Varjatud mahud#

Varjatud mahud võimaldavad andmete peitmist krüpteeritud mahu sees. Need andmed on kaitstud täiendava salasõna abil. Ilma tunnusmärgita on võimatu teada, kas varjatud andmekandjad on olemas. Neid ei ole konfigureeritud vaikimisi parooliga, nii et nende olemasolu saab ` usutavalt <https://en.wikipedia.org/wiki/Plausible_deniability>`__ eitada. Kontseptsioon on sarnane VeraCrypt’s/TrueCrypt’s peidetud mahtudega, kuid Nitrokey Storage’i puhul on kogu peidetud mahtude funktsionaalsus rakendatud riistvaras.

Saate konfigureerida kuni neli varjatud köidet. Pärast avamist käituvad peidetud mahud nagu tavalised mälupinnad, kus saate luua erinevaid partitsioone, failisüsteeme ja salvestada faile nii, nagu soovite.

Hoiatus

Kui te otsustate kasutada varjatud mahtu, ei tohi te krüpteeritud mahtu andmeid kirjutada, sest muidu on oht, et varjatud mahu andmed lähevad kaduma.

Märkus

Varjatud mahud on peidetud krüpteeritud mahu vabasse ruumi, mis kirjutatakse üle, kui andmeid krüpteeritud mahule kirjutatakse. Puuduvad mehhanismid, mis takistaksid varjatud andmete juhuslikku ülekirjutamist, kuna need paljastaksid varjatud mahtude olemasolu. Enne varjatud mahu loomist krüpteeritud mahule kirjutatud andmeid saab endiselt lugeda.

Varjatud mahu kirjeldus. Varjatud mahud asuvad krüpteeritud mahu vabas ruumis.

Varjatud mahtude konfigureerimine#

Nõuanne

Kopeerige mõned failid krüpteeritud andmekandjale enne varjatud andmekandja loomist.

Märkus

Journalisatsioonifailisüsteemi kasutamine võib ohustada peidetud andmete ülekirjutamist. Krüpteeritud failisüsteem on vaikimisi vormindatud FAT32-süsteemiks ja soovitatakse seda varjatud mahtude kasutamisel nii jätta.

  1. Avage krüpteeritud maht Nitrokey rakenduse abil.

  2. Valige menüüst „peidetud helitugevuse seadistamine“.

    menüü, mis sisaldab varjatud helitugevuse seadistamise utiliiti.
  3. Sisestage kaks korda tugev salasõna. Erinevalt krüpteeritud mahu PIN-koodist ei ole varjatud mahtude avamise katsete arv piiratud, seega on paroolfraasi tugevus äärmiselt oluline.

  4. Määrake kasutatav hoiuala. Varjatud mahud salvestatakse krüpteeritud mahu vabadele aladele. Mitme varjatud mahu loomisel tuleb igale mahule eraldada osa vabast alast, jälgides, et need ei kattuks.

    Varjatud helitugevuse dialoogiboks

Varjatud mahtude kasutamine#

  1. Krüpteeritud andmekogu avamine.

  2. Valige „unlock hidden volume“ ja sisestage ükskõik millise peidetud mahu’s paroolid.

  3. Kui see on esimene kord, kui avate peidetud andmekogu, peate võib-olla looma peidetud andmekogule partitsiooni. Teil tuleb avada partitsioonihaldur, näiteks GParted ja luua üks või mitu partitsiooni käsitsi. Veenduge, et loote partitsioonid sellele seadmele, mis ilmus peidetud mahu avamisel.

    Varjatud mahu partitsioneerimine
  4. Veenduge, et enne Nitrokey lukustamist või lahtiühendamist eemaldate/eemaldate kõik peidetud mahtude partitsioonid.