Verborgen volumes

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	⨯ inactive

Met verborgen volumes kunnen gegevens in het versleutelde volume worden verborgen. Deze gegevens worden beschermd door een extra wachtwoordzin. Zonder de wachtwoordzin is het onmogelijk te weten of verborgen volumes aanwezig zijn. Ze zijn niet geconfigureerd met een standaard wachtwoord, zodat hun bestaan aannemelijk ` ontkend kan worden <https://en.wikipedia.org/wiki/Plausible_deniability>`__. Het concept is vergelijkbaar met VeraCrypt’s/TrueCrypt’s verborgen volume maar bij Nitrokey Storage is de volledige functionaliteit van verborgen volumes geïmplementeerd in hardware.

U kunt maximaal vier verborgen volumes configureren. Eenmaal ontgrendeld, gedragen verborgen volumes zich als gewone opslagruimte waar u verschillende partities en bestandssystemen kunt aanmaken en bestanden kunt opslaan zoals u dat wilt.

Waarschuwing

If you chose to use hidden volumes, you must not write any data to the encrypted volume, or you risk losing data in the hidden volume.

Notitie

Hidden volumes are hidden within the free space of the encrypted volume, which will be overwritten when writing data to the encrypted volume. There are no mechanisms to prevent accidental overwriting of hidden data, as they would reveal the existence of hidden volumes. Data written to the encrypted volume before the creation of the hidden volume can still be read.

Verborgen volumes configureren

Tip

Kopieer enkele bestanden naar het versleutelde volume voordat u het verborgen volume aanmaakt.

Notitie

Using a journaling filesystem may risk overwriting the hidden data. The encrypted filesystem is formatted to FAT32 by default, and it is recommended to leave it that way when using hidden volumes.

1. Ontgrendel het versleutelde volume met de Nitrokey App.

2. In het menu, selecteer “setup hidden volume”.

   

3. Voer tweemaal een sterke passphrase in. In tegenstelling tot de PIN-code voor versleutelde volumes, is er geen limiet op het aantal pogingen om verborgen volumes te openen, dus de sterkte van de wachtwoordzin is uiterst belangrijk.

4. Definieer het opslaggebied dat moet worden gebruikt. Verborgen volumes worden opgeslagen in de vrije gebieden van het gecodeerde volume. Bij het aanmaken van meerdere verborgen volumes, dient u voor elk volume een deel van de vrije ruimte toe te wijzen, waarbij u ervoor zorgt dat deze elkaar niet overlappen.

   

Verborgen volumes gebruiken

1. Ontgrendel het gecodeerde volume.

2. Selecteer “unlock hidden volume” en voer een van de wachtwoorden van het verborgen volume’s in.

3. LinuxMacOSWindows

   Als dit de eerste keer is dat u het verborgen volume ontgrendelt, moet u mogelijk een partitie maken op het verborgen volume. U moet een partitiemanager zoals GParted openen en handmatig een of meer partities maken. Zorg ervoor dat u de partities maakt op het apparaat dat verscheen bij het ontgrendelen van het verborgen volume.

   

4. Zorg ervoor dat u alle partities op de verborgen volumes ontkoppelt/uitwerp voordat u de Nitrokey vergrendelt of loskoppelt.