Bezpieczne przechowywanie prywatnych plików za pomocą przenośnego narzędzia do szyfrowania plików
Jeśli pracujesz na wielu komputerach, prawdopodobnie zabierasz swoje dane i programy przenośne na dysk flash USB. Czy nie byłoby wygodnie mieć łatwą w użyciu przenośną metodę przechowywania i uzyskiwania dostępu do prywatnych plików?
Wcześniej pokazaliśmy, jak używać TrueCrypt do ochrony danych na dysku flash USB. Po uruchomieniu TrueCrypt w trybie dysku Traveler, musisz mieć uprawnienia administratora na komputerze, którego używasz.
Znaleźliśmy inny program o nazwie FreeOTFE, który również tworzy zaszyfrowane woluminy podobne do TrueCrypt. FreeOTFE oferuje tryb przenośny, taki jak TrueCrypt, który tymczasowo instaluje niezbędne sterowniki i wymaga uprawnień administratora do uruchomienia. Jednak zaletą FreeOTFE w stosunku do TrueCrypt jest to, że FreeOTFE oferuje swój program FreeOTFE Explorer, który nie wymaga uprawnień administratora do uruchomienia. Nie instaluje żadnych sterowników. FreeOTFE Explorer jest bardziej ograniczoną wersją FreeOTFE, która pozwala na dostęp do plików w pliku .vol, ale nie przypisuje litery dysku do woluminu. Wszelkie pliki dostępne w woluminie za pomocą FreeOTFE Explorer muszą zostać wyodrębnione przed otwarciem.
W tym artykule pokażemy, jak korzystać z głównego programu FreeOTFE (po prostu nazywamy go FreeOTFE). Program FreeOTFE Explorer jest dość łatwy do wykrycia. Możesz używać obu wersji FreeOTFE, zamiennie. Utworzone pliki .vol do przechowywania plików mogą być otwierane zarówno przez FreeOTFE, jak i FreeOTFE Explorer.
Pobierz FreeOTFE i FreeOTFE Explorer z freeotfe.org.
Aby uruchomić FreeOTFE, musisz mieć uprawnienia administratora. Kliknij prawym przyciskiem myszy plik FreeOTFE.exe i wybierz Uruchom jako administrator z menu kontekstowego.
UWAGA: Jeśli nie masz uprawnień administratora, użyj programu FreeOTFE Explorer.
Jeśli Kontrola konta użytkownika Wyświetli się okno dialogowe, kliknij tak kontynuować.
UWAGA: Możesz nie widzieć tego okna dialogowego, w zależności od twojego Ustawienia kontroli konta użytkownika.
FreeOTFE tymczasowo instaluje sterowniki do uruchomienia. Kliknij przycisk Tak w oknie dialogowym Potwierdź, aby zainstalować te sterowniki.
UWAGA: Po wyjściu z programu pojawia się monit o odinstalowanie sterowników. Nie są dokonywane żadne stałe zmiany na komputerze, z którego korzystasz.
Jeśli klikniesz "Nie", wybierając, aby nie uruchamiać FreeOTFE w trybie przenośnym, pojawi się następujące okno dialogowe z informacją, gdzie znaleźć instrukcje dotyczące instalowania sterowników. FreeOTFE nie może działać bez tych sterowników (FreeOTFE Explorer może).
Jeśli nie uruchomiłeś FreeOTFE za pomocą polecenia Uruchom jako administrator, wyświetlone zostanie następujące okno dialogowe. FreeOTFE otwiera; jednak nie można wykonywać żadnych czynności w programie. Wyjdź z programu (wybierz Wyjdź z menu Plik) i uruchom program ponownie, używając polecenia Uruchom jako administrator.
Po otwarciu FreeOTFE kliknij przycisk Nowy, aby utworzyć nowy plik woluminu, w którym można bezpiecznie przechowywać prywatne pliki.
Zostanie wyświetlony Kreator tworzenia objętości. Naciśnij dalej by kontynuować.
Wybierz, czy chcesz utworzyć plik woluminu (który jest przenośny), czy chcesz zaszyfrować partycję lub cały dysk. W tym przykładzie utworzyliśmy plik woluminu. Wybierz plik Volume i kliknij Next.
