במשך שנים, TrueCrypt היה כלי ההצפנה שלבחירה עבור משתמשי לינוקס. זה עבד טוב וזה עשה כל מה שאי פעם תרצה. ואז יום אחד, הפרויקט הופסק. מאז ועד היום, משתמשי לינוקס מצטופפים למצוא כלי הצפנה שעובד גם כן. לרוב, הכלי הטוב ביותר לשימוש הוא VeraCrypt. הסיבה העיקרית לכך ש- VeraCrypt בולטת משאר כלי ההצפנה החדשים היא שהיא "מזלג" מקוד TrueCrypt הישן. פירוש הדבר שאם השתמשת ב- TrueCrypt במשך שנים אך רוצה משהו שמתוחזק באופן פעיל, תוכל להתקין את VeraCrypt ב- Linux והכל ימשיך לעבוד.
התראת ספוילר: גלול מטה וצפה במדריך הווידיאו בסוף מאמר זה.
תוכנת VeraCrypt מרשימה. בעזרתו המשתמשים יכולים להצפין קבצים בודדים, ליצור אמצעי אחסון ולהצפין מחיצות שלמות. כך תוכלו להשתמש ב- VeraCryp ב- Linux.
התקנה
אובונטו
sudo add-apt-repository ppa:unit193/encryption
sudo apt update sudo apt install veracrypt
דביאן
אין מאגרים רשמיים של משתמשי Debianיכולים להוסיף למערכת שלהם להתקנת תוכנת ההצפנה של VeraCrypt. עם זאת, הדרך הקלה ביותר להתקנתו היא להוריד את קובץ ה- DEB ישירות מדף השירות OpenSUSE לבנות. כרגע יש לה תמיכה בדביאן 7 - 9.
קשת לינוקס
sudo pacman -S veracrypt
פדורה
sudo dnf copr enable scx/veracrypt sudo dnf install veracrypt.x86_64 -y
OpenSUSE
תפוס את הגירסה האחרונה של VeraCrypt מ- OBS. כל הגרסאות הנוכחיות של OpenSUSE נתמכות (Leap and Tumbleweed). בדף ההורדה בחר בתפריט הנפתח לצד גרסת ה- SUSE שלך ולחץ על כפתור ההתקנה כדי לקבל את התוכנה.
לינוקסים אחרים
יחד עם חבילות למספר לינוקסהפצות, ל- VeraCrypt יש מתקין להורדה עבור "לינוקס גנרי". משמעות הדבר היא שכל עוד אתה מפיץ לינוקס, תוכל להתקין אותה. עבור לאתר VeraCrypt, הורד את המהדורה האחרונה ופעל לפי ההוראות.
קידוד עם VeraCrypt
ההצפנה עם תוכנת VeraCrypt מתחילהעם יצירת קובץ ריק איפשהו במערכת הקבצים שלך. ראשית, פתח את מנהל הקבצים ולחץ על הספרייה שאליה תרצה להעביר את הפריטים המוצפנים. כאשר מצאת את הספריה שתרצה, לחץ באמצעות לחצן העכבר הימני (על כלום) ובחר "חדש", "צור מסמך חדש", "צור קובץ ריק" או כל מה שמנהל הקבצים אומר.
תן שם לקובץ מה שאתה רוצה. VeraCrypt יאחסן את כל הנתונים המוצפנים שלך בתוך קובץ יחיד זה, ולכן חשוב מאוד לעקוב אחריו. ואז, לאחר יצירת הקובץ הריק, פתח את VeraCrypt כדי להתחיל בתהליך ההצפנה.
ליצירת הקובץ המוצפן החדש, בחר "צוראמצעי אחסון ”בתוך כלי ההצפנה. בחירה באפשרות זו מעלה את אשף יצירת הנפח. אשף זה מסביר את שתי הדרכים השונות להצפנה. שתי השיטות טובות, אך במדריך זה נתמקד באפשרות המתחילים. בחר "צור מיכל קבצים מוצפן" כדי להתחיל.
בעמוד הבא, שני סוגים של אפשרויות הצפנהמופיעים. האפשרות הראשונה היא ליצור את המיכל כנפח VeraCrypt סטנדרטי. השנייה מאפשרת למשתמשים ליצור אמצעי אחסון מוסתרים של VeraCrypt. עבור מרבית המשתמשים, האפשרות הראשונה הגיונית ביותר. עם זאת, אם אתה זקוק לאבטחה רבה יותר, שקל במקום זאת לבחור באפשרות אמצעי האחסון המוסתר.
לאחר שתבחר את סוג אמצעי האחסון שיש ליצור, יהיה עליך לחפש את הקובץ הריק שנוצר קודם לכן. לחץ על "בחר קובץ", מצא אותו במחשב האישי ולחץ על הבא כדי להמשיך.
השלב הבא בתהליך יצירת אמצעי האחסוןדורש בחירת אלגוריתם הצפנה. אפשרות ברירת המחדל היא בחירה טובה (AES), אך אם תרצה משהו שונה, לחץ על התפריט הנפתח כדי לבחור שיטות אחרות של הצפנה ואז לחץ על הבא כדי לעבור לבחירת גודל המיכל.
למכולה אין גודל נדרש והוא יכוללהיות גדול או קטן כמו שהמשתמש אוהב (אך לא קטן מ- 256 KB). הזן את גודל המכולה ולחץ על הבא כדי להגדיר את הסיסמה. זכור שככל שסיסמה חזקה יותר, כך סביר להניח שמישהו יכול לפרוץ את הקובץ הסודי שלך. לקבלת התוצאות הטובות ביותר, השתמש ב- strongpasswordgenerator.com.
תהליך ההצפנה כמעט הושלםלאחר הגדרת סיסמא. נותר רק לעצב את המיכל. בחר FAT כמערכת הקבצים, ואז לחץ על "פורמט" כדי לסיים את תהליך יצירת הנפח.
פענוח עם VeraCrypt
לא ניתן לבצע את הפענוח על ידי לחיצה על ה-קובץ מכולות. במקום זאת, תצטרך לטעון את הקובץ בתוך VeraCrypt עצמו. עשה זאת על ידי פתיחת התוכנה ולחץ על "בחר קובץ". חפש את הקובץ הריק שמכיל את מיכל ההצפנה במחשב Linux שלך. לאחר מכן בחר משבצת מהרשימה. כאשר החריץ נבחר, לחץ על "הר" כדי לגשת לתוכן קובץ המיכל המוצפן.
כאשר הנפח מותקן, תוכל להוסיףנתונים רבים ככל שתרצה. כדי לגשת אליו, עבור לכלי VeraCrypt ובחר את עוצמת הקול מאחת החריצים ברשימה. לחץ על "פתח" כדי להפעיל את המיכל במנהל הקבצים שלך. מכאן, הצב בפנים כמה שיותר קבצים שתרצה. בסיום, חזרו לתוכנה ובחרו ב"פרק ".
הערות