၂၀၁၄ ခုနှစ်အထိ TrueCrypt ပွင့်လင်းတဲ့အရင်းအမြစ်ဆော့ဗ်ဝဲဟာဒေတာနဲ့ disk စာဝှက်စနစ်အတွက်အများဆုံး (တကယ်အရည်အသွေးမြင့်တဲ့) ဆော့ဗ်ဝဲဖြစ်တယ်။ နောက်ပိုင်းတွင်ဖွံ့ဖြိုးရေးအဖွဲ့အသစ်သည်စီမံကိန်းကိုဆက်လက်လုပ်ကိုင်ခဲ့သည်။ သို့သော် VeraCrypt (ဝင်းဒိုး၊ Mac၊ Linux အတွက်ရရှိနိုင်သည့်) အမည်အသစ်အောက်တွင်ရှိသည်။
အခမဲ့ VeraCrypt ပရိုဂရမ်ကို အသုံးပြု၍ အသုံးပြုသူသည်စိတ်ချရသောအချိန်နှင့်တပြေးညီစာဝှက်ဖြင့် (ကွန်ပျူတာစက်၊ disk သိုလှောင်ခြင်းသို့မဟုတ် USB flash drive ထဲရှိအရာများအပါအ ၀ င်) သို့မဟုတ်ဖိုင်ကွန်တိန်နာများတွင်ယုံကြည်စိတ်ချရသောစာဝှက်စနစ်ကိုပြုလုပ်နိုင်သည်။ ဤ VeraCrypt လက်စွဲသည်ပရိုဂရမ်အား encryption အမျိုးမျိုးအတွက်အသုံးပြုခြင်း၏အခြေခံသွင်ပြင်များကိုအသေးစိတ်ဖော်ပြထားသည်။ မှတ်ချက် - Windows system drive အတွက် BitLocker built-in စာဝှက်စနစ်ကိုအသုံးပြုခြင်းကပိုကောင်းပါသည်။
မှတ်ချက်။ ။ လုပ်ရပ်အားလုံးကိုသင်ကိုယ်တိုင်စွန့် စား၍ လုပ်ဆောင်ခြင်း၊ ဆောင်းပါးရေးသားသူကအချက်အလက်များ၏လုံခြုံမှုကိုအာမခံချက်မရှိပါ။ အကယ်၍ သင်သည်အသစ်အတွေ့အကြုံရှိသူတစ် ဦး ဖြစ်ပါကကွန်ပျူတာ၏ drive (သို့) အရေးကြီးသည့်အချက်အလက်များနှင့်အတူသီးခြားအခန်းကန့်ကို encrypt ပြုလုပ်ရန်ပရိုဂရမ်ကိုအသုံးမပြုပါနှင့် (အကယ်၍ သင်အချက်အလက်အားလုံးမှမတော်တဆဆုံးရှုံးခြင်းကိုအဆင်သင့်မဖြစ်သေးပါက) သင့်အမှု၌လုံခြုံမှုအရှိဆုံး option မှာ encrypted file container များဖန်တီးရန်ဖြစ်သည်။ ။
VeraCrypt ကိုကွန်ပျူတာ (သို့) လက်တော့ပေါ်တွင်ထည့်ပါ
ထို့နောက် Windows 10, 8 နှင့် Windows 7 အတွက် VeraCrypt ဗားရှင်းကိုထည့်သွင်းစဉ်းစားလိမ့်မည် (သို့သော်အခြား OS များအတွက်အသုံးပြုမှုသည်အတူတူပင်ဖြစ်လိမ့်မည်) ။
ပရိုဂရမ်ထည့်သွင်းစက်ကိုဖွင့်ပြီးနောက် (တရားဝင်ဝက်ဘ်ဆိုက်မှ VeraCrypt ကို download လုပ်နိုင်သည်။ ) //veracrypt.codeplex.com/ ) သင်သည် Install သို့မဟုတ် Extract ကိုရွေးချယ်လိမ့်မည်။ ပထမကိစ္စတွင်၊ program ကိုကွန်ပျူတာပေါ်တွင်တပ်ဆင်ပြီးစနစ် (ဥပမာစာဝှက်ထားသောကွန်တိန်နာများ၊ စနစ်အခန်းကန့်ကိုစာဝှက်နိုင်သည့်စွမ်းရည်) ကိုအမြန်ဆုံးချိတ်ဆက်ပါလိမ့်မည်။ ဒုတိယတွင်၎င်းကိုအသုံးပြုရန်ဖြစ်နိုင်ချေနှင့်အတူဖြည်။ ရလိမ့်မည်။
