Криптуем жёсткий диск

Доброго времени суток, итак ветка посвященна жёстким дискам, флэш накопителям и т.д. (Накопители) Бывали такие случаи что "соответствующие органы приходили домой" в поисках доказательств содеянного снимали жёсткий диск, флэшку на котором инфа , д+п, 3д модели, логи, или архивы общения. Некоторые люди придумывают для этого чуть ли не взрывчатку с кнопкой помещённую на винты, которую нажимают при каждом стуке в дверь!!!!! В таких случаях можно стать самым настоящим параноиком! Что бы избежать таких случае в этом уроке я покажу вам как криптовать жёсткий диск! Используем софт
Drive Crypt Plus Pack v.3.97

оказался одним из самых надежных и безопасных программ, когда-либо использовались в нашем обществе. DriveCrypt Plus Pack обеспечивает истинную реальном времени "на лету" 256-битным шифрованием диска. Предоставление передовых FDE (Полное шифрование диска) в отличие от VDE (Виртуальный шифрование диска) или "контейнер" шифрование

Возможности софта
Полное шифрование диска (шифрование частей или 100% вашего жесткого диска, включая операционную систему)
Pre-Boot аутентификации ( запрашивается пароль для расшифровки диска для того что бы начать работать)
Даёт безопасное сокрытие всей операционной системы в свободном пространстве другой операционной системы.
Сильное 256-битное AES шифрование h34r:/>

ИТАК НАЧНЁМ!​

Для начала - установить программу в любом месте где вам нужно. Желательно не называть папку DriveCrypt, попробуйте использовать "K-lite codec pack или Windows Media Player" родные имена, чтобы скрыть свое расположение (хотя это будет еще видны в панели управления). После того как вы установили и зарегистрировали программу вы попали в следующее окно.

​

Вам нужно создать безопасное хранилище ключей. Нажмите кнопку "Создать" выделеное зеленым цветом.

В следующем окне вам необходимо выбрать, где вы хотите хранить ключ (т.е. обычный файл, BMP или WAV файлов, USB-Token). Использование существующего BMP или WAV файла будет надежно скрыто в хранилище. Если вы не уверены, просто оставьте выбор по умолчанию (ключ храните в обычном файле, родом из DCPP) и нажмите кнопку "Далее", чтобы продолжить.

В появившемся окне нужно выбрать имя и путь для вашего хранилища ключей (например, "C: solitare.dks", в данном случае) или нажмите кнопку "Обзор ..." указать соответствующий путь. Не используйте съемные носители для хранения этого файла. Ибо спалят h34r:/> Нажмите "Next", чтобы продолжить

В последнем окне мастера вам необходимо ввести пароль, который вы хотели бы использовать для доступа к дискам. Вы можете ввести до двух паролей.
Обратите внимание, что пароли чувствительны к регистру, и вы должны ввести их в том же порядке! Не забудьте нажать Tab, чтобы перейти с одной линии на другую при вводе пароля при загрузке системы авторизации.

Подтвердите введенные пароли, .Если пароли, совпали, Нажмите кнопку «Готово», чтобы завершить процедуру создания ключей и получить готовое хранилище

После первого входа в хранилище, вы должны создать новый ключ. Пожалуйста, выберите кнопку Клавиши, и вы увидите следующее окно:

Ключи используются для шифрования и расшифровки одного или нескольких из ваших дисков. Каждый ключ генерируется случайным образом по DCPP , только информация, которую вы должны предоставить DCPP является ключевым . Ключевым описанием может быть любая строка текста, которую вы хотите, чтобы описать свой ключ с, (например, "Rescator", "Тиберий" и т.д. /> без кавычек).

Ключи всегда находятся в одном из двух состояний, либо они включены или выключены. Только ключ во включенном состоянии может быть использован для шифрования или дешифрования дисков. Вы можете импортировать, экспортировать или удалять ключи.
​

• Введите описание вашего ключа в поле "Описание".
  Нажмите кнопку "Создать" или нажмите клавишу ввода.
  
  
  Это позволит создать новый ключ в текущем хранилище ключей, которые вы впоследствии сможете использовать,для шифрования или дешифрования дисков.
  
  Теперь самая важная часть. Установка Boothauth в MBR вашего жесткого диска. Bootauth это система, которая обеспечивает Pre-Boot аутентификации. Он выполняет код, прежде чем операционная система запускается. Необходимо, чтобы этот компонент был установлен, если вы хотите, чтобы ваша система шифрования загрузочного диска была на Windows диске, он также обеспечивает начальный "запуск" расшифровки файлов необходимо загрузить Windows. Bootauth установлена на вашей системе по умолчанию загрузочный диск (C: в большинстве случаев) и предоставляет из себя полностью графический механизм входа, что позволяет вам идентифицировать себя перед открытыми окнами и обеспечивает дополнительный уровень безопасности для вашего компьютера.
  
