نوشته شده در May 21, 2007 و موضوع امنیت نکات و ترفند ها توسط رضا مقدری

فایلهای محرمانه ، هارد دیسک و یا درایو USB خود را به سادگی رمز نگاری کنید

Image and video hosting by TinyPic
هر کدام از ما فایلهایی داریم که محرمانه هستند و دوست داریم از دسترسی غریبه ها و حتی شاید آشنایان و اطرافیان به آنها جلوگیری کنیم. همیشه این احتمال هست که شما یک درایو Usb با چنین فایلهایی را گم نمائید و یا لپ تاپتان را با هارد دیسکی که پر از فایلهای مهم و سرنوشت ساز برای شما است را از شما سرقت کنند. در نظر داشته باشید یک درایو Usb متعلق به شما که حاوی نتایج یک تحقیق چندین ساله، بخش های از پروژه تان و یا عکسهای خصوصی شما است را از شما بربایند و یا آن را گم نمائید. از دست دادن اینگونه موارد شاید با داشتن نسخه پشتیبان چندان مهم نباشد ولی اگر این فایلها به دست آدم نا اهلی بیافتد و بخواهد از آنها سواستفاده کند چه می شود؟

در این مقاله سعی داریم به این نگرانی خاتمه دهیم و به زبانی ساده به رمز در آوردن یا کدگذاری کردن اینگونه فایلها را به کلیه کاربران از آماتورها تا حرفه ای ها بیاموزیم.

- ايجاد يک درايو مجازي رمزنگاري شده جهت نگه داري فايلهاي محرمانه در درون آن


1- برای اینکار ابتدا به نرم افزاری مثل TrueCrypt احتیاج داریم، TrueCrypt یک نرم افزار کدباز و رایگان است که با پلتفورمهایی مثل لینوکس و ویندوز سازگاری کاملی دارد و یکی از بهترین ها و ساده ترین ها در زمینه رمز نگاری فایلها و درایوهای کامپیوتری است. این نرم افزار یک درایو مجازی رمزنگاری شده را بر روی هارد دیسک یا درایوهای قابل حمل به وجود می آورد که فایلهای موجود در این درایو به هیچ عنوان قابل رویت توسط افراد دیگر به غیر از خود شما نخواهند بود مگر اینکه راهی برای عبور از سیستم رمز نگاری این نرم افزار و همینطور شکستن پسورد شما پیدا کنند که بسیار دشوار و محال است. از جمله دیگر مزایای این نرم افزار توانایی آن در رمزنگاری کردن کامل یک درایو هارد دیسک یا یک USB درایو است. اگر USB درایو خود را با آن رمز نگاری نمائید TrueCrypt یک AutoRun را بر روی درایو شما نصب میکند هر زمان که درایو را به USB وصل نمائید از شما پسورد می خواهد و تنها با وارد کردن آن می توانید به درایو دسترسی پیدا کنید و بعد هم که درایو را جدا نمائید باز کلیه اطلاعات کد می شوند.

2-بعد از دانلود نصب و اجرای برنامه ی TrueCrypt دکمه ی Create Volume را فشار دهید تا ویزاردی جهت ایجاد درایو مجازی رمز نگاری شده اجرا شود، حالا گزینه ی Create a Standard TrueCrypt Volume را انتخاب کنید و next را بزنید و سپس کلید Select File را بزنید و محلی را برای ایجاد این درایو انتخاب نمائید و آن را نامگذاری کنید.

Image and video hosting by TinyPic

3-حالا وقت آن رسیده است تا الگوریتم رمزنگاری خود را انتخاب نمائید، افراد کنجکاو میتوانند در منوی Encryption Algoritm گشت و گذار کنند و الگوریتمهای مختلف رمزنگاری را کنکاش نمایند ولی بهترین و قوی ترین الگوریتم، الگوریتم پیش فرض خود نرم افزار یعنی AES می باشد. کلید Next را بزنید تا حجم درایو مجازی را مشخص نمائید حجم این درایو بهتر است با حجم فایلهایی که قرار است رمزنگاری شوند و در آن ذخیره شوند سازگاری داشته باشد. ذکر این نکته ضروری است که فایلهای رمزنگاری شده از نظر حجمی با فایلهای اولیه تفاوت چندانی ندارند.

Image and video hosting by TinyPic

4- یک پسورد برای این درایو رمز نگاری شده که حافظ فایلهای شما خواهد بود انتخاب نمائید، خود نرم افزار TrueCrypt از شما یک پسورد 20 کارکتری می خواهد که حاوی حروف و اعداد نامنظم باشد، می شود پسوردهای ساده تری هم به کار بست ولی توصیه میکنم پسوردی انتخاب کنید که کرک کردنش به این سادگی ها نباشد.

