Gegevens beveiligen met TrueCrypt
TrueCrypt is een gratis open source softwarepakket om gegevens op een harde schijf te versleutelen. TrueCrypt kan een virtuele schijf (map), een partitie of een volledige harde schijf versleutelen. De twee grootste troeven van TrueCrypt zijn de transparante versleuteling en de eenvoudige installatie en configuratie.
Privacy is vandaag de dag een gevoelige materie, waardoor we soms extra stappen moeten ondernemen om onze veiligheid te waarborgen. TrueCrypt wordt bijvoorbeeld gebruikt om gevoelige bedrijfs- en persoonlijke gegevens te beveiligen, waardevolle foto's of video's te verbergen voor onbevoegden. Sommigen gebruiken TrueCrypt om het volledige besturingssysteem te versleutelen waardoor niemand het besturingssysteem zonder toestemming kan opstarten. Je kunt volledige USB-sticks versleutelen, zodat bij verlies niemand de gegevens kan mis(ge)bruiken. De eindeloze mogelijkheden komen uw nachtrust zeker ten goede. :)
TrueCrypt gebruikt een eenvoudige werkwijze - je koppelt een apparaat via TrueCrypt aan een map, die je dan zoals elke andere map kunt benaderen. Bij het koppelen van de map, wordt een complex wachtwoord gebruikt. Na het gebruik van de versleutelde map, koppel je de map terug af. Waardoor de versleutelde gegevens virtueel niet de kraken zijn.
Als voorbeeld gaan we de inhoud van een map op uw harde schijf versleutelen.
Eerste stap
- Surf naar de site www.truecrypt.org.
- Blader door naar de pagina met de Downloads.
- Selecteer bij Linux een package (bijvoorbeeld: Standard - 64-bit (x64) voor een 64 bits besturingssysteem).
- Klik op de knop Download om het ingepakte TrueCrypt software pakket te downloaden.
- Open dit bestand met uw favoriete uitpakker (bijvoorbeeld Ark).
- Klik in Ark op het installatieprogramma truecrypt-7.1a-setup-x64.
- Klik op de knop Install TrueCrypt van het installatieprogramma.
- Klik na het lezen en begrijpen van de de licentie op de knop I accept and agree to be bound by the licence terms.
- Klik na het lezen van de werkwijze om TrueCrypt van de computer te verwijderen op de knop OK.
- Typ uw root wachtwoord in (blind typen en gevolgd door Return).
- Na de supersnelle installatie druk je nogmaals Return.
- Sluit Ark.
- Sluit uw browser.
Tweede stap
- Start TrueCrypt (K menu > Alle programma's > Hulpmiddelen > Meer programma's > TrueCrypt).
- Klik op de knop Create Volume.
Stap drie
- Na het openen van het dialoogvenster activeer je de optie Create an encrypted file container.
Om een volledige partitie van uw harde schijf of een volledige USB-stick (of externe harde schijf) te versleutelen, heb je de tweede optie nodig.
- Klik op de knop Next >.
Stap vier
- Voor een standaard versleuteling gebruik je de optie Standard TrueCrypt volume.
Gebruik de tweede optie voor extra beveiliging. De extra beveiliging bestaat uit het misleiden van eventuele aanvallers die u onder druk een wachtwoord willen afdwingen.
- In deze tip gebruiken we de eerste standaard optie. Klik daarna op de knop Next >.
Stap vijf
- Hier moet je bladeren (Select File...).
- Blader naar een map en geef het TrueCrypt bestand een bestandsnaam.
Klik daarna op de knop Opslaan.
- Klik op de knop Next >.
Stap zes
- Gebruik in dit dialoogvenster de voorgestelde standaard AES versleuteling.
Meer informatie over alternatieve versleutelingsalgoritmen kun je vinden op de website van TrueCrypt.
- Klik op de knop Next >.
Stap zeven
- Hier moet je opgeven hoeveel ruimte de versleutelde map mag innemen.