Aby określić nazwę pliku woluminu, kliknij Przeglądaj.
Przejdź do miejsca, w którym chcesz zapisać plik woluminu, wprowadź nazwę pliku w polu edycji Nazwa pliku i kliknij Zapisz. Zdecydowaliśmy się przechowywać nasz plik woluminu w folderze woluminów w tym samym folderze, co program FreeOTFE. Ułatwia to przenoszenie programu i plików woluminu na pamięć flash USB, co zilustrujemy dalej w tym artykule.
Pełna ścieżka do pliku woluminu zostanie wyświetlona w polu Nazwa woluminu. Naciśnij dalej by kontynuować.
Wprowadź żądany rozmiar woluminu w polu edycji i wybierz, czy rozmiar ma być w bajtach, KB, MB, GB lub TB z listy rozwijanej.
Następny ekran wyświetla dostępne opcje zabezpieczeń. Jeśli nie masz pewności, które wybrać, zaakceptuj domyślne opcje. Zazwyczaj są wystarczające dla większości użytkowników. Kliknij Następny.
Podczas tworzenia nowego woluminu FreeOTFE korzysta z losowych danych dla elementów wymienionych na ekranie. Domyślnie wybrano Microsoft CryptoAPI. Jeśli chcesz wygenerować dodatkowe dane losowe za pomocą myszy. wybierz ruch myszy. Aby zaoszczędzić czas, w tym przykładzie nie wybieramy opcji Ruch myszy. Wygenerowanie losowych danych za pomocą tej metody zajmuje trochę czasu. Jednak dla większego bezpieczeństwa zalecamy trochę czasu i skorzystaj z opcji Ruch myszy. Kliknij Następny.
Jeśli zdecydujesz się generować losowe dane, przesuwając myszkę, wyświetli się następujący ekran. Aby wygenerować dane, poruszaj myszą w białym polu na ekranie, aż zostanie wygenerowana całkowita liczba wymaganych bitów (wymienionych poniżej). Po zakończeniu kliknij przycisk Dalej.
Wprowadź hasło dla woluminu raz w polu Hasło i ponownie w polu Potwierdź hasło. NIE WCIŚNIJ Enter po wpisaniu hasła w którymkolwiek polu. To doda Enter jako znak w swoim haśle. Naciśnij dalej by kontynuować.
Podsumowanie ustawień używanych dla nowego woluminu podano na następnym ekranie. Aby zamontować wolumin zaraz po utworzeniu, zaznacz pole wyboru Montuj wolumin po utworzeniu. W tym przykładzie zalecamy wybrać tę opcję.
Można również określić konkretną literę dysku, aby zawsze była używana (jeśli jest dostępna) dla tego woluminu. Aby to zrobić, kliknij Zaawansowane.
Kliknij kartę Dysk Drive w oknie dialogowym Opcje zaawansowane. Wybierz literę dysku z rozwijanej listy. Dobrym pomysłem jest wybranie litery dysku, która jest mało prawdopodobna do użycia na większości komputerów, jeśli chcesz użyć tej samej litery dysku przy każdym podłączeniu woluminu. Użyliśmy E: jako przykładu, ale litera później w alfabecie może być lepszym wyborem. Kliknij OK po wybraniu litery dysku.
Powracasz do ekranu podsumowania Kreatora tworzenia objętości. Kliknij przycisk Zakończ, aby utworzyć nowy wolumin.
Po utworzeniu woluminu zostanie wyświetlone okno dialogowe. Zaleca się sformatowanie woluminu, podobnie jak w przypadku zwykłego dysku, i zastąpienie wolnej przestrzeni woluminu przed użyciem woluminu do przechowywania plików. Kliknij OK.
Aby sformatować głośność, wybierz głośność na liście w głównym oknie Free OTFE i wybierz Format z menu Narzędzia.
Wyświetlone zostanie okno dialogowe Format. Zaakceptuj domyślne opcje i wprowadź etykietę woluminu dla woluminu. Kliknij Start.
Zostanie wyświetlone okno dialogowe z ostrzeżeniem informujące, że wszystkie dane zostaną usunięte. Ponieważ nie ma danych w tym tomie, jest to w porządku. Kliknij OK.
