

Kies een Drive-nummer

Kies eerst een stationnummer uit de VeraCrypt-interface. Het maakt niet uit welke, maar als je een Windows-computer gebruikt, kies dan geen partitieletter die al in gebruik is (zoals de C-schijf).

Zoek & selecteer het volume

Klik nu op "Bestand selecteren" en navigeer naar de locatie op uw computer waar het nieuwe volume zich bevindt. Klik erop. Je ziet nu het pad van het volume in het VeraCrypt-venster.

Klik nu op de "Mount“ knop. Je zegt eigenlijk "laat me binnen"

Voer het wachtwoord in

U wordt nu om het wachtwoord gevraagd. Voer het in.

Ervan uitgaande dat je het goed hebt, zie je nu je open volume in de VeraCrypt-gebruikersinterface.

Ga naar je harde schijf / Finder

Ga naar je harde schijf (of Finder in het geval van MacOS) of dubbelklik op het volume in VeraCrypt. Hoe dan ook, je komt op dezelfde bestemming. Je ziet nu je volume (dat is duidelijk leeg omdat het gloednieuw is).

Bestanden toevoegen en verwijderen

Bestanden toevoegen en verwijderen is doodeenvoudig. Je kunt ze met je muis of trackpad uit een andere map slepen. Of kopieer van de andere map naar de VeraCrypt-map en kies "Plakken" in het rechtsklikmenu.

Om ze te verwijderen, sleep je ze naar buiten met je muis of trackpad. Of verwijder gewoon het bestand in kwestie.

Uw VeraCrypt-volume opnieuw sluiten

Klik op om het VeraCrypt-volume weer te sluiten “Afstappen“ of (als je meer dan één volume tegelijkertijd open hebt staan), "Dismount All." De map wordt dan gesloten en wordt opnieuw gecodeerd.

Conclusie

Zodra het volume is gemaakt, kunt u het verplaatsen naar USB-sticks, verschillende andere mappen, verwijderbare harde schijven of cloudopslag. Hoewel vanuit het oogpunt van beveiliging cloudopslag mogelijk niet de beste optie is.

Als je oude TrueCrypt-volumes hebt, is VeraCrypt ermee compatibel, dus je kunt die oude volumes openen en je bestanden verwijderen.

Dit was slechts een voorproefje om je de basis van VeraCrypt te laten zien. In een toekomstig artikel zal ik ingaan op het versleutelen van verwisselbare schijven en ik kan avontuurlijk worden en een verborgen harde schijf versleutelen. Na eerst een stevig drankje voor moed.