A VeraCrypt fejlesztői bevezették a Personal Iterations Multiplier (PIM) funkciókat az 1.12-es verzió titkosítási programjában.
A PIM a "Személyes megismételések szorzója". Ez egy olyan paraméter, amelyet a VeraCrypt 1.12-ben vezettek be, és amelynek értéke a fejléc-kulcs származékos funkció által használt iterációk számát vezérli.
A PIM-et a kötetek akkor is használják, ha a kötet alkotója nem adott meg egy értéket. Ez egy opcionális elem, amely javítja a biztonságot: hasonlóan a két tényezős hitelesítéshez újabb lépést tesz a hitelesítési folyamatba. A fő különbség az, hogy a PIM érték rögzített, és nem keletkezik menet közben, amikor azt kérik. A támadónak tudnia kell a fő jelszót és a PIM-et, ha nincs alapértelmezettre állítva, hogy sikeresen megsértse a titkosítást, és hozzáférjen a meghajtó vagy a partíció tartalmához.
Néhány jó ok létezik a PIM-érték megváltoztatására:
- Szivárgott vagy ellopták.
- Az alapértelmezett értéket használja, és ez nem olyan biztonságos, mint egy egyedi PIM használata.
- Meg szeretné változtatni a PIM-et a rendszerindítási folyamat felgyorsítása vagy lelassítása érdekében.
Szerencsére azonban viszonylag könnyű megváltoztatni bármely VeraCrypt kötet PIM-ét. A funkció kapcsolódik a jelszóhoz; ha megváltoztatja a kötet jelszavát, megváltoztathatja a PIM-et is.
Néhány megjegyzés:
- A telepítés vagy a rendszerindítás lelassul, ha az alapértelmezettnél nagyobb PIM-t választ.
- A 20 karakternél rövidebb jelszóval rendelkező titkosított kötetek minimális PIM-értéke 98, ha az SHA-512 vagy a Whirlpool nincs használatban, és 485 minden más esetben.
- 20 karakternél vagy annál nagyobb jelszóval rendelkező titkosított kötetek minimális PIM-értéke 1.
- Újra felhasználhatja a jelszót, ha csak meg akarja változtatni a kiválasztott kötet PIM-jét.
Így történik részletesen:
Rendszermeghajtó
- Nyissa meg a VeraCrypt szoftvert a készüléken.
- Válassza a Rendszer> Jelszó módosítása lehetőséget.
- Írja be az aktuális jelszót.
- Írja be az új jelszót és erősítse meg.
- Jelölje be a PIM használata négyzetet.
- Írja be a PIM-et. A maximális érték:
- A folyamat befejezéséhez válassza az OK lehetőséget.
A régi partíció vagy meghajtó helyreállításához a régi jelszó segítségével továbbra is használhat egy régi VeraCrypt Rescue Disk-t, ha van ilyen. Javasoljuk, hogy törölje a régi mentőlemezt, és hozzon létre egy újat.
Miközben itt tartózkodik, válassza az Eszközök> Biztonsági mentési kötet fejlécét is. A folyamat megegyezik azzal, ahogyan ezt a TrueCrypt alatt végezték.
Nem rendszer hangerő
- A nem rendszerköteteknek leszerelt állapotban kell lenniük. Ha a kötet fel van szerelve, kattintson a jobb gombbal rá, és válassza a leszerelési lehetőséget.
- Használja a Select Device (Eszköz kiválasztása) vagy a File Select (Fájl kiválasztása) lehetőséget a kötet kiválasztásához, amelynek a PIM-jét módosítani szeretné.
- Válassza a Volumes> Change Volume Password lehetőséget.
- Írja be az aktuális jelszót.
- Írja be az új jelszót és erősítse meg.
- Jelölje be az Új mező alatt a PIM használata négyzetet.
- Írja be a használni kívánt új PIM-et.
- A folyamat befejezéséhez kattintson az OK gombra.
Mindkét folyamat emelkedést igényel. Felkérjük az egér mozgatására, hogy véletlenszerű készletet hozzon létre. Válassza a folytatás lehetőséget, ha elégedett; A VeraCrypt kiemeli az előrehaladást, és ne fejezze be azt, mielőtt a sáv zöldre nem vált.
A titkosító szoftver utána sikeres (vagy kudarc) üzenetet jelenít meg.
Ez minden, amire szükség van a folyamathoz. A művelet után érdemes kipróbálni a csomagtartó vagy a rögzítési sebességet. Ha túl sokáig tart, érdemes megfontolni a PIM érték csökkentését annak felgyorsítása érdekében.
Jelölnie kell a "Használjon pim" négyzetet, amikor egy kötetet felhelyez, hogy meghatározza, vagy írja be a rendszerindítási folyamat során.
Most Ön : használ meghajtó-titkosító szoftvert?
