Come creare un volume crittografato nascosto con True Crypt
- Categoria: Esercitazioni
Un giudice recentemente ha ordinato a un cittadino statunitense di decrittografare lo spazio di archiviazione su un computer in modo che le forze di polizia potessero analizzare i file protetti sul sistema. In questo caso particolare, alla convenuta è stato ordinato di decrittografare il disco rigido del suo notebook Toshiba entro e non oltre il 21 febbraio, o di affrontare le conseguenze 'incluso il disprezzo della corte'.
La sentenza potrebbe ancora essere ribaltata, ma a questo punto non è chiaro come andrà a finire.
La crittografia garantisce che solo gli utenti autorizzati possano consentire l'accesso ai dati, a condizione che non vi siano scappatoie o backdoor integrate nel software stesso. Le persone che viaggiano negli Stati Uniti possono far analizzare i loro computer portatili da agenti federali anche senza una probabile causa.
Gli utenti hanno a disposizione una serie di opzioni per proteggere i propri dati da occhi indiscreti. La crittografia, ad esempio, richiede l'immissione di una passphrase o di una chiave per decrittografare il contenuto del dispositivo di archiviazione. Se dimentichi la password, non puoi più aprire i contenuti crittografati.
Esiste tuttavia un'opzione migliore per gli utenti che desiderano assicurarsi che i file privati rimangano personali. True Crypt supporta i cosiddetti volumi nascosti. Questi volumi sono volumi crittografati all'interno di un volume crittografato. True Crypt chiama il concetto di negabilità plausibile. Metti i tuoi file importanti nel volume nascosto e altri file che non ti dispiace condividere con altri nel normale contenitore crittografato. Quando qualcuno ti chiede di decrittografare i tuoi dati, inserisci la password per decrittografare il primo volume che non ti dispiace condividere con nessuno.
Può accadere che qualcuno ti costringa a rivelare la password a un volume crittografato. Ci sono molte situazioni in cui non puoi rifiutarti di rivelare la password (ad esempio, a causa di estorsione). L'utilizzo di un cosiddetto volume nascosto consente di risolvere tali situazioni senza rivelare la password al volume.
Il principio è che un volume TrueCrypt viene creato all'interno di un altro volume TrueCrypt (all'interno dello spazio libero sul volume). Anche quando il volume esterno è montato, dovrebbe essere impossibile provare se c'è o meno un volume nascosto *, perché lo spazio libero su qualsiasi volume TrueCrypt è sempre riempito con dati casuali quando il volume viene creato ** e nessuna parte di il volume nascosto (smontato) può essere distinto dai dati casuali. Notare che TrueCrypt non modifica in alcun modo il file system (informazioni sullo spazio libero, ecc.) All'interno del volume esterno.
I volumi nascosti possono essere creati abbastanza facilmente in True Crypt. I nuovi utenti di True Crypt dovrebbero leggere il file lezione pubblicato sul sito prima di comprendere le basi della creazione di volumi crittografati sul computer.
Hai la possibilità di creare entrambi i volumi in una volta sola, seguendo la procedura descritta di seguito. Fare clic su Strumenti> Procedura guidata per la creazione del volume. Ora hai due opzioni su come procedere:
- Crea un contenitore di file crittografati: questa opzione può essere utilizzata per creare un file crittografato su uno dei dischi rigidi del computer e aggiungervi un contenitore di file nascosto oppure aggiungere un contenitore di file nascosto a un file crittografato esistente.
- Crittografa partizione / unità non di sistema: questa è fondamentalmente la stessa opzione di sopra, solo che funziona con partizioni e dischi rigidi e non con i file. Si noti che tutti i contenuti del disco rigido / della partizione selezionati verranno eliminati durante il processo.
Ti suggerisco di iniziare con un contenitore di file crittografato per vedere come funziona il processo.
Seleziona il volume TrueCrypt nascosto nella pagina successiva
Ora hai la possibilità di selezionare la modalità normale o diretta. La modalità normale crea sia il volume esterno che quello nascosto nel processo, mentre la modalità diretta crea un volume nascosto all'interno di un contenitore di file True Crypt esistente.
Consente di scegliere la modalità normale per dimostrare come vengono creati sia il contenitore crittografato standard che il contenitore nascosto all'interno.
È ora necessario selezionare un nome file per il contenitore esterno. Scegli qualsiasi directory e nome file che desideri. È possibile utilizzare il nome del file a proprio vantaggio, ad esempio rendendolo un file .tmp o .avi.
Viene quindi chiesto di selezionare l'algoritmo di crittografia e l'algoritmo di hash per il volume esterno. Scegline uno o mantieni le impostazioni predefinite.
Viene quindi chiesto di selezionare una dimensione per il contenitore di file. Tieni presente che anche il volume nascosto viene aggiunto a questo file contenitore. Seleziona una password nella schermata successiva. Questa password viene utilizzata per decrittografare i file archiviati nel volume esterno. Il volume verrà formattato in seguito. Muovi il mouse per creare valori casuali. Fare clic su Formato in seguito per creare il file. A seconda delle dimensioni, potrebbe essere necessario cambiare il file system da FAT a NTFS.
Ora che hai creato il volume esterno, vai al passaggio successivo, la creazione del volume nascosto.
Il processo è quasi identico. Seleziona prima gli algoritmi di crittografia e hash, quindi la dimensione del file. True Crypt visualizzerà la dimensione massima possibile del file di volume nascosto su quella schermata. Non selezionare il massimo se prevedi di aggiungere file anche al volume esterno.
I passaggi rimanenti sono identici. Ora hai un volume esterno, un volume nascosto e due passphrase per decrittografare i volumi sul tuo computer.
Montare il volume nascosto
Per montare il volume esterno o nascosto, procedi come segue:
- Seleziona una lettera di unità gratuita nell'interfaccia di True Crypt.
- Fare clic su Seleziona file e individuare il file crittografato che si desidera montare.
- fare clic su mount in seguito.
- Immettere la passphrase per il volume esterno per montarlo o la password per il volume nascosto per montarlo invece.
Se monti il volume esterno, potresti voler fare clic sulle opzioni di montaggio per selezionare la casella 'Proteggi volume nascosto dai danni causati dalla scrittura sul volume esterno' per evitare di proteggere il contenitore nascosto dalla sovrascrittura parziale o totale. Tuttavia, per questa opzione è necessario fornire la password del volume nascosto.
Lo stesso principio si applica alla creazione di un volume nascosto all'interno di una partizione crittografata o di un disco rigido.
Qual è la tua opinione su questa nuova sentenza?