TrueCrypt ücretsiz (free) olarak sunulmakta olan bir yazılımdır. İddialı özelliklere sahiptir. Bilgilerinizi yetkisiz kişilerden korumanız için 4 dörtlük bir yazılımdır. Şifreleme için 11 algoritma ile işlem gerçekleştirir. İster bütün bir partition (Disk Bölümü) bir sürücü veya oluşturulan bir alan (container) encrypt (şifreleme) edilebilir.
Container’ın alanı arzu edildiği kadar ayarlanabilmektedir. 5 MB, 10 GB vs. ve bu alan içerisinde istenilen bilgiler dosya, klasör vs. kopyalanarak alan şifrelendiğinde bilgileriniz güven altına alınmış olur.
Genel Özelikleri;
Şifreli dosyalarınız üzerinde çalışma anında belirli süre işlem yapmadığınız anda otomatik olarak encrypt işlemi devreye girerek veri güvenliği zafiyeti engellenmiş olur.
§ Dosya üzerinde işlem tamamlandıktan sonra cache te hiçbir atık kalmadan işlem sonlandırılır.
§ Ayarlanmış kısayollarla program çalıştırılıp, yine işlem tamamlandığında güvenli bir şekilde kısayol bileşenleri kullanılarak alan dismount (kapatma) edilerek güvenlik altına alınır.
§ Oluşturulmuş olan alan (container) açıldığında yani mount edildiğinde bir klasör sürücü adıyla açılır explorer içerisinde, ve arzu edilen kopyalama, yapıştırma, silme vs. tüm işlemler gerçekleştirilebilir. Ve işlem sonlandırıldığında kapatılarak (dismount) tüm kayıtlı bilgiler şifrelenir.
Ben bu yazılımı sisteminde bulunan HDD’nin bir bölümünü (partition) TrueCrypt için ayırarak kullanmaktayım. Partition kullanılarak yapılan işlemde partition tamamen gizli hale geliyor bunu da işletim sisteminde disk yönetimi kısmından yapabiliyorsunuz böylece hdd’nin gizlenmiş bir bölümü olduğu bile anlaşılamamakta. Container yapısı ile kullanıldığında ise yazılım uzantısı. TC olan bir dosyayı kullanmakta ve tabii ki şifre girilmeden bu dosyanın açılması söz konusu olamamaktadır.
Dosya mount edildiğinde, açıldığında explorer çalışır ve içerisinde yer alan tüm dosya ve klasörler kullanılabilir hale gelir.
Truecrypt ile dosyalarınızı Ücretsiz ve kolay bir şekilde şifrelenebilir.
Dosyalarınızı ücretsiz ve kolay bir şekilde şifreleyin
Günümüzde neredeyse herkesin usb flash disk’i, external hard disk’i vb. harici sürücüleri var. Bu medyaların içerisinde bizim için önemli olan dosyaları taşıyoruz. Peki, bu dosyalarımız şahsımıza özel ise? Yani başkalarının görmesini veya erişmesini istemiyorsak ne yapmamız gerekiyor? Flash diskimi ve external diskimi başkasına vermem diyebilirsiniz. Günümüzde maalesef şahsımıza ait olan ve içerisinde şahsımıza ait olan dosyalar olan bu tür cihazları “ödünç almak” isteyenler olabiliyor. Vermezseniz malınız çok kıymetli vs. şeklinde eleştirilere maruz kalabiliyorsunuz.
Mevcut sorunları daha da uzatmadan kabaca tanımladıktan sonra şimdi çözüm (mahremiyet için) olarak neler yapabiliriz bunu inceleyelim.
Yukarıda daha çok harici sürücülerimizdeki dosyalarımıza erişilip erişilememesinden bahsettim ama kendi kullandığımız bilgisayarlarımızın disklerindeki klasörlerimiz içinde aynı şeyler geçerli.
Dosyaların şifrelenmesi ile ilgili olarak piyasada çok fazla program mevcut. Ticari ürünler olduğu gibi ücretsiz olarak açık kaynak kodlu programlarda bulunmakta.
Makalemizde inceleyeceğimiz program açık kaynak kodlu olan ücretsiz olarak dağıtılan Truecrypt programıdır.
