VeraCrypt şifreleme yazılımı incelemesi
- Kategori: Güvenlik
VeraCrypt, durdurulan TrueCrypt şifreleme yazılımının bir çatalı olan bir şifreleme yazılımıdır. En iyi, TrueCrypt'in desteklediği tüm özelliklerin yanı sıra bir dizi geliştirilmiş veya yeni özelliği destekleyen TrueCrypt'in devamı olarak tanımlanabilir.
Popüler uygulamaya dayandığından, şifrelenmiş kapsayıcılar oluşturma, tüm sabit sürücüleri şifreleme ve bilgisayar sisteminin sistem bölümünü şifreleme seçeneklerini destekler. Gizli şifreli birimler oluşturmak için popüler seçenek de desteklenmektedir.
VeraCrypt, Windows, Linux, Mac OS X ve FreeBSD için kullanılabilen açık kaynaklı bir programdır; geliştiriciler ve araştırmacılar, kaynak kodunu proje web sitesinden de indirebilirler.
Not : VeraCrypt'in güncel sürümü 1.23'tür. Bu inceleme Windows için VeraCrypt 1.23'e dayanmaktadır, ancak çoğu Linux ve Mac Os X için VeraCrypt için de geçerlidir.
VeraCrypt kurulumu
VeraCrypt, taşınabilir bir sürüm ve yükleyici olarak sunulur. Taşınabilir VeraCrypt arşivini indirip çıkarabilir ve hemen çalıştırabilirsiniz. Yükleyici, masaüstüne veya Başlat Menüsüne bir simge eklemek veya .hc dosya uzantılarını VeraCrypt ile ilişkilendirmek gibi birkaç ekstra seçenek sunar.
Program, kurulum sırasında bir Sistem Geri Yükleme Noktası oluşturur ve sürücülerini sisteme yükler. Bu nedenle yükseklik gerektirdiğini unutmayın.
VeraCrypt'i kullanma
VeraCrypt'in ana arayüzü neredeyse klasik TrueCrypt arayüzünün bir kopyası gibi görünüyor. Program, en üstte mevcut sürücü harflerini ve takılı birimleri ve alt yarıda birimleri oluşturma, takma ve çıkarma seçeneklerini listeler.
Menü çubuğu, yeni kullanıcıların yeni bir kap oluşturmadan veya bir sabit sürücü bölümünü şifrelemeden önce keşfetmek isteyebilecekleri ek araçlara, seçeneklere ve ayarlara bağlanır.
Arayüz seçenekleri
- Birim Oluştur - yeni bir kap oluşturmak veya bir bölümü şifrelemek için bir sihirbaz başlatır.
- Seçim - Seçme seçenekleri, montaj için şifrelenmiş bir dosya (kap) veya sabit sürücü bölümü seçmenize izin verir.
- Bağlama seçenekleri - Dosyayı veya bölümü bağlamayı, tümünün bağlantısını kesmeyi veya otomatik bağlamayı yapılandırmayı seçin.
VeraCrypt Hazırlıkları
Yapmak isteyebileceğiniz ilk şey, her şeyin doğru ayarlandığından emin olmak için tüm ayarları ve diğer bazı adımları gözden geçirmektir.
Tercihler
Genel tercihleri açmak için Ayarlar> Tercihler'i seçin. Geliştiriciler bu tek sayfada birçok ayarı sıkıştırdı ve alt kısımda diğer Ayarlar pencerelerine bağlanan bir 'daha fazla ayar' düğmesi bile var.
- Varsayılan montaj seçenekleri - birimleri salt okunur veya çıkarılabilir medya olarak bağlamayı seçin. Salt okunur, sürücüye yazmayı yasaklar ve çıkarılabilir ortam, sürücü için belirli parametreleri tanımlar.
- Arka Plan Görevi ve Başlangıç - VeraCrypt, Windows başlangıcında otomatik olarak yüklenir ve kullanıcılar işletim sisteminde oturum açtığında bir arka plan görevi çalışır ve çalışır. Bunu buradan devre dışı bırakabilir, VeraCrypt'i bağlanmış birim olmadığında çıkacak şekilde yapılandırabilir veya yazılımı, tüm aygıtlarda barındırılan VeraCrypt birimlerini otomatik olarak bağlamaya zorlayabilirsiniz.
- Otomatik Dismount - Takılı tüm birimleri otomatik olarak çıkaran senaryolar yapılandırın. VeraCrypt, kullanıcılar varsayılan olarak oturumu kapattığında bunu yapar, ancak siz kilit, ekran koruyucu, güç tasarrufu modunda veya belirli bir süre boyunca hiçbir veri okunmadığında veya yazılmadığında devreden çıkarmayı etkinleştirebilirsiniz.