Kliknij OK w oknie dialogowym, które wyświetli komunikat informujący, że proces formatowania został zakończony. Wracasz do okna dialogowego Format. Kliknij Zamknij.
Aby zastąpić wolne miejsce woluminu danymi losowymi, wybierz opcję Zastąp wolną przestrzeń z menu Narzędzia.
Wyświetlane jest okno dialogowe Wybierz rodzaj zastępowania. Wybierz typ losowych danych, których chcesz użyć. Wybraliśmy bezpieczniejszą opcję zaszyfrowanych danych i wybraliśmy opcję AES (256 bit XTS) z rozwijanej listy. Jest to powszechnie stosowana metoda bezpiecznego szyfrowania. Kliknij OK.
Jeśli wybierzesz opcję Zaszyfrowane dane, wyświetlone zostanie okno dialogowe Generowanie danych losowych. Ponownie, aby wygenerować losowe dane, poruszaj myszą w białym polu do momentu wygenerowania 512 bitów. Twoje postępy są wymienione poniżej pola. Po wygenerowaniu wymaganych bitów kliknij przycisk OK.
Okno dialogowe Potwierdź wyświetla ostrzeżenie, że proces nadpisywania może zająć dużo czasu, jeśli utworzono duży wolumin. Ponieważ nasz wolumen ma tylko 100 MB, nie powinien zająć dużo czasu. Kliknij Tak.
Zostanie wyświetlone okno dialogowe z informacją, ile czasu pozostało do nadpisania.
Po zakończeniu nadpisywania kliknij OK w wyświetlonym oknie dialogowym potwierdzenia. Jeśli zdecydujesz się na zamontowanie nowego woluminu po jego utworzeniu, pojawi się on w oknie FreeOTFE.
Wolumin wyświetla się w sekcji Dysk twardy w Eksploratorze Windows. Możesz go dwukrotnie kliknąć, aby uzyskać do niego dostęp, tak jak każdy inny dysk wymieniony na liście.
UWAGA: Jest to jeden z obszarów, w którym FreeOTFE i FreeOTFE Explorer różnią się. FreeOTFE Explorer nie montuje woluminów przy użyciu liter dysków. Musisz zamontować dysk w programie FreeOTFE Explorer.
Możesz kopiować i wklejać pliki do woluminu lub napędu, a także otwierać pliki w woluminie i edytować je tak, jak pliki na dowolnym innym dysku.
UWAGA: Kolejną różnicą między FreeOTFE a FreeOTFE Explorer jest to, że nie można kopiować i wklejać plików ani otwierać plików bezpośrednio z poziomu woluminu. Aby uzyskać dostęp do plików na woluminie podczas korzystania z FreeOTFE Explorer, musisz najpierw wyodrębnić pliki. Jeśli to zrobisz, zalecamy bezpieczne usunięcie wyodrębnionych plików po ich zaimportowaniu z powrotem do woluminu po wprowadzeniu zmian.
Aby zlikwidować wolumin, "zablokuj" swoje pliki ponownie, kliknij Odłącz. Możesz zobaczyć okno dialogowe z ostrzeżeniem, że musisz wymusić usunięcie woluminu. Upewnij się, że wszystkie okna Eksploratora Windows i inne okna uzyskujące dostęp do woluminu są zamknięte, a wszystkie pliki w woluminie są zamknięte. Jeśli to zrobiłeś i nadal otrzymujesz ostrzeżenie, powinieneś być w porządku, aby wymusić zejście.
Możesz łatwo zmienić hasło i szczegóły dotyczące głośności. Zanim to zrobisz, upewnij się, że wolumen jest demontowany. Aby zmienić hasło lub szczegóły, wybierz Zmień głośność / hasło pliku / szczegóły z menu Narzędzia. Zostanie wyświetlony kreator podobny do kreatora tworzenia objętości. Postępuj zgodnie z instrukcjami na każdym ekranie.
Aby zmienić opcje FreeOTFE, wybierz Opcje z menu Widok.
W oknie dialogowym Opcje dostępnych jest wiele opcji umożliwiających dostosowanie FreeOTFE. Jeśli zmienisz ustawienia z wartości domyślnych, dobrym pomysłem jest zapisanie ustawień. Wybraliśmy, aby zapisać ustawienia w pliku w katalogu FreeOTFE, więc nasze ustawienia będą dostępne wszędzie tam, gdzie używamy FreeOTFE.
