진실 된 숨겨진 볼륨에 데이터를 숨기는 htg 가이드

지난 주에 단순하지만 강력하게 암호화 된 TrueCrypt 볼륨을 설정하여 민감한 데이터를 보호하는 방법을 설명했습니다. 이번 주에는 암호화 된 데이터 내에서 암호화 된 데이터를 숨기는 방법을 자세히 살펴 봅니다.

대부분의 사람들은 이미 간단한 암호화 스키마 또는 복잡한 암호화 스키마를 사용하여 암호화 아이디어에 익숙합니다. 데이터는 암호 해독없이 원래 상태로 더 이상 나타나지 않도록 일부 방식으로 이동됩니다. 단순 보이 스카우트 수동 암호 나 강경 한 군사용 암호화 응용 프로그램에 대해 이야기하든간에 기본 원칙은 동일합니다. 암호화되지 않은 데이터가 들어가고 암호화 메커니즘이 적용되고 암호화 된 데이터가 나옵니다.

세금 환급과 같은 것을 확보 할 때는 강력한 암호화를 기반으로하는 간단한 워크 플로우가 충분합니다. 어쨌든 누군가가 세금 정보에 액세스하지 못하도록 막으려 고하지 않고 있습니다. 정부는 이미 컴퓨터를 도난 당했을 때 개인 정보 도용으로부터 보호하기 위해 노력하고 있습니다. 이를 위해 TrueCrypt를 시작하고 완벽하게 만족할 수있는 이전 가이드를 따라갈 수 있습니다.

그래도 모든 비용으로 숨기고 싶은 데이터가 있다면 어떻게 될까요? 사생활 침해, 편집증의 겉 핥기 또는 부패한 정부의 박해에 대한 합법적 인 공포 때문에이 XKCD 만화에서 유머러스하게 강조된 단순한 암호화 사용에 치명적인 결함이 있습니다

이와 같은 상황 또는 데이터를 너무 깊게 암호화하여 존재를 부인할 수있는 상황에서, 당신은 무엇을 할 수 있습니까? 일종의 Inception의 암호화 버전에서 데이터를 숨기려면 어떻게해야할까요? 이를 위해 우리는 “숨겨진 볼륨 (Hidden Volumes)”으로 알려진 암호화 개념을 소개하고 편리하게 TrueCrypt 소프트웨어의 도구로 포함되어 지난 주 사용 방법을 보여주었습니다.

TrueCrypt 볼륨을 생성하면 거대한 데이터 블록과 같이 볼륨 외부에서 전체 볼륨이 나타납니다. 내용을 표시하기 위해 볼륨 내용의 암호를 해독하는 것 외에는 방법이 없습니다. 파일과 빈 공간 모두 똑같이 무작위입니다. 숨겨진 볼륨은이 무작위 데이터를 이용하여 외투로 사용합니다. 결국 암호화되지 않은 볼륨이 임의의 데이터처럼 보이고 암호화되지 않은 볼륨의 여유 공간이 임의의 데이터처럼 보이면 암호화 된 해당 볼륨을 숨기려면 해당 임의의 데이터를 사용하는 것이 간단합니다.

이를 위해 부모 암호화 된 볼륨을 합리적으로 암호화하는 파일 (개인 통신문, 세금 문서, 클라이언트 파일 등)로 채운 다음 그 안에 숨겨지고 중첩 된 실제 정보가 들어있는 감지 할 수없는 볼륨을 가질 수 있습니다 (지미 호파의 몸의 GPS 좌표, 코카콜라의 레시피, 또는 지역 51의 휴가 사진)을 공개 할 수 없거나 밝히지 않으려 고합니다.

숨겨진 볼륨에 어떻게 접근합니까? 상위 볼륨을 마운트 할 때 암호를 입력해야합니다 (키 파일과 같은 잠재적 인 추가 검증이 필요함). 상위 볼륨에 대한 올바른 암호를 입력하면 상위 볼륨이 탑재됩니다 (세금 문서 공개). 숨긴 볼륨을 마운트하려면 상위 볼륨의 암호 대신 숨겨진 볼륨의 암호를 입력해야합니다. 그런 다음 TrueCrypt는 보조 볼륨 헤더를 보조 비밀번호와 대조하여 숨긴 볼륨을 마운트합니다. 다시 말하지만 숨겨진 볼륨은 상위 볼륨의 빈 임의의 공간과 완전히 구분됩니다.

숨겨진 볼륨의 기술적 측면과 TrueCrypt에서의 실행에 대해 더 자세히 알고 싶다면 여기에서이 솜씨있는 설명을 살펴보십시오. 그렇지 않으면 숨겨진 볼륨을 구축하십시오!

