von Martin Brinkmann am 26. November 2018 in Tutorials – Keine Kommentare
Die Entwickler von VeraCrypt eingeführt, die Persönliche Iterationen Multiplikator (PIM) Funktionalität in der Verschlüsselungs-Programm in der version 1.12.
PIM steht für “Personal Iterationen Multiplikator”. Es ist ein parameter, der eingeführt wurde, in VeraCrypt 1.12 und deren Wert steuert die Anzahl der Wiederholungen verwendet werden, indem die header-Schlüssel Ableitung Funktion.
PIM wird von volumes, selbst wenn der Schöpfer von der Lautstärke nicht geben Sie einen Wert ein. Es ist eine optionale Komponente, die erhöht die Sicherheit: es fügt ein weiterer Schritt, um die Authentifizierungs-Prozess ähnlich wie die zwei-Faktor-Authentifizierung. Der Hauptunterschied ist, dass die PIM-Wert ist fest und nicht dynamisch generiert, wenn Sie angefordert werden. Ein Angreifer kennen muss, um das master-Passwort und den PIM, wenn nicht auf Standard gesetzt, der Verletzung der Verschlüsselung erfolgreich und der Zugriff auf die Inhalte des Laufwerks oder der partition.
Ein paar gute Gründe vorhanden sein, um die änderung der PIM-Wert:
- Es war durchgesickert oder gestohlen wird.
- Der default-Wert benutzt und das ist nicht so sicher wie mit einem custom-PIM.
- Sie möchten, ändern Sie die PIM-zu beschleunigen oder zu verlangsamen die boot-Prozess.
Zum Glück aber, ist es relativ einfach, das PIM der alle VeraCrypt-volume. Die Funktion ist mit dem Passwort; wenn Sie das Kennwort ändern der Lautstärke können Sie die PIM als gut.
Einige Anmerkungen:
- Die Montage oder der Bootvorgang verlangsamt werden, wenn Sie ein PIM, das ist höher als der Standard.
- Die minimale PIM-Wert für verschlüsselte volumes mit Passwort weniger als 20 Zeichen Länge ist 98 wenn SHA-512 oder Whirlpool nicht verwenden, und 485 für alle anderen Fälle.
- Die minimale PIM-Wert für verschlüsselte volumes mit Kennwörtern größer als oder gleich 20 Zeichen 1 ist.
- Sie können re-verwenden Sie das Kennwort, wenn Sie nur wollen, ändern Sie das PIM von der gewählten Lautstärke.
Hier ist, wie getan wird, im detail:
System-Laufwerk
- Öffnen Sie das VeraCrypt-software auf Ihrem Gerät.
- Wählen Sie System > Kennwort Ändern.
- Geben Sie das aktuelle Kennwort ein.
- Geben Sie das neue Kennwort ein und bestätigen Sie es.
- Prüfen Sie die Verwendung der PIM-box.
- Geben Sie ein PIM. Der maximale Wert ist
- Wählen Sie OK, um den Vorgang abzuschließen.
Es ist immer noch möglich, verwenden Sie eine alte VeraCrypt Rescue Disk, wenn es vorhanden ist, zur Wiederherstellung der system-partition oder ein Laufwerk mit dem alten Passwort. Es wird empfohlen zum löschen der alten Rescue-Disk und erstellen Sie eine neue.
Während Sie dabei sind, wählen Sie Tools – > Backup Volume Header. Der Prozess ist identisch, wie das geschehen war, unter TrueCrypt.
Nicht-System-Volumen
- Nicht-system-volumes werden müssen, im unmontierten Zustand. Wenn das volume bereitgestellt wird, mit der rechten Maustaste auf es und wählen Sie den dismount-option.
- Verwenden Gerät Auswählen, oder Wählen Sie Datei, um das volume auszuwählen, das Sie ändern möchten, PIM.
- Volumes Auswählen > Ändern Sie Das Volume-Kennwort.
- Geben Sie das aktuelle Kennwort ein.
- Geben Sie das neue Kennwort ein und bestätigen Sie es.
- Prüfen Sie die Verwendung der PIM-Feld unter Neue.
- Geben Sie den neuen PIM-Anwendung, die Sie verwenden möchten.
- Klicken Sie auf OK, beenden Sie den Prozess.
Beide Prozesse eine Erhöhung erforderlich. Sie sind aufgefordert, die Maus zu bewegen, zum erzeugen einer random-pool. Wählen Sie weiter, wenn Sie zufrieden sind; VeraCrypt unterstreicht die Fortschritte und Sie sollte nicht enden, bevor der Balken grün.
Die Verschlüsselungs-software zeigt einen Erfolg (oder Misserfolg) Nachricht danach.
Das ist alles dort ist zu dem Prozess. Möglicherweise möchten testen Sie die boot-oder mount-Geschwindigkeit nach der operation. Wenn es zu lange dauert, möchten Sie vielleicht zu prüfen, die Verringerung der PIM-Wert, um ihn zu beschleunigen.
Sie müssen überprüfen Sie die “verwenden pim” – box, wenn Sie montieren Sie ein volume, um es zu spezifizieren, oder geben Sie es während des boot-Prozesses.
Jetzt Sie: verwenden Sie die Laufwerks-Verschlüsselung-software?