လာမည့်တပ်ဆင်ခြင်းအဆင့် (အကယ်၍ Install ကိုရွေးပါက) သည်ပုံမှန်အားဖြင့်အသုံးပြုသူမှမည်သည့်အရေးယူမှုမှမလိုအပ်ပါ။ (ပုံမှန်ချိန်ညှိချက်များသည်အသုံးပြုသူများအားလုံးအတွက်ဖြစ်သည်။ Start နှင့် desktop သို့ဖြတ်လမ်းများထည့်ပါ၊ ဖိုင်များကို VeraCrypt နှင့် .hc extension နှင့်ဆက်စပ်ပါ) ။
တပ်ဆင်ပြီးသည်နှင့်ချက်ချင်းပင်ကျွန်ုပ်သည်ပရိုဂရမ်ကိုစတင်ရန်၊ ချိန်ညှိချက်များ - ဘာသာစကားမီနူးသို့သွားပြီးထိုတွင်ရှိသောရုရှားအင်တာဖေ့စ်ဘာသာစကားရွေးရန်အကြံပြုပါသည် (မည်သို့ပင်ဖြစ်စေ၊ ကျွန်ုပ်အတွက်အလိုအလျောက်မဖွင့်ပါ) ။
VeraCrypt အသုံးပြုရန်ညွှန်ကြားချက်များ
အထက်တွင်ဖော်ပြခဲ့သည့်အတိုင်း VeraCrypt သည်စာဝှက်ထားသောဖိုင်ကွန်တိန်နာများ (.hc တိုးချဲ့မှုရှိသည့်သီးခြားဖိုင်တစ်ခု၊ လိုအပ်သည့်ဖိုင်များကိုစာဝှက်ထားသောပုံစံနှင့်၊ လိုအပ်ပါက၊ သီးခြား disk အနေဖြင့်ထည့်သွင်းရန်)၊ စနစ်၏စာဝှက်ခြင်းနှင့်ပုံမှန် disk များပြုလုပ်ရန်အတွက်အသုံးပြုနိုင်သည်။
များသောအားဖြင့်ပထမဆုံး encryption option သည်အထိခိုက်မခံသော data များကိုသိမ်းဆည်းရန်အသုံးပြုသည်။
Encrypted file container ကိုဖန်တီးပါ
စာဝှက်ထားတဲ့ဖိုင်ကွန်တိန်နာတခုကိုဖန်တီးတဲ့လုပ်ငန်းစဉ်ဟာအောက်ပါအတိုင်းဖြစ်တယ် -
- Create Volume ခလုတ်ကိုနှိပ်ပါ။
- Create Encrypted File Container ကိုရွေးချယ်ပြီး Next ကိုနှိပ်ပါ။
- ပုံမှန်သို့မဟုတ် Hidden VeraCrypt Volume ကိုရွေးချယ်ပါ။ လျှို့ဝှက် volume သည်ပုံမှန် VeraCrypt volume အတွင်းရှိအထူးနေရာဖြစ်ပြီးလျှို့ဝှက်နံပါတ်နှစ်ခုကိုပြင်ပ volume တွင်တစ်ခု၊ ဒုတိယတစ်ခုမှာအတွင်းပိုင်းတွင်သတ်မှတ်သည်။ အကယ်၍ သင်သည်ပြင်ပ volume တစ်ခုတွင်စကားဝှက်တစ်ခုပြောရန်ဖိအားပေးခံရလျှင်၊ အတွင်းပိုင်း volume ရှိဒေတာများကိုလက်လှမ်းမမီနိုင်ဘဲပြင်ပမှလျှို့ဝှက် volume ရှိကြောင်းကိုလည်းသင်မဆုံးဖြတ်နိုင်ပါ။ ထို့နောက်ရိုးရိုး volume တစ်ခုကိုဖန်တီးရန်စဉ်းစားပါ။
