Skryté úložiště#

Skryté svazky umožňují skrýt data uvnitř šifrovaného svazku. Tato data jsou chráněna další přístupovou frází. Bez hesla není možné zjistit, zda jsou skryté svazky přítomny. Nejsou nakonfigurovány s výchozím heslem, takže jejich existenci lze ` hodnověrně popřít <https://en.wikipedia.org/wiki/Plausible_deniability>`_. Koncepce je podobná `skrytému svazku <https://veracrypt.eu/en/docs/hidden-volume/>`_VeraCrypt’s/TrueCrypt’s, ale u úložiště Nitrokey Storage je celá funkce skrytých svazků implementována hardwarově.

Můžete nakonfigurovat až čtyři skryté svazky. Po odemčení se skryté svazky chovají jako běžné úložiště, kde můžete vytvářet různé oddíly, systémy souborů a ukládat soubory podle libosti.

Varování

Pokud se rozhodnete použít skryté svazky, nesmíte na šifrovaný svazek zapisovat žádná data, jinak hrozí, že data ve skrytém svazku ztratíte.

Poznámka

Skryté svazky jsou ukryty ve volném prostoru šifrovaného svazku, který bude při zápisu dat na šifrovaný svazek přepsán. Neexistují žádné mechanismy, které by zabránily náhodnému přepsání skrytých dat, protože by odhalily existenci skrytých svazků. Data zapsaná do šifrovaného svazku před vytvořením skrytého svazku lze stále číst.

Popis skrytého svazku. Skryté svazky se nacházejí ve volném prostoru šifrovaného svazku.

Konfigurace skrytých svazků#

Tip

Před vytvořením skrytého svazku zkopírujte některé soubory do šifrovaného svazku.

Poznámka

Použití žurnálovacího souborového systému může znamenat riziko přepsání skrytých dat. Šifrovaný souborový systém je ve výchozím nastavení naformátován na FAT32 a doporučujeme jej tak při používání skrytých svazků ponechat.

  1. Odemkněte zašifrovaný svazek pomocí aplikace Nitrokey.

  2. V nabídce vyberte možnost „setup hidden volume“.

nabídku obsahující skrytý nástroj pro nastavení svazku.
  1. Dvakrát zadejte silnou přístupovou frázi. Na rozdíl od zašifrovaného svazku PIN není počet pokusů o otevření skrytých svazků omezen, takže síla hesla je nesmírně důležitá.

  2. Definujte oblast úložiště, která se má použít. Skryté svazky se ukládají do volných oblastí šifrovaného svazku. Při vytváření více skrytých svazků je třeba pro každý svazek vyčlenit část volné oblasti a dbát na to, aby se nepřekrývaly.

Dialogové okno Skrytý svazek

Použití skrytých svazků#

  1. Odemkněte zašifrovaný svazek.

  2. Vyberte možnost „odemknout skrytý svazek“ a zadejte některé z hesel skrytého svazku‘.

  1. Pokud skrytý svazek odemykáte poprvé, může být nutné vytvořit na skrytém svazku oddíl. Budete muset otevřít správce diskových oddílů, například GParted a vytvořit jeden nebo více oddílů ručně. Ujistěte se, že jste vytvořili oddíly na zařízení, které se objevilo při odemykání skrytého svazku.

Skryté rozdělení svazku
  1. Před uzamčením nebo odpojením klíče Nitrokey se ujistěte, že jste odmontovali/odpojili všechny oddíly na skrytých svazcích.