숨겨진 볼륨을 생성하는 두 가지 방법이 있습니다. 첫 번째 방법은 처음부터 완전히 시작하여 새로운 부모 볼륨과 숨겨진 볼륨을 동시에 생성하는 것입니다. 두 번째 방법은 새로운 숨겨진 볼륨을 만들어 기존 상위 볼륨에 중첩하는 것입니다. 부모 볼륨을 만드는 방법을 이미 보여 주었으므로 중단 한 부분부터 다시 시작하겠습니다. 상위 볼륨을 아직 만들지 않았다면 TrueCrypt 시작하기 가이드를 방문하여 응용 프로그램을 익히고 상위 볼륨을 생성하는 것이 좋습니다. 이번에는 프로세스 전체를 깊이 파고 들지 않을 것이므로 all-at-once 옵션을 사용하려는 경우에도 빨리 읽는 것이 좋습니다.

상위 볼륨 내에 암호화 된 볼륨을 생성하려면 TrueCrypt를 실행해야합니다. 상위 볼륨을 마운트하지 마십시오. 볼륨을 열었 으면 볼륨을 분리하십시오. 상위 볼륨이 마운트되어있는 동안은 숨긴 볼륨을 작성할 수 없습니다!

볼륨 -> 새 볼륨 작성을 클릭하여 볼륨 생성 마법사를 시작하십시오. 이전 가이드에서와 같이 암호화 된 파일 컨테이너 만들기를 선택합니다. 다음 단계에서 숨겨진 TrueCrypt 볼륨을 선택한 다음 직접 모드를 선택하십시오.

참고 : 상위 볼륨과 숨긴 볼륨을 동시에 생성하기로 결정한 경우 표준 모드를 ​​선택하십시오. 기존 볼륨을 열고 숨긴 볼륨을 만드는 대신 마법사를 두 번 실행합니다.

다음 단계에서는 숨겨진 볼륨을 중첩하려는 기존 TrueCrypt 컨테이너를 선택하라는 메시지가 표시됩니다. 우리는 지난 주 튜토리얼에서 작성한 동일한 컨테이너를 선택했습니다.

메시지가 나타나면 해당 볼륨의 비밀번호를 입력하십시오 (키 파일과 같은 추가 확인을 사용하는 경우 실제 사용을 위해 볼륨을 마운트하는 것처럼 지금 사용해야합니다). TrueCrypt는 상위 볼륨을 검사하여 최대 크기를 결정합니다.

숨긴 볼륨의 크기를 지정하면 상위 볼륨을 만들 때 사용한 것과 동일한 볼륨 생성 프로세스 (암호화 및 해시 유형, 볼륨 크기, 암호, 파일 시스템 등)를 반복합니다. 볼륨 크기 외에 및 암호를 사용하여 원래 볼륨에서 사용한 설정을 재활용 할 수 있습니다. 볼륨 크기 및 비밀번호 : 부모 볼륨을 계속 사용할 수 있도록 충분한 공간을 확보하는 것이 중요합니다 (자세한 내용은 나중에 설명). 우리는 4.4GB의 볼륨을 가지고 있으며 숨겨진 볼륨에 1GB를 할당했습니다. 또한 상위 볼륨에 사용했던 암호와 크게 다른 암호를 사용하는 것이 중요합니다. 적절한 설정을 모두 선택하고 강력한 암호를 선택하면 드라이브를 포맷해야합니다.

드라이브가 생성되면 마법사를 닫고 기본 TrueCrypt 인터페이스로 돌아갑니다. 숨겨진 볼륨을 마운트 할 차례입니다. 부모 볼륨을 여는 것처럼 볼륨 파일을 탐색하십시오. 파일 선택을 클릭하고 파일을 선택한 다음 탑재를 클릭하십시오. 숨긴 볼륨의 암호에 암호를 넣으라는 메시지가 나타나면 부모 볼륨의 암호가 아닙니다. TrueCrypt는 숨겨진 볼륨을 마운트하고 유형 열에 “숨겨진”볼륨임을 나타냅니다. 가서 묻어 야 할 스파이 가이 파일을 모두 채워라.

숨겨진 볼륨을 분리하여 부모 볼륨을 안전하게 마운트하도록 안내하십시오. 이제는 부모 볼륨의 무작위 데이터에 실제 데이터가 숨겨져 있으므로 숨겨진 데이터를 보호하려면 올바르게 마운트해야합니다.

상위 볼륨을 선택하고 비밀번호를 연결하는 대신 Volumes -> Options with Volumes 볼륨으로 이동하십시오. 다음 메뉴가 나타납니다.