- VeraCrypt ကွန်တိန်နာဖိုင်ကိုကွန်ပျူတာ၊ ပြင်ပ drive၊ ကွန်ယက် drive ပေါ်တွင်သိမ်းဆည်းထားမည့်လမ်းကြောင်းကိုသတ်မှတ်ပါ။ ဖိုင်အတွက်မည်သည့်ခွင့်ပြုချက်ကိုမဆိုသတ်မှတ်နိုင်သည်သို့မဟုတ်လုံးဝမဖော်ပြနိုင်သော်လည်း၊ VeraCrypt နှင့်ဆက်စပ်သော "မှန်ကန်သော" extension သည် .hc ဖြစ်သည်။
- encryption နှင့် hashing algorithm ကိုရွေးချယ်ပါ။ ဒီမှာအဓိကအချက်ကတော့ encryption algorithm ပါ။ ကိစ္စရပ်အများစုတွင် AES သည်လုံလောက်သည် (အကယ်၍ ပရိုဆက်ဆာသည် hardware-based AES encryption ကိုပံ့ပိုးပါကအခြားရွေးချယ်စရာများထက်သိသိသာသာပိုမိုမြန်ဆန်လိမ့်မည်)၊ သို့သော်သင်တစ်ချိန်တည်း (algorithms အများအပြားမှဆင့်ကဲစာဝှက်ခြင်း) algorithms များစွာကိုအသုံးပြုနိုင်သည်။ ဖော်ပြချက်များကို Wikipedia တွင်တွေ့ရှိနိုင်သည်။
- ဖန်တီးမည့် encrypted container ၏အရွယ်အစားကိုသတ်မှတ်ပါ။
- စကားဝှက်ဆက်တင်ပြတင်းပေါက်တွင်ဖော်ပြထားသောအကြံပြုချက်များကိုလိုက်နာပြီးစကားဝှက်ကိုသတ်မှတ်ပါ။ သင်ဆန္ဒရှိပါကစကားဝှက်အစားမည်သည့်ဖိုင်ကိုမဆိုသတ်မှတ်နိုင်သည် (“ Key ။ Files” item၊ ၎င်းကိုသော့အဖြစ်အသုံးပြုလိမ့်မည်၊ စမတ်ကဒ်များအသုံးပြုနိုင်သည်) သို့သော်၊ ဤဖိုင်ပျောက်ဆုံးခြင်းသို့မဟုတ်ပျက်စီးခြင်းဖြစ်ပါက၊ သင်ရယူသုံးစွဲနိုင်မည်မဟုတ်ပါ။ "Use PIM" item သည် "Personal iteration multiplier" ကိုသတ်မှတ်ရန်ခွင့်ပြုသည်။ ၎င်းသည်စာဝှက်ခြင်းစွမ်းအားကိုတိုက်ရိုက်သော်လည်းကောင်း၊ သွယ်ဝိုက်။ သော်လည်းကောင်းသက်ရောက်မှုရှိသည်။ (PIM ကိုသတ်မှတ်သောအခါ volume password အပြင်ထပ်မံထည့်သွင်းရန်လိုအပ်သည်။ ဆိုလိုသည်မှာ hacking သည်ပိုမိုရှုပ်ထွေးလာသည်) ။
- လာမည့် ၀ င်းဒိုးတွင် volume ၏ဖိုင်စနစ်ကိုတပ်ဆင်ပြီး ၀ င်းဒိုးအောက်ခြေရှိတိုးတက်မှုဘား (သို့) အစိမ်းရောင်ပြောင်းသည်အထိ) မောက်စ်ကို cursor ကိုဝင်းဒိုးပေါ်တွင်ရွှေ့ပါ။ ပြီးဆုံးရန် "Mark up" ကိုနှိပ်ပါ။
