VeraCrypt ile şifreleme - Çelik kasa

 Veracrypt, tam disk şifreleme, dosya, dizin ve dosya sistemi şifreleme imkanı sunan, Truecrypt yazılımının devamı olan özgür bir şifreleme aracıdır.

Veracrypt dosya şifreleme için kullanılabileceği gibi, bütün bir diski, usb belleği de şifrelemek için de kullanılabilir.

Veracrypt çelik kasa misali korumalı bir alan oluşturur ve bu alana ulaşmak istediğinizde, parolayıda girdiğiniz taktirde, anlık olarak bir sanal disk sürücüsü (D: veya F: gibi) oluşturur. Bu sanal disk alanını başka bir yerede kopyala/yapıştır ilede taşıyabilir, yedekleyebilirsiniz.

Şifreli alana girişte, bu geçici sanal disk sürücüsü üzerinden olur.
Parolanızı unutmayınız, aksi halde kasa içerisindeki verilerinize ulaşmanız mümkün olmaz. 
Veracrypt'i kullanmak için sitesinden indirip kurmanız gerekir.
Veracrypt çoklu platform özelliğine sahiptir. GNU/Linux, Windows, MacOS, BSD vs. 

Sitesinden AppImage veya GUI olarak indirip kurabilirsiniz.

Mevcut en son GUI sürümünü indirip kurun.

$ wget https://launchpad.net/veracrypt/trunk/1.26.24/+download/veracrypt-1.26.24-Debian-13-amd64.deb
$ sudo apt install ./veracrypt-1.26.24-Debian-13-amd64.deb

1 - İLK AÇILIŞ

VeraCrypt'i açın.

"Birim oluştur" butonuna tıklayın.

2 - OLUŞTURMA YARDIMCISI 

"Şifrelenmiş bir dosya deposu oluşturun" seçeneğini işaretleyin.

3 - BİRİM TÜRÜ

"Standard VeraCrypt birimi" seçeneğini işaretleyin.

4 - KONUM

Şifrelenmiş depo için o dosyanın bulunduğu dizine gelmeniz gerekiyor.

Sadece bu işlem için oluşturduğunuz veya gözden çıkardığınız, önceden hazırladığınız herhangi bir dosya seçin.

(.jpg, .deb, .png veya bir .txt dosyada, klasörde olabilir). 

Örn. önceden hazırladığım "Genel" isimli klasörün içinde "felasife.txt" isimli boş bir ".txt" dosyasını kullanacağım, sizin tercihiniz başkada olabilir.

Dosya boyutununda, türünün de şu an bir önemi yok. 

Daha sonra biçimlendirmeden önce boyutunu belirleyeceğiz. 

Bu dosyanın tek amacı, "VeraCrypt" aracılığıyla parola ve anahtar dosya (keyfile) kullandığımızda, sistemimize USB gibi bağlanmaktır. 

Sonrada oluşturduğunuz ömemli dosya ve dizinleri bu alana aktarmaktır.

5 - 

Yeni bir Veracrypt birimi belirtin.

"Kaydet" butonuna bastıktan sonra karşınıza altaki ekran gelecek.

6 -

"Yerine Koy" basıp devam edin artık .txt uzantısı sadece isminden ibaret!

7 - KONUM

8 - ŞİFRELEME SEÇENEKLERİ

Şimdiki adımda şifrelemek için kullanmak istediğimiz algoritma soruluyor. Bu adımda kullanmak istediğiniz şifreleme algoritmasıyla ilgili kısa bilgiler de görebilirsiniz.

9 - BİRİM BOYUTU

İhtiyaç duyduğumuz alan miktarını belirliyoruz. 

Örnek amaçlı 10 MB (Megabyte) bir alan ayırıyorum. 

Butondan ihtiyacınıza göre MB veya GB seçebilirsiniz.

Sisteminizi zora sokmayacak ve gerek duyulduğunda başka bir cihaza veya ortama daha rahat aktarabileceğimiz, bir alan miktarı belirleyin.

10 - BİRİM PAROLASI

Bir parola belirlemeniz lazım. 

Kolay hatırlanabilir (aman unutmayın) ve entropi değeri yüksek bir parola oluşturun.