- Windows'a özgü - Bağlantı sırasında Explorer'ı otomatik olarak açma, gelişmiş güvenlik için Parola girişleri için Güvenli Masaüstünü kullanma ve işlemler sırasında bekleme mesajı iletişim kutusunu devre dışı bırakma seçenekleri sunar.
- Şifre Önbelleği - Parola önbelleğinin ve ilgili seçeneklerin kullanımını tanımlayın. Seçenekler arasında VeraCrypt'i çıkışta önbelleğe alınan parolayı silmeye zorlamak (VeraCrypt, bağlantıyı kesildiğinde otomatik olarak yapar) veya parolaları sürücünün belleğinde önbelleğe almaktır.
VeraCrypt'in diğer ayar sayfalarına hızlı bir genel bakış:
- Ayarlar> Dil - arayüz dilini değiştirin.
- Ayarlar> Kısayol Tuşları - tümünü sökmek veya önbelleği silmek gibi belirli işlemleri çalıştırmak için sistem genelindeki kısayol tuşlarını yapılandırın.
- Ayarlar> Sistem Şifreleme - Sistem sürücüsünü şifrelediğinizde geçerli olan seçenekler, ör. Esc tuşuna basarak önyükleme öncesi kimlik doğrulama istemini atlamak için.
- Ayarlar> Sık Kullanılan Sistem Birimleri - Sık kullanılanlara birimler ekleyin.
- Ayarlar> Performans ve Sürücü Seçenekleri - AES donanım hızlandırmanın desteklenip desteklenmediğini öğrenin, belirli performansa veya TRIM veya Defrag gibi sürücü ile ilgili görevlere izin verin.
- Ayarlar> Varsayılan anahtar dosyalar - Kimlik doğrulaması için anahtar dosyaları kullanırsanız (bunun hakkında daha sonra daha fazla bilgi), varsayılan dosyalar listesine anahtar dosyalar ekleyebilirsiniz.
Karşılaştırma
VeraCrypt, desteklenen tüm şifreleme algoritmalarını karşılaştırmak için bir araç içerir. Bu, hangi algoritmaların en iyi performansı sunduğunu vurguladığı için kullanışlıdır.
Sistemde yeni kapsayıcılar oluşturduğunuzda veya birimleri şifrelediğinizde desteklenen herhangi bir şifreleme algoritmasını seçebilirsiniz, ancak işlemleri önemli ölçüde hızlandıracağından hızlı bir algoritma seçmeniz genellikle en iyisidir.
Not : VeraCrypt'i şifrelemek için kullanmadan önce, cihazda önemli verilerin bir yedeğini oluşturmanız önerilir.
VeraCrypt'i kullanma
VeraCrypt, şifrelenmiş konteynırlar (şifrelenmesi gerekmeyen bir sürücüde depolanan tek dosyalar) oluşturmak veya tüm birimi şifrelemek için kullanılabilir.
Birimler, sistem birimlerine ve sistem dışı birimlere bölünmüştür. VeraCrypt her ikisini de destekler ve şifreleme komutunu çalıştırdığınızda tüm dosyaları bir birimde oldukları gibi tutmak için kullanılabilir.
- Kapsayıcı - Herhangi bir boyuta sahip olabilen tek dosya (dosya sistemi sınırlamaları ve birim sınırlamaları geçerlidir).
- Sistem Hacmi - İşletim sisteminin kurulu olduğu bölüm.
- Sistem Dışı Birim - Diğer tüm bölümler.
Şifreleme işlemi, 'birim oluştur' düğmesine tıklanarak başlar. VeraCrypt ilk sayfada mevcut üç seçeneği görüntüler ve mevcut seçeneklerden birini seçmek size kalmıştır.
Bilgisayara veya içindeki verilere kimsenin erişemeyeceğinden emin olmak istiyorsanız, sistem bölümünü veya tüm sistem sürücüsünü şifrelemeyi seçmek isteyebilirsiniz.
VeraCrypt, önyükleme sırasında bir kimlik doğrulama istemi görüntüler ve ardından sürücünün şifresini çözmek ve işletim sistemini başlatmak için. Parolayı sağlayamayan kimse işletim sistemine önyükleme yapamaz.