- စစ်ဆင်ရေးပြီးဆုံးသောအခါ VeraCrypt volume ကိုအောင်မြင်စွာဖန်တီးလိုက်ပြီဟူသောစာကိုတွေ့လိမ့်မည်။ နောက် ၀ င်းဒိုးတွင် "Exit" ကိုနှိပ်ပါ။
နောက်တဆင့်မှာအသုံးပြုရန်ဖန်တီးထားသော volume ကိုအစပျိုးရန်ဖြစ်သည်။
- Volume ကဏ္တွင်ဖန်တီးထားသောဖိုင်ကွန်ရက် ("File" ခလုတ်ကိုနှိပ်ခြင်းဖြင့်) လမ်းကြောင်းမှသတ်မှတ်ပါ၊ စာရင်းမှ volume အတွက် drive letter ကိုရွေး။ 'Mount' ခလုတ်ကိုနှိပ်ပါ။
- စကားဝှက်ကိုရိုက်ထည့်ပါ (လိုအပ်ပါကသော့ဖိုင်များကိုပေးပါ)
- volume ကိုအစပျိုးသည့်အထိစောင့်ပါ၊ ပြီးနောက်၎င်းသည် VeraCrypt ၌နှင့် Explorer ရှိဒေသခံ disk တစ်ခုအဖြစ်ပေါ်လာလိမ့်မည်။
ဖိုင်အသစ်များကို disk အသစ်တစ်ခုထဲသို့ကူးယူသောအခါ၎င်းတို့သည် fly ပေါ်တွင်စာဝှက်ပြီး၎င်းတို့ကိုကြည့်ရှုသောအခါစာဝှက်မည်။ ပြီးဆုံးသောအခါ VeraCrypt ရှိ volume (drive letter) ကိုရွေးပြီး“ Unmount” ကိုနှိပ်ပါ။
မှတ်ချက်။ ။ ဆန္ဒရှိပါက“ Mount” အစား“ Auto-mount” ကိုနှိပ်ပါ။ နောင်အနာဂတ်တွင် encrypted volume သည်အလိုအလျောက်ဆက်သွယ်လိမ့်မည်။
Disk (disk partition) သို့မဟုတ် flash drive တစ်ခု၏စာဝှက်ခြင်း
disk တစ်ခု၊ flash drive သို့မဟုတ်အခြားစနစ်မဟုတ်သော drive များကိုစာဝှက်ရန်အဆင့်များသည်အတူတူပင်ဖြစ်လိမ့်မည်၊ သို့သော်ဒုတိယအဆင့်တွင်စက်ပစ္စည်းတစ်ခုရွေးချယ်ပြီးနောက်“ စာဝှက်စနစ်စနစ်အခန်းကန့် / disk” ကိုရွေးရန်လိုအပ်လိမ့်မည်။ အချိန်) ။
နောက်ထပ်ကွဲပြားခြားနားသောအချက်တစ်ခုမှာစာဝှက်ခြင်း၏နောက်ဆုံးအဆင့်တွင်၊ သင်“ Format disk” ကိုရွေးပါက၊ ဖန်တီးထားသော volume တွင် 4 GB ထက်ကြီးသောဖိုင်များကိုအသုံးပြုမည်လားဆိုသည်ကိုသင်သတ်မှတ်ရန်လိုအပ်လိမ့်မည်။
volume ကိုစာဝှက်ပြီးသောအခါ၊ disk ကိုနောက်ထပ်အသုံးပြုရန်ညွှန်ကြားချက်များသင်ရလိမ့်မည်။ ယခင်အက္ခရာအားဖြင့်၎င်းမှဝင်ရောက်ခွင့်ရှိလိမ့်မည်မဟုတ်ပေ, သင်အလိုအလျောက် mount ကို configure ဖို့လိုအပ်လိမ့်မည် (ဤကိစ္စတွင်, ဥပမာ, disk ကိုအခန်းကန့်များနှင့် disk များအတွက် "Auto-mount" ကိုနှိပ်ပါ, ပရိုဂရမ်ကသူတို့ကိုရှာတွေ့လိမ့်မည်) သို့မဟုတ်ကအတူတူပင်လမ်းအတွက် mount ဖို့လိုအပ်ပါလိမ့်မယ်ဖိုင်ကွန်တိန်နာများအတွက်ဖော်ပြထားပေမယ့်ကိုနှိပ်ပါ " "ဖိုင်" အစား "ကိရိယာ" ။