Truecrypt Programı ne için kullanılır?
İnceleyeceğimiz program şifreleme yazılımı ve tamamen ücretsiz.
Bir dosya olarak sanal disk oluşturabilir ve bunu gerçek bir sürücü gibi mount edebilirsiniz
Hard disk sürücünüzü ve USB flash disk gibi sürücülerinizi şifreleyebilirsiniz.
Şifreleme otomatik, gerçek zamanlı ve açıktır.
Gerçek zamanlı ve görünmez bir şifreleme sağlayabilirsiniz.
AES-256, Serpent ve Twofish şifreleme algoritmalarını ve LRW çalışma modunu destekler.
Şifreli disk oluşturmak için 2 temel yöntemimiz vardır. Tüm diski şifreleyebilirsiniz veya bir dosyaya sanal bir disk oluşturup(terimler tuhaf gelebilir, bir dosya oluşturuyoruz bu dosyamız şifreli ama bunu mount edip sanal disk gibi kullanıyoruz) bunu şifreleyebilirsiniz.
İlk yöntemimizin riski şudur, diski şifrelemek isteyince dönüşümü yaparken diskinizdeki her şeyi de silmiş olacak. İkinci yöntem denemek için çok güzel , basitçe diskinizde herhangi bir yerde bir dosya oluşturuyorsunuz ve bu oluşturduğunuz dosyaya map ediyorsunuz.
KURULUM
Programın son sürümünü; http://www.gezginler.net/indir/truecrypt.html adresinden inirebilirsiniz.
TrueCrypt ücretsiz bir disk şifreleme yazılımıdır.
Özellikleri
- Gerçek bir disk gibi görünen sanal bir disk oluşturur.
- Komple bir harddisk bölümünü şifreleyebileceği gibi bir USB taşınabilir diskini de şifreleyebilir.
- Şİfreleme işlemi otomatik ve anlık olarak farkedilmeden gerçekleşir. TrueCrypt iki seviyeli bir koruma sağlar:
- Gizli bölüm (Stenografi)
- Şifrelenmiş olduğu ayırdedilemeyen alan AES-256, Serpent ve Twofish şifreleme algoritmaları sunar.
Yukarıda verdiğimiz linkten zip dosyasını extract edip setup’ı çalıştırın ve default ayarları ile kurulumu tamamlayın.
Programın doküman arşivi gayet geniş http://www.truecrypt.org/docs/?s=tutorial beginner guide ‘ı okurak detaylı bilgilere sahip olabilirsiniz.
Kurulumu tamamladıktan sonra start menunüz de TrueCrypt’i görebileceksiniz. Programı çalıştırınca sürücü listelerinin olduğu bir ekranla karşılaşacaksınız. Yeni bir sürücü oluşturmak istiyoruz bunun için aynı ekranda Create volume’a tıklıyoruz.(Esasında bu çalıştırdığımız program setup files altındaki Truecrypt format.exe dir).
Ekranda iki seçenekle karşılaşıyoruz. Birincisi standart bir Truecrypt volume oluşturmak ikincisi ise hakikaten mükemmel bir özellik olan Hidden (Gizli/Görünmez) volume özelliği.
Hidden Volume mevcut bir Truecrypt volume’unun içerisindeki boş bir yere oluşturabilirsiniz. Bu hidden volume kendine ait ayrı bir dosya sistemi ve şifreye sahiptir. Böylelikle görünen volume(standart volume) içine gereksiz istediğiniz dosyaları atabilir, gerçek size özel dosyalarınızda gizli volume içine atabilirsiniz. Makaleyi hazırlamayı düşünürken detaya girmeyip direk kurulumu anlatıp bitirmeyi düşünüyordum fakat ek bilgi eklemenin faydalı olacağını düşündüğüm için detaylara girdim aşağıda detaylı bilgileri bulabilirsiniz.
Gizli Sürücü
Bir şekilde şifrelenmiş sürücünüz için şifrenizin istenmesi durumuyla karşılaşabilirsiniz. Zorlama v.b. gibi yöntemlerle Truecrypt ile oluşturduğunuz volume’un şifresini söylemek zorunda kalabilirsiniz.( Dünya hali ) Gizli sürücü oluşturmak bu konuda size kolaylık sağlar. Normal standart volume oluşturunca görünür fakat hidden volume oluşturunca bu volume outer volume denilen bir volume içine oluşturulduğu için onun için ayrı bir şifre daha girilmesi gerekir.