Süreç, üç seçenek için neredeyse aynıdır. Bir kapsayıcı oluşturmakla bir bölümü şifrelemek arasındaki temel fark, bir önceki dosyayı seçtiğinizde bir dosya ve diğer iki seçeneği belirlediğinizde bir bölüm seçmenizdir.
- Standart veya gizli birim - Normal birimler veya gizli birimler oluşturabilirsiniz. Gizli birimler, standart birimler içinde oluşturulur. Birisi sizi sürücünün kilidini açmaya zorlarsa, yalnızca standart birimin kilidi açılır.
- Hacim konumu - Bir dosya (oluşturulur) veya şifrelemek istediğiniz bir bölüm seçin.
- Şifreleme seçenekleri - Bir şifreleme ve karma algoritma seçin. Henüz yapmadıysanız, karşılaştırmayı sayfadan çalıştırabilirsiniz.
- Hacim Boyutu - Yalnızca konteyner seçeneğini seçerseniz kullanılabilir.
- Birim Şifresi - Sürücüyü şifrelemek için kullanılan ana şifre. Anahtar dosyaları ve PIM'i de kullanabilirsiniz. Anahtar dosyaları, sürücünün ve PIM'in şifresini çözmek için bulunması gereken dosyalardır. PIM, Kişisel Yinelemeler Çarpanı kurulum sırasında ayarladığınızda birimleri monte ederken sağlamanız gereken bir sayıdır.
- Hacim Formatı - Dosya sistemini ve küme boyutunu seçin. Rastgele bir havuz oluşturmak için fareyi hareket ettirmeniz istenir. Yalnızca bazı şifre çözme işlemleri için kullanılabilir.
Yeni bir şifrelenmiş birim oluşturduktan sonra yapmak isteyebileceğiniz iki şey vardır:
- Birim başlığını yedeklemek için Araçlar> Birim Başlığını Yedekle'yi seçin; hacim bozulursa kullanışlıdır.
- DVD'ye veya bir USB Flash Sürücüye yazmak için Sistem> Kurtarma Diski Oluştur. Yine, yalnızca sistem artık önyükleme yapmıyorsa veya VeraCrypt önyükleme yöneticisinin üzerine yazılmışsa veya bozuksa kullanışlıdır.
İstediğiniz zaman konteynerleri veya birimleri monte edebilirsiniz. Ana arayüzde 'dosya seç'i veya' cihazı seç'i kullanın, istenen hedefi seçin ve şifreyi (ve diğer gerekli şeyleri) bilgisayar sistemine yeni bir birim olarak monte etmek için doldurun.
kaynaklar
VeraCrypt SSS
TrueCrypt geliştirme neden terk edildi?
TrueCrypt'in (anonim) geliştiricileri asla açığa çıkmadı programı neden terk ettiler. Ancak yazılımın kullanımının güvenli olmadığını iddia ettiler.
VeraCrypt'i kullanmak güvenli midir?
TrueCrypt kodu oldu denetlenen ve VeraCrypt, denetim sırasında araştırmacılar tarafından bulunan güvenlik sorunlarını düzeltti. VeraCrypt geliştiricileri, örneğin kaba kuvvet saldırılarını daha zor hale getirmek için yinelemelerin sayısını önemli ölçüde artırarak programda ek güvenlik önlemleri ve iyileştirmeler uyguladılar.
VeraCrypt ile TrueCrypt arasındaki temel farklar nelerdir?
VeraCrypt kendi depolama formatını kullanır ancak TrueCrypt format birimlerinin ve konteynırlarının montajını ve dönüştürülmesini destekler.
Diğer önemli farklar, VeraCrypt'in TrueCrypt denetiminde bulunan güvenlik açıkları için düzeltmeler içermesi, VeraCrypt'in PIM işlevselliğini desteklemesi, GPT sistem bölümlerinin şifrelenmesini desteklemesi ve VeraCrypt sistem birimlerinin artık Windows 10 güncellemeleri sırasında şifresinin çözülmesine gerek olmamasıdır.
VeraCrypt hangi algoritmaları destekliyor?
VeraCrypt 1.23 aşağıdaki algoritmaları destekler:
- AES
- Kamelya
- Kuznyechik
- Yılan
- İki balık
Basamaklı algoritmaların kombinasyonları da mevcuttur:
- AES-Twofish
- AES-Twofish-Yılan
- Camellia-Kuznyechik
- Camellia-Yılan
- Kuznyechik-AES
- Kuznyechik-Yılan-Camellia
- Kuznyechik-Twofish
- Yılan - AES
- Yılan-Twofish-AES
- Twofish-Yılan