نحوه رمزگذاری هارد ویندوز خود با VeraCrypt

در این بخش پایانی از یک سری سه قسمتی(part series) ، اکنون می خواهیم نحوه رمزگذاری هارد ویندوز خود را با استفاده از (Windows)VeraCrypt بررسی(VeraCrypt) کنیم. در قسمت اول(part one) ، نحوه ساخت یک پوشه رمزگذاری شده معمولی و در قسمت دوم(part two) ، نحوه ایجاد یک پوشه مخفی در یک پوشه رمزگذاری شده را نشان دادیم.

اما اکنون ما می‌خواهیم پیش از این بالا برویم و هارد دیسک را رمزگذاری کنیم. پس از چند نوشیدنی سفت برای ایجاد شجاعت، وقت آن است که این نمایش را به راه بیندازید.

چگونه هارد دیسک ویندوز خود را رمزگذاری کنیم تا از اسنوپرها جلوگیری کنیم(How To Encrypt Your Windows Hard-Drive To Keep Out Snoopers)

در واقع انجام این کار خیلی سخت نیست. فقط این مراحل را به ترتیب دنبال کنید و امیدوارم کامپیوتر شما در صورت شما منفجر نشود. من فرض می کنم شما قبلا VeraCrypt را نصب کرده اید، اما اگر نه، می توانید آن را از اینجا دریافت کنید(get it here) .

ابتدا VeraCrypt را باز کرده و روی(VeraCrypt and click)Create Volume ” کلیک کنید.

سپس سه گزینه را مشاهده خواهید کرد. دو مورد اول را قبلا در مقالات قبلی انجام داده ایم. امروز ما به سراغ گزینه شماره سه(option number three) می رویم – « پارتیشن سیستم یا کل درایو سیستم را رمزگذاری کنید. (Encrypt the system partition or entire system drive.)

برای ادامه روی " بعدی(Next) " کلیک کنید .

در این مورد، ما به دنبال یک رمزگذاری معمولی هستیم، نه یک " سیستم عامل پنهان(hidden operating system) ". بنابراین گزینه اول را انتخاب کنید و برای ادامه روی " (option and click “)بعدی(Next) " کلیک کنید .

من شخصاً احساس می کنم (گرچه ممکن است مخالف باشید) که فقط باید بخشی از هارد دیسک را که سیستم عامل ویندوز(Windows) روی آن است رمزگذاری کنید.

با ساده نگه داشتن آن (که همیشه یک شعار من است)، به سراغ گزینه یک(option one) رفتم – « رمزگذاری(Encrypt) پارتیشن سیستم ویندوز ». (Windows system)ممکن است تصمیم بگیرید که گزینه دوم را انتخاب کنید، اما اگر این کار را انجام دهید، هشدارهای زیادی در مورد عواقب آن دریافت خواهید کرد.

اگر فقط ویندوز را روی رایانه خود دارید، سیستم تک بوت دارید. اگر چندین سیستم عامل (مثلاً ویندوز و لینوکس) روی رایانه خود دارید، پس این یک سیستم چند بوت است. پس انتخاب کنید که کدام را دارید.

اکنون از شما می پرسد که کدام گزینه رمزگذاری را می خواهید. اما همانطور که در مقالات قبلی اشاره کردم، مگر اینکه دلیل خاصی برای این کار داشته باشید، باید پروتکل های رمزگذاری را روی پیش فرض ها بگذارید. این استاندارد AES است(AES standard) که توسط دولت ها برای رمزگذاری اسناد مخفی استفاده می شود. همچنین الگوریتم هش را همانطور که هست رها کنید.

روی «بعدی» کلیک کنید.

پس از تعیین رمز عبور مورد نظر، نوبت به تولید کلیدهای رمزگذاری می رسد. برای قوی‌تر کردن هرچه بیشتر آن‌ها، باید موس یا ترک‌پد(mouse or trackpad) خود را به ترتیب تصادفی در اطراف پنجره VeraCrypt حرکت دهید.(VeraCrypt window)

با انجام این کار، نوار پایین از قرمز به زرد و در نهایت سبز می شود. وقتی نوار سبز رنگ کاملاً در انتهای سمت راست صفحه قرار گرفت، روی «بعدی» کلیک کنید.

