Tutoriais‎ > ‎Ferramentas‎ > ‎

Protegendo seus arquivos usando o Truecrypt

postado em 14 de mar. de 2012 18:41 por Prof. Rodrigo Costa   [ 19 de mar. de 2014 12:58 atualizado‎(s)‎ ]

 Sempre é bom manter seguro os arquivos pessoais, evitando que os mesmos caiam em mãos erradas. Existem diversas formas de proteger a informação e uma delas é usando a encriptação de arquivos.

A criptografia de informação consiste em modificar os dados que a representam a fim de proteger o conteúdo do mesmo. Assim, através de uma série de transformações nos evitar que caso algum intruso obtenha acesso aos dados, o mesmo obtenha a informação.

Por exemplo, caso você queira evitar que uma conversa sua seja interceptada por alguem, basta codificá-la usando algum algoritmo de criptografia. O destinatário deverá conhecer a forma de criptografia e com ela, conseguirá acesso à mensagem original.


Truecrypt

O truecrypt é uma solução de código aberto (open source) e gratuita para encriptar um único arquivo ou, até mesmo, uma pendrive ou disco rígido por completo.

A grande vantagem dele é que ele se integra ao Windows Explorer com uma grande facilidade e pode ser utilizado tranquilamente por usuários com pouca experiência.

Existe uma outra grande vantagem, o backup, basta agendar políticas para fazer backup do container e assim, simplificar até mesmo a cópia dos dados.

Vejam a seguir como o sistema se comporta:
 
No Windows explorer, os arquivos encriptados e os discos rígidos aparecem como unidades. Mas na verdade, parte destas unidades são na verdade um arquivo que está sendo manipulado através do Truecrypt
Na verdade, as unidades Y e Z são configuradas e mantidas pelo Truecrypt.

Neste tutorial, mostramos os links de instalação e algumas configurações mais simples para iniciar o uso da solução. Ela é bem complexa e cabe aos interessados aprofundarem seus conhecimentos.

Passo 1: Obtendo o arquivo e instalando

No caso, não lembro de configurações adicionais, basta obter o link do donwload e durante a instalação, ir avançando até chegar ao seu fim.
Os links para download são estão dsiponíves para download no site http://www.truecrypt.org/downloads

Passo 2: Criando o seu próprio container.

Para simplificar meu trabalho, peguei as figuras no site http://www.guidingtech.com/1258/how-to-encrypt-computer-data-using-truecrypt/, mas vou explicando aqui no meu site.
 Na tela principal clique em criar volume (Create Volume).



http://www.guidingtech.com/assets/postimages/2010/02/TrueCrypt18.png
 Existem várias formas de criar um volume. No caso existem três opções:
a) criar um arquivo que será representado por um drive virtual
b) Encriptar uma partição inteira que não é usada por um sistema e
c) Encriptar uma partição inteira usada pelo próprio
Na terceira, até o bootloader é modificado, por isso recomendo o uso da primeira opção.

  No caso, eu uso a idéia de criar um volume padrão (que após a solicitação de uma senha, libera o acesso aos dados.
 Na próxima tela, indica-se qual arquivo conterá os dados da unidade virtual.

Na próxima tela, indica-se o algoritmo de criptografia de dados e ao apertar o botão next, será solicitado o tamanho do arquivo.

Por fim, na última tela, digita-se a senha de proteção do arquivo.

O ideal é criar uma senha forte, contendo números, letras minúsculas e maúsculas e caracteres especiais como @ ^= $ ² +, etc.

Passo 3: Montando um arquivo encriptado como unidade do Windows


No caso, primeiramente é necessário montar na primeira vez manualmente o arquivo encriptado. para isto, faz-se os seguintes comandos:

Inicialmente, você na tela principal irá indicar uma letra para associar ao arquivo criptografado.

Depois de escolher, basta clicar em montar.

Depois disto, é solicitado uma senha

E pronto, agora você tem uma unidade virtual que na verdade armazena os arquivos de forma encriptada.

Caso você queira desmontar a partição, dentro do truecrypt, basta clicar na letra dela em depois em desmontar.

Passo 4: Fazendo o truecrypt iniciar junto ao sistema e fazer com que o mesmo solicite a senha e deixe disponível o acesso ao container encriptado.

Agora, para você montar automaticamente, primeiramente, temos que definir os arquivos atualmente montados (associados a uma unidade) como volumes favoritos.

Clica-se em volume e depois Save Currently Mounted Volumes as Favorite

Depois de salvá-lo como volume favorito, vamos configurar as preferências do Truecrypt.
  • Vai em Settings > Preferences.
  • Na Janela que é aberta, clica-se em Start Truecrypt Background Task e Mount favorite volumes.
  • Após isto, aperta-se ok.

Quando você reiniciar o sistema, assim que o sistema for reinicializado, ele irá solicitar a senha e montará para você, caso você não deseje montar no momento, basta clicar em cancelar.

Abraço a todos!!
Comments