Het voorbeeld gebruikt 2 GB, maar als je meer nodig hebt en de vrije harde schijfruimte is voorhanden, mag je gerust meer ruimte reserveren.
- Klik op de knop Next >.
Stap acht
- In deze stap kies je een wachtwoord.
In het dialoogvenster staan raadgevingen hoe je een veilig wachtwoord kunt samenstellen.
Ik gebruik in het voorbeeld een niet te raden wachtwoord bestaande uit een willekeurige combinatie van 20 letters, cijfers en andere tekens.
Probeer het wachtwoord te onthouden, want er bestaat geen manier om deze te achterhalen, althans niet bij mijn weten.
- Pas als de twee wachtwoordvelden hetzelfde wachtwoord bevatten, kun je op de knop Next > klikken.
Stap negen
- In dit dialoogvenster kies je een bestandssysteem voor de versleutelde map.
Je kunt gebruik maken van FAT, Ext2, Ext3 en Ext4.
Daar ik de versleutelde map enkel op Linux systemen gebruik, kies ik voor Linux Ext4.
Als je de versleutelde map op zowel Linux als andere besturingssystemen wilt gebruiken, kies je voor FAT.
- Klik op de knop Next >.
Stap tien
- In dit onlangs toegevoegd dialoogvenster kun je aangeven op welk besturingssysteem je de versleutelde map wilt gebruiken.
Uw keuze zorgt voor compatibiliteit met andere besturingssystemen of voor een optimalisatie voor Linux systemen.
Aangezien we in het voor in de vorige stap reeds kozen voor het Ext4 bestandssysteem, kies je hier logischer wijze voor de Linux optimalisatie optie I will mount the volume only on Linux.
- Klik op de knop Next >.
Stap elf
- Hoe meer je in dit venster de muiswijzer beweegt, hoe sterker (veiliger) de versleuteling wordt.
Dit is een belangrijke stap.
Neem dus uw tijd en beweeg de muis een paar minuten willekeurig.
- Klik op de knop Format.
- Na het formatteren vraagt een klein dialoogvenster naar uw administrator (root) wachtwoord.
- Na het ingeven van het root wachtwoord klik je op de knop OK.
- Na het ingeven en bevestigen van het correcte root wachtwoord verschijnt een melding met de tekst The TrueCrypt volume has been successfully created. M.a.w. opdracht succesvol volbracht. Klik op de knop OK.
Stap twaalf
- Klik op de knop Exit.
De versleutelde map koppelen om deze te gebruiken
Nu het versleutelde TrueCrypt bestand is aangemaakt, moeten we het op de volgende manier beschikbaar maken (koppelen):- Klik op de knop Select File....
- Selecteer en open het versleutelde bestand.
- Selecteer een Slot (in het voorbeeld 1).
- Klik op de knop Mount.
- Typ het wachtwoord van het versleutelde bestand in en klik op de knop OK.
- Na het ingeven van het correcte wachtwoord is de versleutelde map zoals elke andere map bereikbaar via de map /media/truecrypt1.
Let op het pictogram in uw systeemvak (bij KDE rechts onderaan het scherm).
De versleutelde map na gebruik afkoppelen
- Klik met de rechtermuis op het pictogram van TrueCrypt in het systeemvak.
- Klik op de opdracht Dismount aangevuld met de gekoppelde map en het versleutelde bestand (voor het voorbeeld: /media/truecrypt1 (home/dany/Tester/versleuteld)).
Als je alle versleutelde bestanden hebt afgekoppeld, wordt TrueCrypt automatisch afgesloten en verdwijnt het systeemvakpictogram. Om een versleuteld bestand opnieuw te koppelen, start je het programma TrueCrypt opnieuw.
Conclusie
TrueCrypt maakt een complexe materie zoals het versleutelen (beveiligen) van gegevens op een harde schijf voor iedereen toegankelijk.