Jeśli nie wybrano opcji Zapisz powyższe ustawienia, po kliknięciu przycisku OK, aby zamknąć okno dialogowe Opcje, wyświetlone zostanie następujące okno dialogowe Ostrzeżenie. Jeśli zaznaczysz, że chcesz, aby twoje ustawienia były trwałe, klikając przycisk Tak, nastąpi powrót do okna dialogowego Opcje. Wybierz opcję zapisywania ustawień i kliknij ponownie OK.
Okno dialogowe Opcje udostępnia opcję kojarzenia plików .vol z FreeOTFE. Jednak gdy próbowaliśmy tego, a następnie spróbowaliśmy dwukrotnie kliknąć plik .vol, aby go zamontować, plik nie był wymieniony w FreeOTFE. W tym czasie mieliśmy otwarty FreeOTFE, co jest konieczne, aby załadować sterowniki. Ponieważ ta funkcja nie działa dobrze, zalecamy montaż woluminów za pomocą przycisku Mount file w FreeOTFE.
Znajdź plik woluminu w oknie dialogowym Otwieranie, zaznacz je i kliknij Otwórz.
Zostanie wyświetlone okno dialogowe Key Entry, w którym należy wpisać hasło, aby zamontować wolumin. FreeOTFE umożliwia również użycie pliku klucza oprócz hasła za pomocą opcji Utwórz plik klucza w menu Narzędzia. Jeśli zdecydujesz się utworzyć plik kluczy dla swojego wolumenu, użyj przycisku ..., aby wybrać plik klucza. Możesz także wybrać inną literę dysku za pomocą rozwijanej listy Dysk. Kliknij OK.
Wyświetlone zostanie okno dialogowe potwierdzające literę dysku używaną podczas montażu woluminu. Kliknij OK.
Aby łatwo skopiować FreeOTFE do napędu flash USB, wybierz Kopiuj FreeOTFE na napęd USB z menu Narzędzia.
UWAGA: W tym miejscu wygodnie jest przechowywać woluminy w katalogu FreeOTFE. Zostaną one skopiowane wraz z programem na dysk flash USB.
Zostanie wyświetlone okno dialogowe Kopiowanie FreeOTFE na napęd USB. Jeśli masz więcej niż jeden napęd flash USB podłączony do komputera, wybierz, którego chcesz użyć z rozwijanej listy Dysk. Jeśli wstawisz inny w tym miejscu, kliknij Odśwież, aby dodać go do listy. Jeśli wybierzesz domyślną ścieżkę, FreeOTFE zostanie skopiowany do katalogu FreeOTFE w katalogu głównym dysku flash. Aby wybrać inną lokalizację, użyj przycisku ....
Możesz wybrać automatyczne uruchamianie FreeOTFE po włożeniu dysku flash USB do komputera, zaznaczając pole wyboru Autorun.inf instalacji, aby uruchomić FreeOTFE po włożeniu napędu. Możesz również ukryć plik autorun.inf. Nie wybieraliśmy tych opcji, ponieważ mamy wiele innych danych i przenośnych programów na naszym napędzie flash USB i nie zawsze możemy chcieć uruchomić FreeOTFE natychmiast.
Po kliknięciu przycisku OK wyświetlany jest postęp kopiowania plików programu i wyświetlane jest okno dialogowe z informacją, kiedy pliki zostały skopiowane.
Aby zamknąć FreeOTFE, wybierz Wyjdź z menu Plik.
Zostanie wyświetlony monit o wyłączenie trybu przenośnego przed wyjściem programu. Spowoduje to odinstalowanie sterowników, które zostały tymczasowo zainstalowane. Kliknij przycisk Tak, aby odinstalować sterowniki.
Korzystając zarówno z FreeOTFE, jak i FreeOTFE Explorer, możesz łatwo zabrać ze sobą swoje prywatne pliki i uzyskać do nich dostęp na dowolnym komputerze z systemem Windows, bez względu na to, czy masz uprawnienia administracyjne na tym komputerze. Dostępny jest plik PDF do pobrania dla obu programów, który pomoże ci z funkcjami, których tutaj nie opisaliśmy.