Standart Truecrypt volume görünümü(üst resim) ve içerisine Hidden volume oluşturduktan sonraki görüntüsü(alt resim)
Prensip olarak Truecrypt volume’u başka bir Truecrypt volume(outer volume diye geçiyor) içerisine oluşturulur(Volume daki boş alan içerisine). Dış volume mount(standart) edilse bile içerisinde hidden volume olduğunu kanıtlayacak herhangi bir şey yoktur, çünkü herhangi bir Truecryptvolume üzerindeki boş alan her zaman rastgele veriler ile doldurulur ve hiçbir gizli sürücü(tabi ki dismount edilmişse) rastgele oluşturulmuş datalardan dolayı ayırt edilemez .
Tabi ki siz Standart volume için belirlediğiniz şifre ile gizli volume için belirlediğiniz şifre aynı ise yapacak birşey yok . Disklerinizde bu şifreleme işlemlerini yapmadan önce KESİNLİKLE dosyalarınızın yedeğini alınız. Yedek almadan KESINLIKLE bir işlem yapmayınız. Dosyalarınıza recovery programlarıyla bile kurtaramazsınız. Ayrıca şifrenizi kesinlikle unutmayın. Eğer unutursanız belirlediğiniz şifrenin uzunluk ve complex olmasına göre crackerlarla şifreleri deneyerek(brute force) birkaç yıl vb. sürede “belki” dosyalarınıza erişebilirsiniz. Standart volume’un içine normal dosyalarınızı gizli bölüme de özel dosyalarınızı saklayın. Standart’ın şifresini söyleseniz de gizli sürücüdeki dosyalarınıza giremezler. Sadece Standart volumede ki dosyalarınızı görebilirler.
Gizli volume’u mount etmek için TrueCrypt de (sürücüleri gördüğünüz ana ekran) Select File veya Select Device ı seçip(volume’un mount edilmediğinden emin olun) şifrenizi yazıyorsunuz. Aklınıza soru gelebilir standart olan mı yoksa gizli olan volume mu mount olacak? Burası önemli tabiki hangi volume’un şifresini yazdıysanız o volume mount olacak.
TrueCrypt ilk önce standart volume’un header’ını yazdığınız şifre ile decrypt etmeye çalışır. Eğer hata olursa yukarıdaki resimde de görülen hidden volume’un header’ını RAM’e yükler yazılan şifre ile onu decrypt etmeye çalışır. Hidden volume header’ı tanımlanamaz(bilinemez), tamamen random data olarak görünür. Eğer header başarılı bir şekilde decrypt edilirse, gizli volume’un boyutu decrypt edilen header’dan elde edilir(hala RAM’de saklı).
Gizli sürücü bir dosya olarak veya tamamen bir disk olarak oluşturulabilir. Hidden volume sadece FAT Trucrypt Volume olarak oluşturulabilir. Misal NTFS outer volume(standart volume) oluşturdunuz bunun içine hidden olarak FAT oluştururamazsınız. “Create a Truecrypt volume and then a hidden volume within it “ i seçerek ilk önce outer volume’u oluşturuyorsunuz.Zaten seçeneklerde sadece FAT olarak gelmekte. Artından hidden volume’u oluşturuyorsunuz. Random olarak üretilen dataları görüyorsunuz format deyip encrpt edilmiş şekilde hidden disk’inizi formatlıyorsunuz.
Şimdi Standart volume oluşturacağız. Create volume’a tıkladıktan sonra çıkan ekranda Create a Standart TrueCrypt Volume’u seçip next ile devam edelim. -Programın biraz kafa karıştırıcı olduğunu söylemiştim şimdi onlardan birisiyle karşılaşacağız- . Next dedikten sonra karşımıza aşağıdaki gibi ekran geliyor. Select file diyeceğiz. İşte burada bir tuhaflık var. Select file diyorsunuz fakat herhangi bir dosya seçmiyorsunuz esasında. Browse edip istediğiniz bir klasörde bir dosya adı yazıp save diyorsunuz.