VeraCrypt ၌ကွန်ပျူတာစနစ် drive တစ်ခုကိုမည်သို့စာဝှက်မည်နည်း
ကွန်ပျူတာစနစ်အခန်းကန့်သို့မဟုတ် disk ကိုစာဝှက်သောအခါ operating system ကိုမတင်ခင်စကားဝှက်တစ်ခုလိုအပ်လိမ့်မည်။ ဒီ function ကိုသုံးတဲ့အချိန်မှာသတိထားပါ - သီအိုရီအရ၊ boot မလုပ်နိုင်တဲ့ system ကို Windows ရရှိနိုင်တယ်။
မှတ်ချက်။ ။ ကွန်ပျူတာစနစ်အခန်းကန့်၏စာဝှက်စနစ်အစတွင်“ ၀ င်းဒိုးသည်၎င်းတင်ထားသော disk ပေါ်၌တပ်ဆင်ထားပုံမရပါ” (သို့သော်အမှန်တကယ်မဟုတ်ပါ) ဟူသောစာကိုသင်တွေ့ပါကဖြစ်နိုင်သည်မှာ“ အထူး” ပေါ်တွင်တပ်ဆင်ထားသောဝင်းဒိုး ၁၀ သို့မဟုတ် ၈ တွင်စာဝှက်ဖြင့်ရေးထားသည်။ EFI အခန်းကန့်နှင့် VeraCrypt စနစ် drive ကိုစာဝှက်ခြင်းသည်ပျက်ကွက်ပါလိမ့်မည် (ဆောင်းပါးအစတွင် BitLocker ကဤရည်ရွယ်ချက်အတွက်အကြံပေးထားပြီးဖြစ်သည်)၊ သို့သော် encryption သည်အချို့ EFI စနစ်များအတွက်အောင်မြင်စွာလုပ်ဆောင်နိုင်ခဲ့သည်။
အောက်ပါအချက်များ မှလွဲ၍ system drive ၏စာဝှက်ခြင်းသည်ရိုးရှင်းသော disk (သို့) partition တစ်ခုနှင့်အတူတူပင်ဖြစ်သည်။
- စနစ်အခန်းကန့်၏စာဝှက်ခြင်းကိုရွေးချယ်သောအခါတတိယအဆင့်သည်ရွေးစရာတစ်ခုကမ်းလှမ်းလိမ့်မည် - disk တစ်ခုလုံး (ရုပ်ပိုင်းဆိုင်ရာ HDD သို့မဟုတ် SSD) သို့မဟုတ်ဤ disk ပေါ်ရှိစနစ်အခန်းကန့်ကိုသာစာဝှက်ပါ။
- boot တစ်ခုတည်း (OS တစ်ခုသာတပ်ဆင်ထားလျှင်) သို့မဟုတ် multiboot (အများအပြားရှိလျှင်) ရွေးချယ်ခြင်း။
- စာဝှက်ခြင်းမပြုမီ၊ VeraCrypt bootloader ပျက်စီးမှုနှင့်ပြန်လည်တည်ဆောက်ရေး disk ကိုလုပ်ရန်တောင်းဆိုလိမ့်မည်။ ဝင်းဒိုးကိုစာဝှက်ပြီးသည့်နောက် Windows တင်ခြင်းနှင့်ပတ်သက်သောပြ(နာများ (ပြန်လည်ဆယ်တင်ရေး disk မှ boot လုပ်ပြီး partition ကိုလုံးဝ decrypt လုပ်ပြီးမူလအခြေအနေသို့ပြန်ပို့နိုင်သည်) ။