숨긴 볼륨 보호 …를 암호에 입력하고 확인을 누릅니다. 이 단계를 따르지 않으면 상위 볼륨에서 작업하는 동안 실수로 숨긴 볼륨의 일부를 덮어 쓰고 손상시킬 수 있습니다. 상위 볼륨에 데이터를 쓰려고 할 때마다 숨겨진 볼륨 보호를 수행해야합니다. 이제 우리는 부모 볼륨의 데이터에 안전하게 액세스 할 수 있습니다.

상위 볼륨을 계속 사용하여 상위 볼륨이 그 목적을 위해서만 존재한다는 착각을 만들기 위해 합리적 디코이 데이터 (일반 사용자가 암호화하려고하는 데이터)를 저장하는 것이 중요합니다. 컨테이너 채우기가 자주 액세스되고 수정되지만 내부의 유일한 파일이 5 년 된 세금 문서 인 경우 그럴듯한 거부 가능성이 창 밖으로 나옵니다.

숨겨진 볼륨에 대한 자세한 내용은 숨겨진 볼륨 및 관련 지원 문서에서 TrueCrypt의 설명서를 확인하십시오.

나중에, 암호화되지 않은 데이터에서 mt 암호화 데이터로 내 데이터를 숨기려면 어떻게해야합니까?

TrueCrypt 숨겨진 볼륨에 HTG Guide to Your Data에 대한 자세한 정보를 제공해 주셔서 감사합니다.

정말로 유익한 정보입니다.

안녕하세요; 이것은 HTG에서 또 다른 아주 좋은 게시물입니다.; 나는 그것이 도움이 될거야 쓸 수 있다면 Dropbox 지침과 TrueCrypt에 관심이 있어요.

3 중 계단식 알고리즘을 사용해야합니다. Tom ‘s Hardware는 잠시 후에 벤치 마크를 수행했으며 성능에 미치는 영향은 미미했습니다. 하나 이상의 키 파일 (물론 당신이 백업 한 파일)과 함께, 암호 구문의 길이는 매우 중요합니다. 필자의 생각으로는 키보드의 상단에있는 대소 문자, 숫자 및 특수 문자가 최소한 30 개입니다. 기억하기 쉽지만 다른 사람들이 추측 할 수는 없습니다.

XKCD 만화를 본 후이 숨겨진 볼륨의 결함을 발견했습니다. 내가 볼륨을 암호화했다는 것을 알고있는 사람은 암호화 된 볼륨의 암호를 얻기 위해 5 달러 렌치를 사용하고, 볼륨을 연 후 빈 공간을 찾으면 더 많은 정크 파일을 복사하여 빈 공간을 채우려 고 시도합니다. 그것, 그가 칠 수없는 경우 숨겨진 볼륨이 있음을 의미합니다. 그는 $ 5 렌치를 사용하여 숨겨진 볼륨 암호를 다시 얻습니다.

숨겨진 볼륨 암호를 제공하지 않으면 숨겨진 볼륨이 암호화 된 볼륨에 파일을 복사하는 경우 덮어 쓰기됩니다. 이렇게하면 숨겨진 볼륨이 있는지 여부를 알 수있는 방법이 없습니다.

RE : 녹색

또는 그는 프로그램 목록을보고 TrueCrypt가 있고 그가 정확히 무엇을 처리하고 있는지 알고 무엇보다 $ 5 렌치를 사용하는지 확인합니다.

어제 Truecrypt가 만든 16GB Pendrive에서 1GB 볼륨을 만들었습니다. 또한 Mount & Dismount 옵션을 사용합니다.

하지만 그 후 그 Crypted 파일을 삭제했습니다. Pendrive 공간을 확인하십시오. 이제 15GB 만 표시됩니다 .1GB 공간을 어떻게 검색 할 수 있습니까?? 대답하십시오.; moin_cad@yahoo.com

moin sayed

드라이브를 포맷하면 16Gb로 돌아갑니다.

MAERSK는 좋은 지적입니다. TrueCrypt가 프로그램 파일에 나열되면 사기가 없어집니다. 그걸 감출 수있는 방법이 있어야합니다.

미국이 만연한 부패한 정부로부터의 박해에 대한 합법적 인 두려움.

대단한 하우투!

@Rmanwide

TrueCrypt를 USB 드라이브에서 실행할 수 있습니다. 자세한 내용은 Google을 참조하십시오. ‘꼬리’프로그램은 해결책이 될 수도 있습니다.

잠시 동안 Truecrypt 컨테이너에 숨겨진 볼륨을 생성하는 것을 고려해 왔지만, 궁금합니다. 동시에 부모 컨테이너와 숨겨진 컨테이너를 모두 열 수 있습니까?

뉴욕시의 아이코닉 타임 스퀘어는 원래 Longacre Square라고 불 렸습니다 (New York Times 발행인 Adolph S. Ochs가 뉴욕 시장에게 이름을 바꿀 것을 확신시킬 때까지).