Hidden Volumes

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

⨯

inactive

⨯

inactive

⨯

inactive

⨯

inactive

⨯

inactive

✓

active

⨯

inactive

⨯

inactive

Os volumes ocultos permitem esconder dados dentro do volume encriptado. Estes dados são protegidos por uma frase-chave adicional. Sem a frase-chave, é impossível saber se os volumes ocultos estão presentes. Não são configurados com uma palavra-passe padrão, de modo a que a sua existência possa ser denied plausivelmente <https://en.wikipedia.org/wiki/Plausible_deniability>>x id=»352»></x>__. O conceito é semelhante a `VeraCrypt’s/TrueCrypt’s volume oculto mas com Nitrokey Storage toda a funcionalidade dos volumes ocultos é implementada no hardware.

Você pode configurar até quatro volumes ocultos. Uma vez desbloqueados, os volumes ocultos comportam-se como um armazenamento comum, onde você pode criar várias partições, sistemas de arquivos e armazenar arquivos como quiser.

Aviso

If you chose to use hidden volumes, you must not write any data to the encrypted volume, or you risk losing data in the hidden volume.

Nota

Hidden volumes are hidden within the free space of the encrypted volume, which will be overwritten when writing data to the encrypted volume. There are no mechanisms to prevent accidental overwriting of hidden data, as they would reveal the existence of hidden volumes. Data written to the encrypted volume before the creation of the hidden volume can still be read.

Descrição do volume oculto. Os volumes ocultos estão dentro do espaço livre do volume encriptado.

Configuração de volumes ocultos

Dica

Copie alguns arquivos para o volume criptografado antes de criar o volume oculto.

Nota

Using a journaling filesystem may risk overwriting the hidden data. The encrypted filesystem is formatted to FAT32 by default, and it is recommended to leave it that way when using hidden volumes.

  1. Desbloqueie o volume encriptado utilizando a aplicação Nitrokey.

  2. No menu, selecione «setup hidden volume».

    contendo o utilitário de configuração de volume oculto.
  3. Digite uma senha forte duas vezes. Ao contrário do PIN do volume encriptado, não há limite para o número de tentativas de abertura de volumes escondidos, por isso a força da frase-chave é extremamente importante.

  4. Definir a área de armazenamento a ser utilizada. Os volumes escondidos são armazenados nas áreas livres do volume criptografado. Ao criar vários volumes ocultos, é necessário alocar uma parte da área livre para cada volume, certificando-se de que eles não se sobrepõem.

    Caixa de diálogo de volume oculto

Usando volumes ocultos

  1. Desbloqueie o volume encriptado.

  2. Selecione «desbloquear volume oculto» e digite qualquer uma das senhas de volume oculto’s.

  3. If this is the first time you unlock the hidden volume, you may need to create a partition on the hidden volume. You will need to open a partition manager such as GParted and create one or more partitions manually. Make sure to create the partitions on the device that appeared when unlocking the hidden volume.

    Partição de volume oculto
  4. Certifique-se de desmontar/ejeitar todas as partições nos volumes escondidos antes de bloquear ou desconectar a Nitrokey.