Jest to part 2 tutoriala VeraCrypt, wcześniej tłumaczyłem jak zrobić prosty wolumin. Tutaj robimy ukryty. Jeśli nie rozumiesz różnicy - dostrzeżesz ją jak zapoznasz się z tym szybkim opisem.

Dla kogo: dla tych, którzy chcą mieć plan B przy "dyskretnych sytuacjach"


🤫 Co to robi?

Masz dwa woluminy w jednym pliku: zewnętrzny (widoczny) i ukryty (niewidoczny). Jak podasz jedno hasło – montuje zewnętrzny. Jak drugie – montuje ukryty.

🪜 Kroki:

Otwórz VeraCrypt - stąd pobierzesz: https://veracrypt.io/en/Downloads.html


Create Volume  Create an encrypted file container

Zaznacz: Hidden VeraCrypt volume




Zdefiniuj:
Plik dla woluminu (ja zapisałem na dysku zewnętrznym plik hidden-dopal.org)

Next > AES jest wystarczający




Określ rozmiar zewnętrznego woluminu - pamiętaj, że maksymalnie tyle będziesz mógł użyć w docelowym, ukrytym woluminie




Ustal hasło dla zewnętrznego woluminu




Wybierz najlepiej FAT




Teraz nadupcaj myszą - tak randomizujesz szyfrowanie




Wolumin zewnętrzny gotowy. Kliknij Next > aby przejść do konfiguracji ukrytego:




Next >




Tutaj też możesz wybrać szyfrowanie ale AES SHA-512 jest dość mocny, więc Next >




Tutaj ustalasz wielkość woluminu ukrytego, tak jak pisałem maksymalnie to niespełna tyle co ustawiłeś wolumin zewnętrzny




Hasło ukrytego woluminu




Znowu FAT, Next >




Masz informację, że się udało i o ostrzeżenie o montowaniu zewnętrznego woluminu (o tym za chwilę)

W sumie to już tutaj (montowanie):




Wybierasz plik




Podajesz hasło - ale tutaj to jest opcja wtedy kiedy ktoś Ci stoi za plecami i każe odszyfrować dysk... Tak się nie robi jak jesteś bezpieczny...




No ale zamontował - jak widzisz "Type" jest "Normal" - i to jest dobre bo osoba, która stoi Ci za plecami myśli, że to normalny wolumin i właśnie go mu odszyfrowałeś. Ale jak już pisałem jak jesteś bezpieczny to rób inaczej. Mianowicie:




Klikasz "Options >", zaznaczasz checkbox "Protect hidden volume....", podajesz hasło do ukrytego woluminu, podajesz do zewnętrznego i dopiero wtedy montujesz.




Tutaj masz dupne info, że dobrze robią ogólnie i tak trzeba robić jak chcesz zapisać jakieś dane na tym zewnętrznym woluminie. Inaczej po prostu możesz uszkodzić dane na tym ukrytym.




Jak widzisz "Type" jawnie mówi, że to "Outer"




A teraz serio - czyli montujesz ukryty wolumin, którego hasła nie ujawnisz




Zamontował się jako "Hidden"

Czaisz?

Gdy ktoś wymusi na Tobie hasło to podajesz "niby" - wolumin montuje się jakby by zwykły a "serio" zaszyfrowane dane są bezpieczne.