Tạp Chí Pc

TCPC - Có rất nhiều người đã từng đánh mất ổ USB flash của họ mà trong đó lại chứa những dữ liệu quan trọng và rồi họ hi vọng giá như họ đã từng mã hóa những file trong đó trước khi điều đó xảy ra. Hầu hết khi tự nhiên có một cuộc điện thoại đầy dọa dẫm gọi đến nhà bạn để đòi 1 khoản tiền khổng lồ cho những đoạn video hay ảnh hoặc những file tài liệu quan trọng có trên máy xách tay, USB Flash nếu không họ sẽ đem nó ra “trưng bày” thì họ mới thấy nuối tiếc.

Đây có thể là phần mềm sẽ cung cấp cho bạn cấp độ mã hóa cao nhất đặc biệt là nếu bạn muốn mã hóa toàn bộ ổ cứng hoặc ổ USB mà có chứa những thông tin nhạy cảm. Giải pháp cho vấn đề này là hoàn toàn có thể được vì hiện tại có rất nhiều phần mềm kiểu này, một vài loại đòi hỏi bạn phải trả tiền, một số khác thì cung cấp cho bạn miễn phí. Mặc dù vậy thì cũng có nhiều người thích sử dụng phần mềm trả phí hơn vì họ nghĩ là nó sẽ đem lại khả năng mã hóa tốt hơn. Tuy nhiên, vẫn có một “kiệt tác” phần mềm siêu bảo mật mà bạn nên lưu ý khi bạn muốn là điều này. Đó chính là Truecrypt – hoàn toàn miễn phí vì nó là mã nguồn mở.

Bạn có thể làm gì với Truecrypt

Tại sao tôi nghĩ đây là phương thức mã hóa tốt nhất cho nhiều người dùng (và thậm chí cả cho những chuyên gia bảo mật)? Đó là bởi vì Truecrypt là phần mềm miễn phí và nguồn mở, có khả năng mã hóa rất cao (dữ liệu của bạn sẽ tự động mã hóa và giải mã trước khi được dùng, chạy và lưu mà không đòi hỏi bất kì sự can thiệp nào của bạn). Nó cho phép bạn mã hóa dữ liệu sử dụng phương thức 256 bit AES, Serpent, Twofish hoặc kết hợp cả 3 thuật toán mã hóa trên mà bạn nghĩ đến. Nó còn cho phép bạn giấu ổ và mã hóa ổ, thậm chí còn mã hóa và dùng được cả trên những hệ điều hành khác (nó có thể chạy trên Window, Linux và Mac OS X)

Người ta còn có cần chức năng gì ở phần mềm mã hóa không? Để có thể mã hóa toàn bộ phân vùng hệ thống và khi ai muốn sử dụng hệ điều hành hoặc ngay cả muốn copy hay đọc ghi file nào thì đều phải gõ password? Tất cả những chức năng này, Truecrypt đều đáp ứng được cho bạn.

Chức năng chính của phần mềm này chính là khả năng tạo ra một phân vùng ẩn bên trong một phân vùng đã được mã hóa, ngay cả khi phân vùng đó có chứa hệ điều hành Windows. Chức năng này cũng chính là chức năng mà chỉ người dùng Windows mới có.

Thực sự nó làm việc như thế nào?

TrueCrypt sẽ cho phép người dùng tạo một file mã hóa mà khi dùng đến file đó, nó sẽ xuất hiện như là các thiết bị khác (dạng như ổ CD, DVD, ổ USB hoặc các kiểu ổ cứng khác) hoặc định dạng và mã hóa một phân vùng không phải phân vùng hệ thống, toàn bộ ổ USB hoặc ngay cả là toàn bộ một ổ cứng thứ 2 mà bạn gắn vào.

Với việc tạo ra một vùng chứa file mã hóa hoặc một phân vùng, bạn cũng có thể tạo ra một phân vùng ẩn bên trong phân vùng đã được bạn mã hóa (và khi đó thì cái vùng bạn ẩn đi cũng sẽ được mã hóa). Sau khi tạo được phân vùng ẩn, bạn sẽ có 2 lựa chọn khi muốn dùng vùng đã mã hóa: bạn có thể mở nó cho tất cả mọi người cùng xem hoặc chỉ mở nó để người mà có một password khác mới có thể mở được phân vùng đã mã hóa đó.

Bây giờ, chúng ta sẽ xem làm thế nào bạn có thể dễ dàng tạo được một vùng đã mã hóa và ẩn chỉ trong vòng vài bước đơn giản. Trước hết, bạn cần download và cài đặt phần mềm này tại trang chủ của TrueCrypt: http://www.truecrypt.org/downloads.php. Nếu bạn không phải là fan hâm mộ của Windows, bạn có thể dùng phần mềm này dành cho Linux và Mac OS.

Ở màn hình đầu tiên, để bắt đầu sử dụng TrueCrypt, bạn hãy bấm vào nút “Create Volume” để hiển thị ra cửa sổ “TrueCrypt Volume Creation Wizard”. Với người dùng chưa có kinh nghiệm thì tôi khuyên bạn nên sử dụng lựa chọn đầu tiên là “Create a file container” để bạn có thể quen với Truecrypt. Dĩ nhiên, sau khi bạn đã khá quen với lựa chọn này, bạn có thể chuyển sang sử dụng những phương thức khác như là mã hóa toàn bộ ổ USB, phân vùng hệ thống hoặc ngay cả với những ổ cứng thứ 2.