- သန့်ရှင်းရေးစနစ်ရွေးချယ်ရန်သင့်အားအကြောင်းကြားလိမ့်မည်။ အများအားဖြင့်၊ အကယ်၍ သင်သည်အလွန်ကြောက်စရာလျှို့ဝှက်ချက်များကိုမသိမ်းဆည်းပါက“ No” option ကိုသာရွေးချယ်ပါ၊ ၎င်းသည်သင့်အားအချိန်များစွာ (အချိန်နာရီ) သက်သာစေလိမ့်မည်။
- စာဝှက်ခြင်းမပြုမီ၊ VeraCrypt သည်အရာရာတိုင်းမှန်ကန်စွာအလုပ်လုပ်စေရန်“ သေချာ” စေရန်ခွင့်ပြုသည့်စမ်းသပ်မှုတစ်ခုပြုလုပ်လိမ့်မည်။
- အရေးကြီးသည် - "Test" ခလုတ်ကိုနှိပ်ပြီးလျှင်နောက်ဖြစ်ပျက်မည့်အသေးစိတ်အချက်အလက်များကိုသင်ရရှိလိမ့်မည်။ အရာအားလုံးကိုသေချာစွာဖတ်ရှုဖို့အကြံပေးလိုပါတယ်
- OK ကိုနှိပ်ပြီးလျှင် reboot လုပ်ပြီးနောက်သင်သတ်မှတ်ထားသောစကားဝှက်ကိုရိုက်ထည့်ရန်လိုအပ်သည်။ အကယ်၍ အရာအားလုံးအောင်မြင်လျှင် Windows ကို ၀ င်ရောက်ပြီးသောအခါ၊ စာဝှက်ခြင်းစစ်ဆေးမှုပြီးဆုံးသွားပြီဖြစ်သည်။ ဆက်လက်ပြီးလုပ်ဆောင်ရန်ကျန်ရှိနေသေးသည်မှာ“ စာဝှက်ရန်” ခလုပ်ကိုနှိပ်ပါ။ စာဝှက်ခြင်းလုပ်ငန်းစဉ်ပြီးဆုံးသည်။
နောင်အနာဂတ်တွင်သင်သည်ကွန်ပျူတာ disk သို့မဟုတ်အခန်းကန့်ကိုလုံး ၀ စာဝှက်ဖြည်ရန်လိုအပ်လျှင်၊ VeraCrypt မီနူးတွင် "စနစ်" - "စနစ်အခန်းကန့် / disk ကိုအမြဲတမ်းစာဝှက်ဖြည်" ကိုရွေးချယ်ပါ။
အပိုဆောင်းသတင်းအချက်အလက်
- သင့်ကွန်ပျူတာ၌ operating system များစွာရှိပါက VeraCrypt ကို အသုံးပြု၍ လျှို့ဝှက် OS စနစ်ကိုဖန်တီးနိုင်သည် (Menu - System - Create hidden OS) အထက်တွင်ဖော်ပြထားသောလျှို့ဝှက် volume နှင့်တူသည်။
- အကယ်၍ volumes များသို့မဟုတ် disk များသည်အလွန်နှေးကွေးစွာတပ်ဆင်ပါက password အရှည် (၂၀ နှင့်အထက်) နှင့် PIM (5-20 အတွင်း) ကိုတည်ဆောက်ခြင်းဖြင့်လုပ်ငန်းစဉ်ကိုအရှိန်မြှင့်နိုင်သည်။
- ကွန်ပျူတာစနစ်အခန်းကန့်ကိုစာဝှက်ခြင်း (ဥပမာအားဖြင့်၊ တပ်ဆင်ထားသောစနစ်များစွာတွင်ပရိုဂရမ်သည်ထူးခြားသောဖြစ်ရပ်တစ်ခုဖြစ်ခဲ့လျှင်ပရိုဂရမ်သည် boot တစ်ခုတည်းသာကမ်းလှမ်းသည်သို့မဟုတ်သင်က ၀ င်းဒိုးသည်ဒပ်ဗ်ပေါ်ရှိ disk တွင်ရှိနေသည်ဟုသင်မြင်ရသည်) - စမ်းသပ်မှုမပြုရန်အကြံပေးလိုပါသည်။ ပြန်လည်ဆယ်တင်မှုဖြစ်နိုင်ခြေမရှိဘဲ disk ၏ contents) ။
ဒါတွေအားလုံးကကောင်းတဲ့စာဝှက်စနစ်ပါ။