از آنجایی که اکنون در حال رمزگذاری یک هارد دیسک (یا بخشی از یک) هستید، در صورت قفل کردن هارد دیسک، باید یک اقدام احتیاطی بیشتری انجام دهید. این دیسک نجات VeraCrypt(VeraCrypt Rescue Disk) ( VRD ) نامیده می شود که هر گونه آسیب به بوت(VeraCrypt boot) لودر VeraCrypt یا ویندوز(Windows) را ترمیم می کند و به شما امکان می دهد (امیدوارم) وارد شوید.

با این حال، داشتن این دیسک نجات(rescue disk) یک خطر امنیتی (security risk)نیست(not) زیرا برای کار کردن آن همچنان به رمز عبور رمزگذاری نیاز دارید.

VeraCrypt پس از ایجاد دیسک نجات ، ناحیه ای را برای قرار دادن دیسک نجات(rescue disk) شما انتخاب می کند. اما در صورت تمایل می توانید با کلیک بر روی دکمه «مرور» به راحتی آن را به مکان دیگری منتقل کنید. "Skip Rescue Disk Verification" را لغو انتخاب نکنید(Do NOT) - این ضروری است.

روی «بعدی» کلیک کنید.

در این مرحله بعدی، Windows Disc Image Burner باز می شود . خواهید دید که دیسک نجات(rescue disk) یک فایل ISO است(ISO file) و باید دیسک رایتر(disc burner) را روی هارد دیسک خود انتخاب کنید. یک دیسک سی دی(CD disc) معمولی 700 مگابایتی کافی است. "تأیید دیسک پس از رایت" را انتخاب کنید.

هنگامی که دیسک در درایو رایتر شما(burner drive) قرار گرفت ، برای شروع فرآیند روی "رایت" کلیک کنید.

هنگامی که فرآیند به پایان رسید، دیسک رایتر(disc burner) سینی خود را در هارد دیسک باز می کند. سینی را دوباره ببندید، اجازه دهید دیسک اجرا شود(disc run) ، تا Disc Image Burner بتواند دیسک را تأیید کند تا مطمئن شود همه چیز درست کار می کند.

امیدوارم در نهایت این را ببینید.

اکنون زمان آن است که VeraCrypt قبل از شروع به رمزگذاری هارد دیسک یا پارتیشن شما (بسته به انتخابی که انتخاب کرده اید) یک آزمایش اولیه انجام دهد.

همانطور که اسکرین شات بعدی می گوید، سیستم ویندوز(Windows system) شما مجددا راه اندازی می شود، بوت لودر(boot loader) نصب می شود و با فرض اینکه همه چیز خوب پیش رفته باشد، سیستم رمزگذاری را آغاز می کند. برای شروع این فرآیند روی "تست" کلیک کنید.

هنگامی که رایانه مجدداً راه اندازی می شود - قبل از بارگیری ویندوز(Windows) - اکنون صفحه زیر را مشاهده خواهید کرد.

رمز عبور خود را در فضای مشخص شده وارد کنید. احتمالاً در تنظیمات رمز عبور PIM را مشخص نکرده اید (من مشخص نکردم) بنابراین در این صورت وقتی از شما PIM درخواست کرد آن را خالی بگذارید و اینتر را بزنید.

اکنون منتظر بمانید تا سیستم شما وارد شود. اگر اولین بار است که این کار را انجام می دهید، ممکن است روند ورود کمی به تاخیر بیفتد.

هنگامی که رمز عبور شما با موفقیت تأیید شد، سیستم شما شروع به رمزگذاری می کند. همانطور که می بینید رمزگذاری سیستم، بسته به بزرگی آن، زمان زیادی طول می کشد، بنابراین ممکن است یکی از آن مواقعی باشد که باید کامپیوتر را یک شبه روشن بگذارید تا بتوانید کار خود را انجام دهد.

پس از انجام این کار، رایانه شما بسیار امن تر می شود. حالا وقتی هم اتاقی های فضول شما بیهوده سعی می کنند وارد رایانه شما شوند تا نامه های عاشقانه شما را برای عشق نافرجامتان بخوانند، با رضایت غر بزنید.



About the author

من یک متخصص کامپیوتر با بیش از 10 سال تجربه هستم و در کمک به افراد در مدیریت کامپیوترهایشان در دفترشان تخصص دارم. من مقالاتی در مورد موضوعاتی مانند نحوه بهینه سازی اتصال اینترنت خود، نحوه راه اندازی رایانه برای بهترین تجربه بازی و موارد دیگر نوشته ام. اگر در مورد هر چیزی که مربوط به کار یا زندگی شخصی خود است به دنبال کمک هستید، من آن شخص برای شما هستم!



Related posts