Şifrelenmiş olarak oluşturacağımız dosyamızın ismini ve yerini belirledikten sonra(dosya uzantısı olarak .tc belirleyebilirsiniz. Aksi takdirde XP sistemde type olarak file olarak görünecek) Next’e tıklıyoruz ve aşağıdaki resimden görebileceğiniz gibi istediğiniz encryption algoritmasını seçiniz. İhtiyacınıza göre uygun şifreleme yöntemini seçiniz. AES pek çok kişi için yeterli olacaktır.
Encrypt edilecek volume için MB cinsinden ve KB cinsinden bir dosya boyutu seçin ve next’e tıklayınız
Evet şimdi en önemli kısıma geldik. Volume için passwor'dünüzü seçin. Şifrenizi kesinlikle unutmayın. Eğer unutursanız datalarınızı bir daha görme ihtimaliniz çok düşük.
Gelen ekrandan dosya sisteminin tipini seçiniz. Eğer NTFS seçerseniz bu dosyanın ve içerisindeki dosyaların permissionlarıyla oynayabilirsiniz. Eski sistemlerde veya başka sistemlerde kullanacaksanız FAT seçebilirsiniz.
Artık yeni volume’u oluşturduk ve formatladık. Çıkış yapabiliriz. Şimdi oluşturduğumu dosyayı map edelim. Bunu şu şekilde yapabilirsiniz:Truecrypt ana menüsündeyken(sürücülerin göründüğü ekran) Select File’ı seçin ve daha önce oluşturduğunuz dosyayı gösterin.
Bir sürücü harfi seçin(başkalarıyla çakışmayacak şekilde) ve Mount butonuna basın.
Size şifrenizi soracak şifrenizi yazarak ok’e tıklayınız
Artık encrypted sürücünüzü map edilmiş şekilde görebiliyorsunuz
Şimdi de standart bir Truecrypt volume oluşturalım. TrueCrypt’i çalıştırıyoruz.
Ana Truecrypt ekranı görünecek.
Create Volume ‘e tıklayınız(kırmızı dikdörtgen ile işaretlenen alan).
Resimdeki gibi Truecrypt Volume Creation Wizard görünür.
Wizard ekranındaki bilgileri okuyarak Next’e tıklıyoruz (Standart volume seçili gelir)
Bu aşamada Truecrypt volume’u nerede olacağını belirliyoruz. Truecrypt volume’u bir dosyada veya bir partition(device) olarak oluşturabiliyoruz. Burada bir dosya olarak oluşturulmasını göstereceğiz.
Şunu netleştirelim, Truecrypt dosyası bildiğimiz normal dosyalar gibi bir dosyadır. Taşınabilir kopyalanabilir ve her normal dosyada olduğu gibi silinebilir. Bir sonraki aşamada seçeceğiniz gibi birde dosya ismi olması gerekmektedir.
Select File’ı tıklayınız
Standart Windows dosya seçicisi ekranımıza çıkar.
Burada biz Truecrypt volume’umumuzu D:\My Documents\ altın’da oluşturacağız ve dosya ismi olarak “My Volume” ismini vereceğiz. Herhangi bir yere örneğin bir flash disk’e de bu dosyayı oluşturabilirsiniz. Select file diyorsunuz fakat herhangi bir dosya seçmiyorsunuz esasında. Browse edip istediğiniz bir klasörde bir dosya adı yazıp save diyorsunuz. Truecrypt bu dosyayı bizim için belirttiğimiz yere oluşturuyor. Mevcut bir dosyayı seçerseniz eğer bu dosya şiflenmiş olmaz. Buna dikkat ediniz.
Save’e tıklayıp dosyamızı oluşturup Devam edelim.
Volume Creation Wizard da,Next’e basıp devam ediyoruz.
Bu ekranda şifreleme algoritmalarından ve hash algoritmalarından birisini seçiyorsunuz. Ne seçeceğinizden emin değilseniz next’e basarak devam edebilirsiniz. Detaylı bilgi için linkleri tıklayabilirsiniz.(Encryption Algoritmaları ve Hash Algoritmaları).
