Installieren von VeraCrypt unter GNU / Linux
- Kategorie: Linux
Für diejenigen von euch, die damit nicht vertraut sind, Veracrypt ist ein Nachfolger der Verschlüsselungssoftware Truecrypt . Truecrypt wurde plötzlich von den Erstellern aufgegeben, und andere beschlossen, die Verantwortung zu übernehmen, indem sie die Anwendung gabelten und Veracrypt erstellten.
Veracrypt lässt viele Dinge von der letzten funktionierenden Truecrypt-Version unberührt, hat jedoch einige neue Funktionen hinzugefügt, die das Sicherheitsniveau, das man nutzen kann, wirklich verbessern. Weitere Informationen zu Veracrypt finden Sie auf der Website unter https://veracrypt.codeplex.com/
Die Installation
Die Installation von Veracrypt ist äußerst einfach und erfordert nur etwa fünf Minuten Ihrer Zeit. Navigieren Sie mit Ihrem Browser zu Download-Seite hier und wählen Sie 'VeraCrypt Linux Setup 1.19', die zum Zeitpunkt des Schreibens die neueste Version ist.
Speichern Sie die Datei an einem beliebigen Ort, z. B. in Ihrem Download-Ordner, und öffnen Sie dann Ihr Terminal.
Als nächstes müssen wir die Setup-Dateien extrahieren
- CD-Downloads
- tar -xf veracrypt-1.19-setup.tar.bz2
- ls
Wenn Sie eine Reihe von Setup-Dateien sehen, möchten Sie das GUI-Setup für Ihre Architektur ausführen.
- ./veracrypt-1.19-setup-gui-x64
Drücken Sie dann 1 und drücken Sie die Eingabetaste, um die Installation zu starten, gefolgt von 'Q', wenn die Allgemeinen Geschäftsbedingungen angezeigt werden, gefolgt von 'Ja' und geben Sie erneut ein. Sie werden dann aufgefordert, Ihr root / sudo-Passwort einzugeben. Die Installation sollte danach nur einen kurzen Moment dauern.
Das ist es! Aber da das so einfach war, warum richten wir uns nicht einen verschlüsselten Container ein, während wir gerade dabei sind?
Einrichten eines verschlüsselten Dateispeichercontainers
Wie ich den Menschen beschreibe, was ein Container ist, ist die Computerversion eines Safes, aber ein Safe, den Sie so gestalten können, dass er wie etwas anderes aussieht. Sie könnten theoretisch dafür sorgen, dass Ihr sicheres APPEAR eine MP3-Datei, ein JPG-Dokument oder ein Textdokument ist, wenn Sie möchten (vorausgesetzt, Sie haben einen Container mit einer Größe von 20 GB, das ist ein unglaublich großes JPEG ...)
Das Einrichten eines Containers kann nur fünf Minuten oder absolute Stunden dauern, abhängig von einigen der Entscheidungen, die Sie in diesem Fall treffen, und der Leistung der von Ihnen verwendeten Maschine. Mein Intel i5-4210U verarbeitet kryptografische Prozesse wie ein Ferrari im Vergleich zu einem Core2Duo.
Öffnen Sie das Anwendungsmenü und suchen Sie VeraCrypt, normalerweise unter 'Zubehör'.
Als Nächstes möchten wir auf Volumes> Neues Volume erstellen klicken.
Wählen Sie dort aus, dass Sie einen Container erstellen möchten, und machen Sie ihn standardmäßig nicht auf dem nächsten Bildschirm ausgeblendet.
Jetzt ist es an der Zeit, die Datei zu erstellen, die Sie als Container verwenden möchten. Ich neige dazu, meine normalerweise nur Kauderwelschnamen zu machen, wie 'dmbe7363' oder etwas persönlich; Aber letztendlich könnte man es auch als 'streng geheime Dateien, die ich vor der Regierung verstecken möchte' bezeichnen, wenn Sie dies auch möchten.