Daha fazla güvenlik sağlamak isterseniz de, PIM ve keyfile/anahtar dosya da belirleyebilirsiniz.

11 - BİRİM BİÇİMİ

Ve biçimlendirme adımına geçin.

İhtiyaçlarınıza göre veya başka cihazlarda da kullanabilmeniz için biçimlendirme seçeneklerinden birini seçin.

Bu dosyayı çoklu sistemlerde kullanmayı düşünüyorsanız, FAT biçimlendirme metodu en uygun seçenek olarak görünüyor.

Diğerleri, FAT, ext2, ext3, ext4, Ntfs, exFAT şeklindedir.

 

Ayrıca sizde Quick Format/Hızlı Biçimlendirme seçeneği açık görünüyorsa bunu seçmeniz tavsiye edilmez!

Çünkü bu seçenek belirlediğimiz alanın tamamının şifrelenmesini engelliyor.

12 - BİRİM BİÇİMİ

Bu adımda artık biçimlendirmeden önceki son hazırlığı yapıyoruz. 

İmleci VeraCrypt penceresinin üzerinde rastgele yerlere götürerek mor renkli barı doldurmaya çalışın. Bu eylemin amacı ise - açıklamada da belirtildiği üzere - şifreleme anahtarlarının kriptografik gücünü artırmak.

Bar dolduktan sonra, ilk aşamalarda seçmiş olduğumuz dosya (benim seçtiğim .txt dosyası gibi) için karşınıza son bir uyarı çıkacak. Artık her şeyin doğruluğundan eminseniz çıkan uyarıda "Evet" seçeneğine tıklayarak VeraCrypt şifreli alanını oluşturun.

13 - BİRİM OLUŞTURULDU

Başka bir işlem yapmak isteyip istemediğiniz soruluyor.

Yoksa ÇIK diyerek bu pencereyi kapatabiliriz.

Artık menülerden VeraCrypt başlangıç ekranını tekrar açın.

Oluşturduğunuz dosyayı da VeraCrypt aracılığıyla sistemimize bağlayın. Bunun için herhangi bir slot konumunu seçili bırakıp, "Dosya seç" ile biçimlendirmiş olduğumuz dosyayı bulup, ve seçmeniz, ve ardından da "Bağla" ile sistemimize bağlamanız gerekiyor.

Mount/Bağlamak için, kul. yada yön. parolanızı da girmemiz gerekir.

KONTROLLER

~ ~ F İ N A L ~ ~

TAVSİYELER.

* Burada anlatılanlar programın kısıtlı bir yönüdür, o yüzden dikkatli olunuz.

* İlk denemelerinizi önemli bilgileriniz ile asla yapmayınız, olası yanlışlıkta kaybedebilirsiniz.

* Full Disk ve USB bellek denemelerini yapmadığım için, detaylarını bilemiyorum.

* Olası yanlışlıklarda google ile baş başa kalabilirsiniz, zira bende burada anlattığımdan daha fazlasına hakim değilim.

* Burada sadece dosya yedeklemesi anlatıldı.

KAYNAKLAR

* https://guvenlik.oyd.org.tr/
* https://www.deffend.net/
* https://linuxconfig.org/

* https://veracrypt.io/ - indir

EK AÇIKLAMA:

VeraCrypt Ne Tür Şifreleme Seçenekleri Sunuyor?

1 - Dosya deposu: 

Bu yöntemle, hassas verileri saklamak için dijital bir kasa oluşturacaksınız. Bu depo/konteyner, sabit disklerde veya USB bellekler, ağ sürücüleri gibi çıkarılabilir depolama aygıtlarında, hatta bulutta bile çevrimiçi ve çevrimdışı olarak kullanılabilir hale getirilebilir.

2 - Sistem dışı bir bölümü/sürücüyü şifreleme: 

Sabit diskiniz veya katı hal sürücünüz (SSD) bölümlere ayrılmışsa, bu seçeneği kullanarak tamamen şifreleyebilirsiniz. Aynı yöntem, USB bellekler veya akıllı kartlar gibi çıkarılabilir depolama aygıtları için de kullanılabilir.

3 - Sistem bölümünü veya tüm sistem sürücüsünü şifreleme: 

Son olarak, VeraCrypt kullanarak sistem bölümlerinizi de şifreleyebilirsiniz.