Bu ekranda Truecrypt volume için dosya boyutunu belirliyoruz. Burada 1 Megabyte’ı seçtik. Siz ihtiyacınıza göre istediğiniz büyüklükte seçebilirsiniz. Next’e tıklayıp devam ediyoruz.
Şifremizi seçiyoruz. Ne kadar çok karakter ve çeşitli işaret kullanırsanız o kadar kırılması güç şifre oluşturmuş olursunuz. Brute force ile cracklenebilme ihtimali vardır(birkaç yıl vs. olsa da ).
Next’e tıklıyoruz.
Not: İki şifre hanesindeki şifreler aynı olana kadar next’i geçemezsiniz
Bu ekranda mouse’unuzu 30 saniye rastgele hareket ettiriniz. Ne kadar çok hareket ettirirseniz o kadar iyi. Bu işlem şifreleme kalitesi için gereklidir.
Format’a tıklayın
Volume oluşturulmaya başlanır. Yeni Truecrypt volume’umuz daha önce belirttiğimiz yerde oluşturulmuş olacak. Seçtiğiniz volume büyüklüğüne göre oluşturma süresi değişir. İşlem bittiğinde aşağıdaki mesaj ekrana çıkar.
Ok'a tıklıyoruz.
TrueCrypt volume file container olarak tamamladık. Eğer yeni bir volume daha oluşturacaksanız next deyip devam edebilirsiniz.
Exit deyip çıkıyoruz.
Şimdi oluşturduğumuz dosyayı mount edeceğiz. Tekrar Truecrypt ana ekranına(sürücülerin göründüğü ekran) dönüyoruz.
Bu ekranda M sürücüsünü seçmişiz siz istediğiniz bir sürücüyü Mouse ile seçiniz.
Select File’ı seçiniz.
Aşağıdaki ekran karşımıza çıkacaktır.
Browse edip oluşturduğumuz dosyayı gösterip open’a tıklıyoruz.
Tekrar Truecrypt ana ekranına(sürücülerin göründüğü ekran) dönüyoruz.
Dosyamızı seçmiştik şimdi Mount’u tıklıyoruz.
Password sorulan ekran karşımıza çıkıyor. Şifremizi yazıp ok’e tıklıyoruz.
TrueCrypt oluşturduğumuz volume’u seçtiğimi sürücü harfine mount edecek. Eğer password yanlış yazıldı ise size uyarı verip tekrardan yazmanızı ister.
Oluşturduğumuz dosyayı (TrueCrypt volume) M harfi olarak mount ettik. Aşağıdaki resimden görebilirsiniz.
Sanal disk tamamen şifrelenmiştir(dosya isimleri, al******** table, boş alan bilgileri dahil) ve gerçek bir disk gibi çalışmaktadır. Sanal diskimiz üzerine dosya kaydedebilir, kopyalayabilir, taşıyabilirsiniz. Bu işlem on-the-fly şifreleme yapılarak gerçekleşecektir.
Örneğin Truecrypt volume’dan bir dosya açtığınızda dosya işlem görürken RAM’de decrypt(çözülecek) edilecektir.
Dosya kopyalama v.b. işlemler için şifre sorulmaz sadece disk’i mount ederken şifre sorulur.
Disk’i My Computer içinden seçtiğiniz sürücü harfini seçerek erişebilirsiniz.
TrueCrypt hiçbir şifrelenmiş veriyi diskte tutmaz tüm işlem RAM de gerçekleşir. Volume’u mount etseniz dahi veriler şifrelenmiştir şekilde durur. Mount işlemini gerçekleştirdikten sonra sistemi restart edene kadar herhangi bir şifre yazmanıza gerek yoktur.
Volume’u kapatmak istiyorsanız Truecrypt ana ekranından sürücü harfinizi seçip Dismount’a basmanız yeterlidir.
Genel olarak kullanımını ve çalışma şeklini anladıktan sonra bilgiyi pekiştirmek için Usb flash diskimizi Device olarak şifreleyip hidden volume oluşturmayı görelım.
Usb Flash Disk’i device olarak şifrelemek
Şimdi usb flash diskimizi tamamen şifreleyelim. Standart bir volume ve bunun içine hidden volume ekleyelim. Burada terim karmaşasına bir açıklama getirelim. Program da Hidden volume oluştur dediğiniz de hidden volume oluşturmak için ilk önce outer volume dediği bir volume oluşturmanız gerekli bu da standart bir volume’dur. Programın ana menüsünde Create volume diyoruz.