Sobald dies abgeschlossen ist, ist es Zeit, den Algorithmus auszuwählen, den wir verwenden möchten. Ich persönlich bin der Meinung: 'Ich möchte lieber, dass es so sicher wie möglich ist.' Warum mache ich all diese Schwierigkeiten durch, nur um meinen Container zu etwas zu machen, in das man einbrechen kann ...? Also habe ich für meinen eigenen Container eine Kaskadensuite von Chiffren gewählt; Zuerst AES, dann Twofish und dann Serpent. Ich werde nicht auf eine große Erklärung eingehen, aber der allgemeine Punkt, den Sie ansprechen sollten, lautet: 'AES wird normalerweise von Ihren SSL- und TLS-Zertifikaten verwendet und ist die branchenübliche militärische Verschlüsselung.
Twofish ist noch leistungsfähiger und komplexer, wenn auch etwas langsamer zu dekodieren, und Serpent ist der Urvater der langsamen, aber kräftigen Verschlüsselung. “ Diese Suite bedeutet, dass ein Gegner, der es irgendwie geschafft hat, die AES-Verschlüsselung zu brechen oder einen Weg daran vorbei zu finden, immer noch Twofish und Serpent im Weg hat, was es äußerst unwahrscheinlich macht (solange der Rest dieses Setups ordnungsgemäß durchgeführt wird), dass jemand wird NIEMALS gewaltsam auf diese Datei zugreifen.
Für meinen Hash-Algorithmus verwende ich normalerweise SHA-512 oder Whirlpool. SHA-512 wurde von der NSA entwickelt und gilt allgemein als einer der sichersten Algorithmen für Passwort-Hashes bei gleichzeitig hoher Geschwindigkeit. Nun, für Paranoiker, ja, ich habe jedoch gesagt, von der NSA gemacht; Es gibt keine Hinweise auf eine Hintertür zu SHA-512.
Die nächsten paar Bildschirme sind ziemlich selbsterklärend und wählen die Größe des Containers, den Sie erstellen möchten, und das verwendete Dateisystem aus. Einfach ausgedrückt, FAT eignet sich gut als Dateisystem. Wenn Sie nicht vorhaben, Dateien, die größer als 4 GB sind, selbst in den Container zu legen, sollten Sie ein anderes Format auswählen (obwohl VeraCrypt bei Auswahl dieser Option eines für Sie auswählt !)
Wenn Sie nach dem Erstellen eines Passworts gefragt werden, ist es unbedingt erforderlich, dass Ihr Passwort sicher ist. Ihr Passwort sollte mehr als 20 Zeichen enthalten, ohne Wörter oder wiederholte Sätze oder Zahlen.
Ein Beispiel für ein sicheres Passwort ist: F55h $ 3m2K5nb2 @ $ kl% 392 @ j3nm6 ^ kAsmxFC ^ 75 $
Es gibt verschiedene Methoden zum Erstellen und Speichern solcher Passwörter im Internet. Wie Sie Ihr Passwort erstellen, liegt bei Ihnen, aber denken Sie daran, dass die Stärke der Verschlüsselung absolut irrelevant ist, wenn Ihr Passwort 'password123' oder etwas Einfaches ist!
Im nächsten Bildschirm werden Sie aufgefordert, die Maus so zufällig wie möglich im Fenster zu bewegen. Tun Sie dies einfach, bis der grüne Balken vollständig ausgefüllt ist, und klicken Sie dann auf „Formatieren“.
Sobald dies erledigt ist, wird Ihr Container eingerichtet und ist bereit ... früher oder später.
Sobald dies erledigt ist, mounten wir den Container, damit wir eine Datei darin ablegen können!
Wählen Sie zuerst einen Steckplatz aus und klicken Sie dann im VeraCrypt-Hauptbildschirm auf „Datei auswählen“. Klicken Sie dann auf „Bereitstellen“.
Wählen Sie die von uns erstellte Datei aus und geben Sie das Kennwort ein.
Sobald dies erledigt ist, wird Ihre Datei wie ein Laufwerk in Ihrem Dateimanager bereitgestellt! Behandeln Sie es wie einen USB-Stick, ziehen Sie es per Drag & Drop oder kopieren Sie es und fügen Sie es ein! Wenn Sie damit fertig sind, stellen Sie sicher, dass Sie wieder zu VeraCrypt zurückkehren und den Container demontieren!
Herzliche Glückwünsche! Wenn Sie diesen Leitfaden richtig befolgt haben, haben Sie jetzt einen extrem übersicherten und nahezu unzerbrechlichen, soweit wir wissen; verschlüsselter Container!