  
  Чтобы установить Bootauth, нажмите кнопку "Bootauth", как показано на рисунке выше.
  
  Вам будет представлено следующее окно:
  
  Теперь давайте немного поговорим о ситуации, когда что-то пошло не так, и вы дали "кому-то комп ", чтобы ввести пароль. В случаях, как этот, у Вас есть возможность удалить всю информацию, что есть на вашем жестком диске, введя "Уничтожение Паролей". Ввод этих паролей позволит устранить разделов, и вы потеряете всю информацию на жестком диске. Это не ваши пароли загрузки! Это удалит все данные с вашего жесткого диска! "ЗАПОМНИТЕ ЕСЛИ ПРИДУТ ОРГАНЫ ДАВАЙТЕ ИМ ПАРОЛИ ДЛЯ УДАЛЕНИЯ! ТОГДА НА 100% не останется улик"
  
  Если вы не знаете или не хотите ввести уничтожении пароли просто нажмите кнопку Далее, чтобы продолжить.
  
  Теперь у вас есть возможность использовать пароли для загрузки авторизации, который использовался при создании хранилища (Шаг 4). Или вы можете использовать пароли + USB Token (Если у вас есть один). Если вы используете внешний USB-Token, здесь вы можете выбрать, как вы хотите загрузить систему в будущем (только пароль, только знак, сочетание маркеров и пароль). Если вы не используете любой внешний USB-Token, просто нажмите кнопку Далее, чтобы достичь следующего экрана.
  
  
  
• Этот экран показывает путь по умолчанию к Bootauth программы. Вы можете заполнить это поле вручную или нажмите кнопку "Обзор ..." Для выбора Bootauth программы!. Это, однако, рекомендуется оставить это поле как есть. Кроме того, на такой экран можно выбрать графический режим для программы Bootauth:
  
  
  Vesa Fancy представит вам с графическим предварительно загрузочный экран при каждом запуске компьютера.
  Черный HDD FAIL используется, если вы не хотите, чтобы кто-то знал шифровании компьютер с DCPP. По предварительной загрузки уровня вам будет показано сообщение сбоя диска, поэтому если вы вводите правильный пароль, ваша система будет загружаться.
  
  
  Важно: Обратите внимание, что черный Сбой HDD не поддерживается на основе UEFI установки операционной системы!
  
  
  
  
• Поздравляю. Вы установили Bootauth на вашем компьютере, и "ВАША ЗАГРУЗОЧНАЯ УСТАНОВКА БУДЕТ ЗАМЕНЕНА НА НОВУЮ" при следующей загрузке. Чтобы подтвердить, что Bootauth работает так, как дизайн - перезагрузите компьютер и введите пароль созданной в шаге 4.
  
  
  
  
• Теперь, когда вы уверены в Bootauth работает должным образом, мы должны полностью зашифровать жесткий диск или раздел, на котором установлена операционная система. Чтобы зашифровать диск, вам нужно сначала войти в своё хранилище и найти нужный файл ключа. Для того чтобы сделать это, интересного для вашего хранилища, введите пароль и нажмите Login.
  Из "Диски" раздел, выбрать диск, который вы хотите зашифровать. Сначала найдите диск или раздел, где у тебя установлена операционная система, выделите диск и нажмите кнопку Encrypt как показано ниже:
  
  
• Здесь вы должны выбрать ключ, который вы хотите использовать, чтобы зашифровать диск. Добавление или удаление сгенерированного ключа обсуждается в шаге 6.
  
  
  После того как вы нажали "Encrypt" кнопки вы будете видеть окно подобно этому. Ожидайте, этот процесс может занять до 24 часов в зависимости от вашего жесткого диска!!
  
  
  После того, как процесс шифрования будет завершен, вы увидите другое окно, что будет информировать вас что процесс шифрования успешно завершён или не очень:
  
  
  Примечание: В случае неожиданной потери мощности или что-нибудь, что может прервать процесс шифрования, попробуйте возобновления процесса шифрования. НЕ оставляйте диск лишь частично зашифрованы.
  
  После нажатия кнопки "ОК", вы будете возвращены к экрану диски, нажмите кнопку "Обновить" и вступления диска будет сопровождаться небольшим зеленую галочку, чтобы показать, что он зашифрован.

h34r:/> h34r:/> h34r:/> h34r:/> h34r:/> h34r:/> h34r:/>

Спасибо!полезная статья

где то реально найти ключ лицензии?

Спасибо! очень познавательно!

Лучше TrueCrypt ещё ничего не придумали.

что-то подобное существует ли для Mac os?

TrueCrypt и не парьте себе мозги. Встанет на любую ОС.
http://www.truecrypt.org/downloads
Мануальчик http://darkmoney.cc/...lex24369-19447/
Всем добра />