Criptografar uma unidade USB com True Crypt
- Categoria: Programas
Meu último guia True Crypt data de muito tempo atrás e a compra de meu novo drive USB Maxtor de 500 Megabytes reluzente me fez pensar em escrever um novo guia que leva as mudanças do software em consideração. Meu velho drive USB Teac começou a se comportar de forma estranha de vez em quando, o que eu vi como um primeiro sinal de que estava chegando ao fim de seu ciclo de vida e como não queria arriscar, decidi comprar um novo drive, criptografando-o com True Criptografe e transfira todos os arquivos do dispositivo antigo para ele.
Não quero apontar todos os motivos válidos para criptografar uma unidade ou partição com True Crypt, além de apontar alguns elementos-chave, como privacidade e proteção contra roubo.
Você obviamente precisa do True Crypt para este guia, o mais recente disponível versão para Windows é 5.0a. Baixe e instale o software normalmente e inicie-o depois. A janela principal do True Crypt será carregada e terá a seguinte aparência:
Obviamente, você precisa tomar algumas decisões antes de continuar. True Crypt pode criptografar uma partição ou criar um contêiner criptografado em um disco rígido. A escolha é sua, eu prefiro criptografar toda a partição. Os benefícios de usar um contêiner são que alguns dados dessa unidade podem ser acessados sem o True Crypt. Este guia criptografará toda a unidade USB.
Clique no botão Criar Volume no canto esquerdo inferior. Uma janela aparecerá perguntando sobre o tipo de volume que você deseja criar. As opções são criar um contêiner criptografado, criptografar uma partição / unidade ou criptografar a partição do sistema (aquela que executa o Windows).
Vamos criar um volume dentro de um dispositivo não pertencente ao sistema e verificar a segunda opção nessa tela. A próxima janela nos dá a opção de criar um volume True Crypt padrão ou oculto. Os volumes ocultos são criados em volumes padrão. O motivo é desistir apenas da senha padrão e não da senha do volume oculto quando alguém o força. Estamos criando um volume padrão para isso.
Agora estamos selecionando o dispositivo que queremos criptografar, no meu caso o novo drive USB. Em seguida na linha estão as opções de criptografia. Qual criptografia e algoritmo de hash você usará. Minha seleção foi AES e SHA-512. Você pode executar benchmarks nessa janela e obter informações adicionais sobre cada algoritmo. Todos os algoritmos são seguros (a menos que alguém prove o contrário, o que ainda não aconteceu)
A senha do volume é provavelmente a parte mais importante. Você acessa seus arquivos com ela e se esquecer, seus arquivos são perdidos. Certifique-se de usar uma string grande, algo que não seja uma palavra do dicionário e nem uma combinação delas. Você também deve se esquecer de usar informações pessoais como aniversários, nomes ou lugares.
A senha deve ter pelo menos 20 caracteres e ser composta por caracteres maiúsculos e minúsculos, números e caracteres especiais. A quantidade máxima de caracteres é 64.
Um arquivo de chave também pode ser criado, o qual funciona em combinação com a senha. Você terá acesso ao disco rígido criptografado apenas se fornecer o arquivo de chave e a senha. O arquivo de chaves é simplesmente um arquivo em seu computador que você seleciona ou gera durante a configuração.
A unidade será formatada no final. Você precisa mover o mouse aleatoriamente pela tela por algum tempo para melhorar a qualidade das chaves de criptografia. O sistema de arquivos e o tamanho do cluster podem permanecer como estão, a menos que você precise que eles sejam diferentes. Estou usando o Quick Format, pois não havia nenhum arquivo na unidade USB anteriormente. O processo é finalizado após esta etapa. Você precisa montar a unidade agora para poder usá-la.
Selecione uma letra de unidade atualmente não atribuída e clique em Selecionar dispositivo a seguir no menu principal. Agora selecione a partição ou unidade que você criptografou e clique em ok.
Agora clique em Montar, que abre uma caixa de senha onde você deve inserir a senha que você selecionou durante a configuração. Clique em ok depois e trabalhe com o disco rígido normalmente a partir daí se a senha estiver correta. Eu não pude experimentar nenhuma grande lentidão devido à criptografia, tudo funciona bem e de forma sólida e até mesmo transferências de arquivos grandes e muitas conexões funcionam normalmente.