Tietoturvan perusteet
Kätketyn osion luominen
Kätketty TrueCrypt-osio sijaitsee tyypillisen TrueCrypt-osion vapaassa tilassa. Jos tämä "ulkoinen osio" on otettu käyttöön, on melkein mahdotonta saada selville, että tämän sisällä on kätketty osio. TrueCrypt täyttää aina salatun osion tilan satunnaisella tiedolla. Niinpä kätketty osio näyttää samalle kuin tyhjä TrueCrypt-osio.
Luodaksesi ja käyttääksesi kätkettyä osiota tarvitset kaksi salasanaa - yksi ulkoiselle ja yksi sisäiselle osiolle. Kun otat osion käyttöön, voit käyttää jompaa kunpaa salasanaa, jolloin päätetään, kumpi näistä kahdesta otetaan käyttöön. Jos tahdot avata vain kätketyn osion, voit käyttää yhtä salasanaa, ja jos tahdot käyttää vain kätkemätöntä salattua osiota, voit käyttää toista salasanaa.
Luodaksesi kätketyn osion voit avata TrueCryptin ja painaa "Create Volume"-nappia:
Tässä tapauksessa useimmat valinnat ovat melkein samoja kuin luotaessa tavallista TrueCrypt-osiota. Tämän jälkeen prosessi asentaa salatun osion. Käydäänpä kuitenkin prosessi läpi askel askeleelta. Alla näkyvässä ikkunassa voit käyttää oletusarvoa "Create an encrypted file container":
Paina "Next >" ja jatka seuraavaan ruutuun.
Edellisessä ruudussa tahdot ehkä olla varma, että valitset toisen vaihtoehdon "Hidden TrueCrypt Volume". Valitse tämä ja paina "Next >". Tämän jälkeen voit valita ulomman TrueCrypt-osion sijainnin ja nimen.
Valitse "Select File..." ja mene selaimella uuden TrueCrypt-osion sijaintiin. Käytämme tässä tiedoston nimenä "myencryptedfile". Se on sama nimi kuin edellisessä esimerkissä, joten varmista, että jos olet käyttänyt noita ohjeita, voit nyt luoda uuden osion uudella nimellä.
Selaa hakemistoon, johon tahdot laittaa ulomman osion, ja kirjoita osion nimi kenttään, jossa lukee "Name". Kun kaikki on oikein, paina "Save". Tiedostoselain sulkeutuu ja palaat asetusvelhoon. Paina "Next >". Tässä näet joitain hyvin teknisiä vaihtoehtoja. Älä välitä niistä. Jätä ne oletusarvoihin ja paina "Next >". Seuraava ruutu pyytää valitsemaan ulomman osion koon. Huomaa, että kun teet tämän, TrueCrypt määrittelee "kätketyn" sisemmän osion koon. Maksimikoko on tietysti pienempi kuin koko, jonka asetat ruudulla. Jos et ole varma ulomman ja sisemmän osion koon suhteesta, voit kokeilla tätä prosessia harjoituskierroksena. Voit aina poistaa salatun osion ja aloittaa alusta (tästä ei tule vahinkoa).
Valitsen siis ulomman osion koon. Tässä tapauksessa valitsen 20MB, kuten alla näytetään.
Ulomman osion koko ei voi olla suurempi kuin levyllä olevan vapaan tilan määrä. TrueCrypt kertoo suurimman mahdollisimman koon paksuilla kirjaimilla, joten luo sitä pienempi osio. Paina sen jälkeen "Next >" ja ilmestyy ruutu, jossa kysytään ulomman osion salasanaa. Sisemmän osion salasana asetetaan myöhemmin.
Kirjoita vahva salasana (katso hyviä salasanoja käsittelevää lukua) ja paina "Next >". Nyt voit auttaa TrueCryptiä luomaan satunnaista dataa, jolla tila täytetään. Heiluttele siis hiirtäsi ympäriinsä, selaa verkkoa, ja tee mitä tahansa tahdotkin niin kauan kuin jaksat. Kun TrueCryptillä pitäisi olla tarpeeksi tietoa, paina "Format". Näet edistymispalkin liikkuvan ja sen jälkeen seuraava ruutu ilmestyy:
Voit avata ulomman osion tarvittaessa, mutta nyt keskitymme luomaan kätketyn osion. Paina "Next >" ja TrueCrypt ottaa selville kätketyn osion suurimman mahdollisen koon.
Kun näet yllä olevan ruudun, paina vain "Next >". Nyt voit valita salaustavan kätketylle osiolle. Jätä se oletusarvoihinsa ja paina "Next >".
Nyt sinua pyynnetään valitsemaan kätketyn osion koko.
Olen asettanut maksimikooksi 10MB. Kun olet asettanut maksimikoon, paina "Next >" ja sinua pyydetään luomaan salasana kätketylle osiolle.
Kun luot salatanaa kätketylle osiolle, varmista, että se on tarpeeksi erilainen kuin ulomman osion salasana. Jos joku todella pääsee käsiksi kovalevyysi ja löytää ulomman osion salasanan, he voivat yrittää erilaisia salasanan versiota nähdäkseen, onko olemassa myös salattu osio. Varmista, että kaksi salasanaa eivät ole samanlaisia.
Kirjoita salasanasi näihin kahteen kenttään ja paina "Next >".
Jätä tämä ikkuna oletusarvoihinsa ja paina "Next >". Näet saman ikkunan, jonka näit ennen kuin aloit luoda satunnaista tietoa TrueCryptiä varten. Kun olet tyytyväinen, napsauta "Format" ja näet seuraavan:
Tässä ei viitata tähän käyttöoppaaseen. Viestissä tarkoitettu käyttöopas on tämä: http://www.truecrypt.org/docs/
Napsauta "OK" ja poistu TrueCryptistä. Voit nyt ottaa osion käyttöön, kuten edellisessä luvussa on kuvattu.