Calquera persoa ten os seus segredos e un usuario de computadora ten ganas de almacenalos en soporte dixital para que ninguén poida acceder a información sensible. Ademais, todos teñen unidades flash. Xa escribín unha guía sinxela para principiantes sobre o uso de TrueCrypt (incluíndo as instrucións sobre como poñer o ruso no programa).
Nesta instrución, amosarei en detalle como protexer os datos dunha unidade USB de acceso non autorizado mediante TrueCrypt. Criptar datos con TrueCrypt pode asegurar que ninguén poida mirar os teus documentos e ficheiros, a non ser que os laboratorios de servizos de seguridade e os profesores de criptografía te coidan, pero non creo que teña esta situación particular.
Actualización: TrueCrypt xa non é compatible nin está en desenvolvemento. Podes usar VeraCrypt para realizar as mesmas accións (a interface e o uso do programa son case idénticos), que se describen neste artigo.
Creación dunha partición TrueCrypt cifrada nunha unidade
Antes de comezar, elimine a unidade flash USB dos ficheiros, se hai os mesmos datos secretos: copialos no cartafol do teu disco duro ata entón, cando a creación do volume cifrado estea completa, pode volver copialos.
Inicie TrueCrypt e faga clic no botón "Crear volume", abrirase o Asistente para crear volume. Nel selecciona "Crear un contedor de ficheiros cifrado".
Sería posible escoller "Cifrar unha partición / unidade non do sistema", pero neste caso habería un problema: será posible ler o contido da unidade flash só no ordenador onde estea instalado TrueCrypt, permitiremos facelo en todas partes.
Na seguinte xanela, seleccione "Volume estándar TrueCrypt".
En Localización de volume, especifique a situación da unidade flash (especifique o camiño para a raíz da unidade flash e escriba o nome do ficheiro e a extensión .tc).
O seguinte paso é especificar a configuración de cifrado. A configuración estándar funcionará e será óptima para a maioría dos usuarios.
Especifique o tamaño do tamaño cifrado. Non empregues todo o tamaño da unidade flash, deixe polo menos uns 100 MB, serán necesarios para acomodar os ficheiros TrueCrypt necesarios, e é que vostede mesmo non quiera cifrar nada.
Especifique o contrasinal desexado, canto máis difícil mellor, na seguinte xanela, moza o rato ao chou sobre a fiestra e faga clic en "Formato". Agarde ata que se complete a creación da partición cifrada na unidade flash USB. Despois diso, pecha a xanela do asistente de creación de volume cifrado e volve á xanela principal de TrueCrypt.
Copia dos ficheiros TrueCrypt necesarios nunha unidade flash USB para abrir contido cifrado noutros equipos
Agora é o momento de asegurarse de que poidamos ler ficheiros desde unha unidade flash cifrada non só no ordenador onde estea instalado TrueCrypt.
Para iso, seleccione "Configuración do disco viaxeiro" no menú "Ferramentas" e marca os elementos como na imaxe de abaixo. No campo da parte superior, especifique a ruta á unidade flash USB e no campo "TrueCrypt Volume to Mount": o camiño ao ficheiro coa extensión .tc, que é un volume cifrado.
Fai clic no botón "Crear" e agarda a que se complete a copia dos ficheiros necesarios na unidade USB.
En teoría, agora ao inserir unha unidade flash USB, debería aparecer unha solicitude de contrasinal despois da cal se monta un sistema cifrado no sistema. Non obstante, o inicio automático non sempre funciona: o antivirus pode deshabilitalo ou vostede mesmo, xa que non sempre é desexable.
Para montar un volume cifrado por conta propia e deshabilitalo, pode facer o seguinte:
Vai á raíz da unidade flash e abre o ficheiro autorun.inf situado nel. O seu contido quedará así:
[autorun] label = Icono do disco de viaxeiro TrueCrypt = TrueCrypt TrueCrypt.exe acción = Volver o volume TrueCrypt aberto = TrueCrypt TrueCrypt.exe / q background / e / m rm / v "remontka-secrets.tc" shell start = Iniciar TrueCrypt Fondo de tarefa shell start command = TrueCrypt TrueCrypt.exe shell dismount = Eliminar todos os volumes de TrueCrypt shell dismount command = TrueCrypt TrueCrypt.exe / q / d
Pode tomar comandos deste ficheiro e crear dous ficheiros .bat para montar a partición cifrada e deshabilitala:
- TrueCrypt TrueCrypt.exe / q background / e / m rm / v "remontka-secrets.tc" - para montar a partición (ver a cuarta liña).
- TrueCrypt TrueCrypt.exe / q / d - para deshabilitalo (desde a última liña).
Permítame explicar: o ficheiro bat é un documento de texto común, que é unha lista de comandos a executar. É dicir, pode executar a libreta, pegar o comando anterior e gardar o ficheiro coa extensión .bat no cartafol raíz da unidade flash. Despois diso, ao iniciar este ficheiro, realizarase a acción necesaria: montar a partición cifrada en Windows.
Espero poder explicar claramente todo o procedemento.
Nota: para ver o contido dunha unidade flash cifrada con este método, necesitará privilexios de administrador no ordenador onde precisa facelo (excepto cando TrueCrypt xa estivo instalado no ordenador).