Create Hidden volume’u seçip devam ediyoruz. Sonra çıkan ekranda Create a Truecrypt volume and then a hidden file within it’i seçip devam ediyoruz.
Aşağıdaki resimdeki ekran karşınıza çıkıyor. Select Device’i seçiyoruz.
Aşağıdaki gibi device’ı seçmemiz için bir ekran karşımıza çıkıyor. Harddisk1’i (removable) seçiyoruz.(Benim flash diskimin ismi King olarak görünüyor sizin diskiniz de kendi ismiyle görünecektir).
Flash diskimin boyutu 1 GB olduğu ve komple device’i şifrelemek istediğim için Size(boyutu) belirtmeme gerek kalmıyor. Next deyip devam ediyoruz.
Yukarıdaki gibi uyarıyı alırsınız. Daha önce de söylediğim gibi KESİNLİKLE diskinizdeki her şeyin yedeğini aldıktan sonra bu şifreleme işleriyle uğraşın. Uyarıda bize söylediği şey: Disk üzerindeki her şey silinecek ve kaybedilecektir. Formatlamak istiyor musunuz? Dosyalarınızı yedeklemenizi tekrar hatırlatıyoruz Evet diyoruz. Şifreleme algoritmalarını ve Outer Volume için bir şifre belirleyip outer volume oluşturma işlemini bitiriyoruz. Eğer zayıf bir şifre belirlerseniz aşağıdaki gibi bir uyarı alırsınız. Kısaca kırılması kolay şifre olduğunu söylüyor.
Formatlama işleminden sonra yukarıdaki gibi bir ekranla karşılaşıyoruz. Uyarıda söylediği şey şu: Device’ınızı komple formatladığınız için bunu normal xp sistemi formatlanmamış bir cihaz olarak görecektir. Cihazı mount edebilmeniz için Truecrypt ana ekranında bir sürücü harfi seçip Select device’ı tıklayıp oradan diskinizi seçip mount’e tıklıyorsunuz outer volume için belirlediğiniz şifrenizi yazarak başka bir sürücü harfi ile mount edebilirsiniz(Diskimizi TruCrypt Volume yapmadan önce cihazım F sürücüsüne atanmıştı). Eğer F sürücüsü olarak kullanmak istiyorsanız My computerdan F sürücüsünü seçip formatlayarak F sürücüsü olarak kullanabilirsiniz. Formatladıktan sonra tabiki diskinizin şifrelenme özelliği kalmamış oluyor.
Flash diskinizi tekrar bilgisayara taktığınızda (benim sistemimde F sürücüsü olarak tanıyordu sizde farklı olabilir) daha önce F sürücüsü olarak tanıyordu artık F sürücüsü olarak değil G sürücüsü olarak direk tanıyor. Diskin özelliklerine bakınca aşağıdaki gibi boş gibi görünüyor. Çünkü device’ı komple şifrelediğimiz için XP bunun dilinden anlamıyor ve ham sürücü olarak görüyor.
Sürücüye çift tıklayıp içine bakmak istediğinizde aşağıdaki gibi diskinizi formatlanmasını isteyip istemediğinizi sorar.
Peki diskimde oluşturduğum outer volume’a nasıl ulaşacağım. Aslında yukarıda kelime aralarında bahsetmiştik. Tekrar açıklayalım. TrueCrypt’i açıyoruz select device’dan diskimizi seçiyoruz. Bir sürücü harfi seçip mount diyoruz. Outer volume için belirlediğimiz şifreyi yazınca diskinizin mount edildiğiniz göreceksiniz.
