Come creare unità virtuali nascoste e protette da password usando VeraCrypt
Riepilogo
- Usa VeraCrypt per creare volumi virtuali criptati che si montano come unità e scompaiono quando vengono smontati.
- Scegli una password di oltre 20 caratteri, aggiungi file chiave per l'autenticazione a due fattori e genera entropia muovendo casualmente il mouse.
- Preferisci exFAT per file di grandi dimensioni, tieni i vault su unità rimovibili se desideri; VeraCrypt portatile e limite di 26 mount.
Il modo più sicuro per proteggere i tuoi dati su Windows è conservarli in casseforti criptate. Puoi creare unità virtuali nascoste protette da password. Metti i tuoi dati lì, accedili quando ne hai bisogno e poi nascondi di nuovo le unità virtuali. Questo è tutto ciò che devi sapere per creare e utilizzare casseforti di archiviazione super sicure su Windows.
Come funziona Veracrypt
Il nostro strumento preferito è Veracrypt. Invece di bloccare singole cartelle o file, Veracrypt crea volumi crittografati. Questi volumi sembrano e si comportano come normali unità di archiviazione sul tuo dispositivo, tranne per il fatto che sono virtuali e offuscati.
Iniziamo creando un nuovo volume virtuale usando Veracrypt, che è semplicemente un file innocuo che risiede da qualche parte sul disco del computer. Puoi anche conservarlo su un'unità rimovibile e collegarla quando hai bisogno di accedere al vault.
Poi carichi lo stesso file in Veracrypt, inserisci la password e Veracrypt lo monta come volume di archiviazione. Puoi interagire con esso, accedere ai tuoi file e spostarli usando Esplora file o il Terminale. Quando hai finito, puoi smontare lo stesso volume usando Veracrypt, e scomparirà dalla directory del disco.
Veracrypt utilizza algoritmi infrangibili per criptare il volume e puoi persino configurare un sistema 2FA fornendo un 'file chiave'. Un file chiave può essere qualsiasi cosa: testo, immagine, video, foglio Excel. Per sbloccare un volume doppio-bloccato come quello, devi fornire la password corretta e caricare il file giusto. Quindi, anche se qualcuno riuscisse a rubare la tua password, non sarà in grado di sbloccare il vault finché non fornirà anche il 'file chiave' corretto.
Installa Veracrypt
Inizia installando Veracrypt. È un'app gratuita e open-source, disponibile per tutte le piattaforme desktop, incluso Raspberry Pi. Su Windows o macOS, puoi semplicemente scaricare i pacchetti di installazione e installare Veracrypt come qualsiasi altra app. Gli utenti Linux non troveranno Veracrypt nei repository ufficiali APT o Pacman, ma i pacchetti e i binari precompilati specifici per le varie distribuzioni sono disponibili sul sito web di Veracrypt.
L'interfaccia di Veracrypt mostra un elenco di lettere di unità. Questi sono i punti in cui il volume sarà montato (naturalmente, i volumi già montati come C:\ sono esclusi dall'elenco).
Configura i volumi Veracrypt
Inizieremo creando un nuovo vault di Veracrypt. Clicca sul pulsante 'Crea Volume' nella dashboard oppure seleziona 'Crea Nuovo Volume' dal menu 'Volumi' in alto. Si aprirà la Procedura Guidata di Creazione Volume. L'opzione 'Crea un contenitore di file criptato' dovrebbe essere selezionata di default. Lasciala selezionata e clicca su 'Avanti.'
La finestra successiva ha selezionato di default il 'Volume Veracrypt standard'. Lascialo così e clicca su 'Avanti'.
Ora creeremo il file che fungerà da nostro 'caveau'. Clicca su 'Seleziona file' e sfoglia fino alla destinazione in cui vuoi salvare il volume. Dai un nome al file digitandolo nella finestra di Esplora risorse e poi cliccando su 'OK'. Un nuovo file (senza estensione o icona) dovrebbe essere creato in quella destinazione.
Puoi anche scegliere un file esistente se vuoi che il volume si integri con il resto della tua directory, ma ricorda che tutti i contenuti di quel file saranno sovrascritti. Quindi scegli solo un file che non ti dispiace perdere. Procedi con cautela qui.
Il passo successivo è bloccare questo contenitore con un algoritmo di crittografia e una dimensione di archiviazione. Per impostazione predefinita, Veracrypt sceglie il metodo di crittografia AES, che andrà bene per i nostri scopi. Inoltre, puoi scegliere qualsiasi dimensione per il tuo vault, ma non potrai modificarla in seguito. Assicurati di dare al vault abbastanza spazio per contenere i tuoi file.
Puoi scegliere anche algoritmi più avanzati, che hanno i loro utilizzi, ma questo potrebbe rendere i volumi lenti da montare e smontare.
Consiglio di scegliere una frase d'accesso di 20 caratteri o più per proteggere il tuo volume dagli attacchi a forza bruta. Inoltre, includi caratteri speciali e numeri nella tua frase d'accesso.
Puoi anche aggiungere dei 'file chiave' a questo punto per lo strato extra di sicurezza che ho descritto.
I computer non possono generare numeri veramente casuali, quindi quando il software ha bisogno di vera casualità, spesso si affida al rumore del mondo reale. Veracrypt utilizza i movimenti casuali del mouse per creare chiavi di crittografia veramente casuali per bloccare i contenitori. Dovrai muovere il cursore all'interno della finestra di Veracrypt seguendo schemi casuali. Seleziona 'exFAT' dal menu a discesa e poi clicca su 'Formatta'.
Per impostazione predefinita, Veracrypt utilizza il file system FAT per il vault, il quale non può gestire file più grandi di 4 GB. Il file system exFAT non ha questa limitazione. Se accederai al vault solo su computer Windows, puoi anche scegliere NTFS, ma potrebbe lasciare alcune tracce dell'esistenza del volume nello spazio utente di Windows. Nella maggior parte dei casi, ti consiglierei di restare con exFAT.
Attendi che Veracrypt completi la formattazione del volume ed esci dalla Procedura guidata di creazione del volume di Veracrypt. La tua cassaforte è ora pronta per l'uso.
Caricare e utilizzare un volume Veracrypt
Per caricare un volume Veracrypt, seleziona una lettera di unità dall'elenco. Ad esempio, 'A:', quindi fai clic su 'Seleziona File' per trovare e selezionare il file del contenitore del volume che hai creato in precedenza.
Clicca su 'Monta'. Inserisci la password (e i file chiave se ne hai scelti durante il processo di configurazione) e clicca su 'OK'. Se tutto va bene, il volume dovrebbe essere montato e apparire subito in Esplora File.
Iscriviti alla nostra newsletter per rendere i tuoi data vault più sicuri
Iscriviti alla nostra newsletter per casseforti dati più sicure
Iscrivendoti, accetti di ricevere newsletter e email di marketing e accetti i Termini di utilizzo e l'Informativa sulla privacy di Valnet. Puoi annullare l'iscrizione in qualsiasi momento.
Puoi copiare file qui, accedere ai file esistenti o indirizzare altre app a questa directory. A tutti gli effetti, questo volume funzionerà proprio come qualsiasi altro volume di archiviazione sul tuo computer.
Quando hai finito, puoi aprire di nuovo Veracrypt e cliccare su 'Smonta' per bloccare e nascondere di nuovo il volume.
Non sei limitato a un singolo vault con Veracrypt; puoi creare tutti i contenitori criptati di cui hai bisogno, ma puoi caricare solo 26 (escludendo le unità pre-montate) alla volta. Veracrypt ha anche una versione portatile, che non necessita di essere installata sul computer.