Hãy thoải mái sử dụng lựa chọn file container và mã hóa bất kì ổ đĩa nào mà bạn muốn. Ở đây, tôi sẽ hướng dẫn bạn tạo một vùng mã hóa trong một ổ cứng hoặc một phân vùng (Create a volume within a non-system partition/device) vì file chứa trong phân vùng này thực tế cũng giống như các file thông thường, có thể copy, thay đổi tên v.v… như một file bình thường. Tuy nhiên cách này có thể làm mất toàn bộ dữ liệu hiện có trên ổ mà bạn tạo, vì thế hãy backup tất cả những dữ liệu trên USB mà bạn muốn mã hóa:

- Bật Truecrypt, và như tôi đã hướng đẫn như bên trên, bạn hãy bấm nút Create Volume để bật cửa sổ Truecrypt Volume Creation Wizard. Bây giờ, bạn hãy chọn Create a volume within a non-system partition/device như hình:

- Trong cửa sổ Volume Type, bạn hãy chọn Hidden TrueCrypt volume và bấm Next (chúng ta dùng lựa chọn này để sau này có thể tạo một vùng ẩn bên trong vùng mà ta định mã hóa):

- Trong cửa sổ Volume Creation Mode, bạn sẽ chọn Normal Mode (nếu là lần đầu tiên bạn tạo vì chúng ta sẽ chỉ chọn Direct Mode khi chúng ta đã tạo được một phân vùng hay ổ đã được mã hóa):

- Trong cửa sổ Volume Location, bạn sẽ chọn vào nút Select device để chọn ổ, hay phân vùng mình cần dùng để mã hóa:

Một cửa sổ khác mở ra để bạn chọn ổ, hay phân vùng mình cần mã hóa. Ở đây tôi chọn removable disk là ổ USB của tôi và bấm OK:
 

Bước tiếp theo, chúng ta sẽ chọn để tạo vùng mã hóa. Ở cửa sổ Outer Volume Encryption Options, bạn có thể chọn phương thức mã hóa. Tuy nhiên, chúng ta đều biết phương thức mã hóa càng mạnh thì thời gian để mã hóa càng lâu. Các bạn có thể tự chọn phương thức mã hóa phù hợp cho mình. Ở đây tôi sẽ để mặc định và bấm Next:

Ở cửa sổ Outer Volume Size, chúng ta sẽ tiếp tục bấm Next. Trong cửa sổ Outer Volume Password, bạn hãy gõ password mình chọn để mã hóa phân vùng, ổ mình chọn (bạn cũng có thể chọn use keyfile, nhưng theo tôi thì không nên vì nếu bạn lỡ xóa mất hoặc file đó bị virus thì bạn cũng không phục hồi được phân vùng)

Trong cửa sổ Outer Volume Format, bạn có thể chọn kiểu Filesystem là FAT hoặc NTFS (theo như hướng dẫn thì tôi sẽ để ở FAT), cluster tôi để ở Default. Bạn có thể chọn Quick Format trong trường hợp bạn muốn thử nghiệm, còn nếu muốn dùng để bảo mật toàn diện, hãy để nguyên và bấm nút Format:

 

Bạn sẽ nhận được cảnh báo những dữ liệu hiện có trên USB flash của bạn sẽ bị xóa, nếu chấp nhận, hãy bấm Yes:

 

Tùy vào dung lượng ổ USB flash của bạn, mà thời gian format có lâu hay không. Công việc của chúng ta bây giờ là ngồi chờ:

Sau khi tạo xong vùng Outer, vùng này nếu bạn muốn truy cập thì chỉ việc gõ password. Tuy nhiên, dữ liệu thật sự kín và bạn muốn ẩn dấu mà không ai có thể dụng chạm được, bạn có thể lựa chọn trong việc tạo vùng Hidden Volume tiếp dưới đây:

 

Bước tiếp theo, ở cửa sổ Hidden Volume Encryption Options, bạn sẽ được chọn phương thức mã để mã hóa phân vùng này giống bước trên, nếu muốn thay đổi, hãy chọn lựa chọn khác, nếu không hãy để mặc định và bấm Next. Ở cửa sổ Hidden Volume Size, bạn có thể gõ vào dung lượng vùng mã hóa ẩn. Ở đây, tôi sẽ chọn 500MB. Nếu bạn muốn vùng này rộng hơn, bạn có thể gõ vào môt con số lớn hơn (và cũng tùy thuộc vào dung lượng ổ USB của bạn):

Ở cửa sổ Hidden Volume Password, chúng ta lại đặt password khác để mở phân vùng này:

Và ở cửa sổ Hidden Volume Format, bạn hãy chọn các thông số tương tự như bạn đã làm với Outer Volume Format.

Bây giờ, bạn muốn sử dụng ổ, hãy mở phần mềm lên và chọn Auto-Mount Device, trong cửa sổ hiện ra, nếu bạn muốn truy cập phân vùng nào, hãy gõ password để truy cập vào phân vùng đó. Ví dụ, nếu bạn muốn truy cập vào vùng Outer, hãy gõ password vùng Outer và ngược lại nếu muốn truy cập vào vùng Hidden, hãy gõ password cho phần Hidden.

Để bảo vệ khi bạn mở phần Outer và copy dữ liệu đè lên vùng Hidden, hãy chọn nút Mount Options, tick vào ô: Protect hidden volume againts damage caused by writing to outer volume và gõ password cho phần vùng hidden vào ô như trong hình. Bạn sẽ tìm thấy ổ của mình hiện lên ở một cái tên khác driver khác mà bạn chọn ở trong My Computer.
 

Như vậy là bạn đã thành công trong việc tạo ra ổ để lưu những dữ liệu bí mật của bạn trên ổ cứng, ổ USB flash v.v… Có 1 điều là do phương thức mã hóa là giống nhau nên bạn có thể mang ổ USB flash để giải mã trên bất cứ hệ điều hành nào: Windows, Linux và Mac OS X.

Name

Email

Comment smaller | bigger

I have read and agree to the Terms of Usage.

Add Comment