Wizard outer volume’u oluşturduktan sonra hidden volume’u daha önce bahsettiğimiz gibi aynı şekilde oluşturacaksınız. Bu sefer size Size(boyutu) soracak ben 20 MB lık bir alanın yeterli olacağını düşündüğüm için 20 MB’lık hidden volume oluşturdum mevcut outer volume içine. Tekrar hatırlatıyorum hidden volume olabilmesi için outer bir volume olması gerekiyor. Hidden volume’u oluşturunca aşağıdaki gibi bir uyarı alacaksınız. Kısaca: Hidden volume’le ilgili Güvenlik önlemlerini okuyun diyor. Outer volume mount edildikten sonra hidden volume’u göremezsiniz. Hidden volume outer volume içeriğinde olduğu için outer volume’e bir şey yazarsanız hidden volume üzerindeki dosyalarınızın üzerine yazılabilir veya hidden volume zarar görebilir diyor.
Bunu önlemek için şifre sorulan ekranda Mount options’ı seçiyorsunuz.
Aşağıdaki ekran karşınıza çıkacak burada “Protect hidden volume against damage caused by writing”’in check box’ını işaretliyoruz ve hidden volume için belirlediğiniz şifrenizi yazıyorsunuz (diğer seçenekler size kalmış). Ok’e basıyoruz normal password ekranında outer volume için şifremizi yazıyoruz güvenle dosyalarınız outer volume’e kopyalayabilirsiniz.
Aşağıdaki uyarıyı alırsınız. Hidden volume’unuzun outer volume dismount edilinceye kadar bozulmalara karşı korunduğunu söylüyor. Uyarı olarakta: eğer outer volume’a kaydetmek istediğiniz data hidden volume üzerine yazılmaya çalışırsa Truecrypt tüm diski(outer ve hidden her ikiside) yazmaya karşı koruyacaktır ta ki disk dismount edilene kadar. Hidden volume üzerine yazılmaya çalışılan data yazılamacayak ve data kaybolacaktır. Windows “delayed write failed” hatasını veya “The parameter is incorrect” hatasını verebilir.
Daha önce yukarıda bahsettiğimiz gibi flash diskinizi sistem’e taktığınızda disk bir sürücü harfiyle görünebiliyor fakat aşağıdaki uyarıda gördüğünüz gibi formatlamak istiyor musunuz diye soruyordu.
Peki formatlasak ne olur? diye düşünebilirsiniz. Ekranda yes’e tıkladığınızdap formatlama ekranı karşınıza çıkıyor. Diski formatlayınca normal flash disk kullandığınız gibi diski sisteme takınca bir sürücü harfi atanıp kullanabileceksiniz.
Peki şifrelenen volumelara ne oldu? Komple diski device olarak encrypt etmiştik bu sürücüye tabiki ulaşamıyorsunuz. TrueCrypt’i açıp bir sürücü harfi seçip mount’a basınca size şifrenizi soruyoruz hidden şifrenizi yazınca aşağıdaki gibi bir ekran karşınıza çıkar
Yes deyip devam edince aşağıdaki gördüğünüz gibi daha önce oluşturduğumuz 20 MB lık şifrelenmiş hidden volume’umuz mount edilmiş oluyor.
Peki normal outer volume’a erişmek için onun şifresini yazıp mount deyince ne oluyor? Normal outer volume’un şifresini yazınca aşağıdaki gibi ekran karşımıza çıkıyor.
Zaten device kullanımda yani bir sürücü atanmış durumda şeklinde uyarı veriyor. Yes’e basıp devam edince aşağıdaki uyarıyı alıyorsunuz.
Evet şifrenizi doğru yazdınız ama bu hatayı alıp duruyorsanız demektir ki : daha önce bu şifreyi atadığınız ve oluşturduğunuz Truecrypt volume artık mevcut değil.
Peki dosyaları normal sürücü içerisine kopyalayınca hidden volume’a zarar verir mi? Evet hidden bölümüz zarar görüp hiç açılamaz(mount edilmez) hale gelebilir.Bundan daha önce bahsetmiştik. Veriler eğer hidden volume üzerine yazılmaya çalışırsa hidden volume bozulur.
Yukarıda yaptığımız işlemleri yaparsanız neler olacağını göstermek için yaptık. Merakınızı gidermek amacıyla. Belirttiğim gibi dosyalarınıza erişemezsiniz. Programı kullanma yöntemi bu değil. Normal kullanma yöntemi daha önce belirttik.
Blogumuzda Truecypt kullanımını, çalışma yapısını ve kullanırken nelere dikkat etmemiz gerektiğini öğrendik.
Hiç yorum yok:
Yorum Gönder