af Martin Brinkmann på November 26, 2018 Tutorials – Ingen kommentarer
Udviklerne af VeraCrypt indført Personlige Iterationer Multiplikator (PIM) funktionalitet i kryptering programmet i version 1.12.
PIM står for “Personlige Iterationer Multiplikator”. Det er en parameter, der blev indført i VeraCrypt 1.12, og hvis værdi angiver det antal iterationer, der bruges som header nøglen udledning funktion.
PIM er brugt af mængder, selv hvis skaberen af lydstyrken ikke angive en værdi. Det er en valgfri komponent, der forbedrer sikkerheden: det tilføjer endnu et trin til godkendelses-processen på samme måde som to-faktor autentificering. Den væsentligste forskel er, at den ANGIVNE værdi er fast og kan ikke genereret på farten, når der anmodes om. En hacker skal kende master-adgangskode og PIM, hvis det ikke er indstillet som standard, til at bryde den kryptering, der med succes og få adgang til indholdet af drev eller partition.
Et par af de gode grunde, der findes til at ændre de ANGIVNE værdi:
- Det var lækket, eller stjålet.
- Standardværdien er brugt, og at der er ikke så sikker som ved hjælp af en brugerdefineret PIM.
- Du ønsker at ændre PIM til at fremskynde eller bremse boot-processen.
Heldigvis er det dog relativt let at ændre PIM af enhver VeraCrypt volumen. Den funktion, der er knyttet til den adgangskode, hvis du ændrer adgangskoden for en diskenhed, du kan ændre PIM så godt.
Nogle bemærkninger:
- Montering eller opstart vil blive bremset, hvis du vælger en PIM, der er højere end standard.
- Den mindste PIM-værdi for krypterede diskenheder med adgangskoder mindre end 20 tegn i længden er 98, hvis SHA-512 eller Spabad ikke bruger, og 485 til alle andre tilfælde.
- Den mindste PIM-værdi for krypterede diskenheder med adgangskoder, der er større end eller lig med 20 tegn er 1.
- Du kan igen bruge den adgangskode, hvis du kun ønsker at ændre PIM af den valgte lydstyrke.
Her er hvordan det gøres i detaljer:
System-Drev
- Åbne VeraCrypt software på din enhed.
- Vælg System > Skift Adgangskode.
- Indtast den nuværende adgangskode.
- Skriv den nye adgangskode og bekræfte den.
- Check Brug PIM-boks.
- Skriv en PIM. Den maksimale værdi, der er
- Vælg OK for at fuldføre processen.
Det er stadig muligt at bruge en gammel VeraCrypt Rescue Disk, hvis den findes, for at genoprette systemets partition eller drev ved hjælp af den gamle adgangskode. Det anbefales at slette den gamle Rescue Disk og oprette en ny.
Mens du er ved det, skal du vælge Værktøjer > Diskenhed til Sikkerhedskopiering Overskriften. Processen er identisk med, hvordan der blev gjort under TrueCrypt.
Non-System Volume
- Non-system mængder nødt til at være i afbrudt tilstand. Hvis volumen er monteret til højre-klikke på den og vælge afbryd mulighed.
- Vælg Enheden, eller Vælg Fil for at vælge den lydstyrke, som du ønsker at ændre PIM for.
- Vælg Mængder > Ændre Volumen Adgangskode.
- Indtast den nuværende adgangskode.
- Skriv den nye adgangskode og bekræfte den.
- Check Brug PIM-kasse under Ny.
- Skriv det nye PIM, som du ønsker at bruge.
- Klik på OK for at afslutte processen.
Begge processer kræver elevation. Du bliver bedt om at flytte, musen til at generere en tilfældig swimmingpool. Vælg fortsæt, når du er tilfreds; VeraCrypt fremhæver de fremskridt, og du bør ikke ende på det, før det bliver indikatoren grøn.
Kryptering software viser en succes (eller fiasko) besked bagefter.
Det er alt der er til processen. Du ønsker måske at teste boot eller montere hastighed efter operationen. Hvis det tager for lang tid, du måske ønsker at overveje at reducere den ANGIVNE værdi at sætte det op.
Du er nødt til at se “brug pim” – boksen, når du montere en volumen til at angive det, eller skrive det under boot-processen.
Nu kan Du: bruger du drive encryption software?