5-حالا به بخش رمز نگاری میرسیم کافی است در TrueCrypt کلید فرمت را فشار دهید تا درایو مجازی که ایجاد کردیم علاوه بر دارا بودن پسورد رمزنگاری یا اصطلاحا Encrypt شود، فشار دادن کلید فرمت ممکن است کمی باعث کندی کامپیوترتان در زمان فرمت شود ولی نگران نباشید هیچ اطلاعاتی از روی کامپیوتر شما پاک نخواهد شد بلکه درایو مجازی که در مرحله یک ایجاد کردید فرمت شده و رمز نگاری می شود.

- بارگذاری و بازخوانی فایلها در درایو رمزنگاری شده

حالا شما یک درایو رمز نگاری شده دارید که می توانید با خیال راحت فایلهای محرمانه خود را در آن نگهداری کنید.

1- از درون TrueCrypt گزینه ی Select File را بزنید و بعد درایو رمزنگاری شده خود را که در بالا ساختید را مسیر یابی و برای برنامه انتخاب کنید.

Image and video hosting by TinyPic

2-از بین کارکترهای موجود برای نامگذاری درایو در خود TrueCrypt (به عنوان مثال Z) یکی را انتخاب کنید و بعد کلید Mount را بزنید و پس از آن پسورد درایو مجازی که ساختید را وارد نمائید.

3Image and video hosting by TinyPic- اگر پسوردی که وارد کرده اید درست باشد باید حالا درایو Z را در کنار سایر درایوهای درون My Computer بتوانید ببینید و با آن مانند یک درایو معمولی بتوانید کار کنید. در این حالت میتوانید فایلهای خود را به این درایو منتقل کنید یا از آن پاک کنید.

4-بعد از این که کارتان با این درایو به پایان رسید، درایو Mount شده (درایو Z بر طبق مثال) را انتخاب کنید و سپس کلید Dismount را بزنید، پس از اینکار فقط یک فایل در جایی که درایو را ذخیره نموده اید باقی می ماند که به هیچ عنوان و با هیچ ابزاری قابل گشودن نیست و بایستی برای دسترسی به آن مراحل بالا را مجدد طی کنید.

نکته: همانطور که گفته شد با این نرم افزار شما می توانید یک درایو کامل یا یک درایو USB را نیز رمز نگاری کنید برای انجام اینکار و به عنوان مثال رمزنگاری کردن یک درایو USB به جای مرحله یی که در قسمت ساخت درایو مجازی رمز نگاری شده (مرحله 2) Select File را انتخاب میکردیدSelect Device را بزنید و سپس درایو مجازی خود را انتخاب نمائید. توجه داشته باشید در رمز نگاری کردن کامل یک درایو در مرحله فرمت کمی شرایط فرق میکند و اگر اطلاعاتی بر روی آن درایو از هارد دیسک یا درایو USB باشد پاک خواهند شد.

mohandes Donbaleh


afshinm @ May 22, 2007 2:35 PM :

چند ماه پیش بود در ایمیل های بخش داونلود پی سی ورلد دیدم این نرم افزار رو
نوشته بود بهترین چیز ها در زندگی مجانی هستند و این نرم افزار یکی از اون هاست/
یادم نمیره/تستش کرده بودم/ و ازش خوشم اومد/ضمنن فکر کنم به این روش ،روش گاو صندوقی میگن /آقا رضا ممنون /وبلاگت حرف نداره نمیدونم چرا دیر به دیر میومدم اینجا/ولی فکر کنم از این به بعد بیشتر اینجا سر بزنم/چون یه رفیق پیدا کردم که خوب مینویسه

amin @ May 23, 2007 6:25 PM :

البته من از Steganos.Security.Suite استفاده می کردم و خیلی به درد خورد
ولی فکر نمیکردم برای پلتفرم لینوکس هم چیزی مثل اون باشه
خیلی ممنون . واقعا لازم بود

hamid @ May 23, 2007 8:58 PM :

باحال بود. اتفاقا خیلی به دردم خورد. تو این آشفته بازاری که جلو چشمت 10 مگ 10 مگ از کامپیوترت فایل میبرن هکر ها، همچین چیزی به درد میخوره.

سهیل @ May 25, 2007 10:40 AM :

متشکرم، خیلی جالب بود.
راستی چرا با سیستم خبرنامه ما رو با خبر نمی کنی؟

محمد @ June 25, 2007 12:13 PM :

اگر بخواهیم درایو مجازی را پاک کنیم چه باید کرد؟ یعنی مثل قبل لز استفاده از این برنامه؟

رضا @ June 26, 2007 2:35 AM :

اول درایو مجازی را Dismount کنید بعد فایلی که درایو مجازی رو باهاش ساختید رو خیلی راحت حذف کنید.