Avdelningen för överdriven paranoia presenterar: Diskkryptering
Varför skulle man vilja kryptera delar av sin dator? Egentligen är det helt fel fråga, för varför skulle man inte vilja det? Det är trendigt, terrorister gör
det och man får mer sex (jag lovar). Datasäkerhet is the new black, som de brukar säga.
Denna text kommer gå igenom diskkryptering för Windows, och förutsätter därför att vissa grundläggande steg har tagits för att säkra datorn. Brandvägg och antivirusprogram ska vara installerade och uppdaterade, datorn ska vara rensad från spyware, trojaner, osv. Kort och gott, se till att det är du och ingen annan som har kontroll över din dator.
Det finns en del olika programbara att välja på, men vi kommer bara behandla Truecrypt här. FreeOTFE är ett i mina ögon likvärdigt alternativ, men eftersom Truecrypt har funnits längre (version 4.3a mot 2.11) kan vi anta att Truecrypt har kommit längre med att hitta buggar. Båda programmen är fri mjukvara med öppen källkod, och man behöver inte installera dem för att kunna använda dem, vilket innebär att man t.ex. kan kryptera ett USB-minne och använda på flera olika datorer.
Ladda ner Truecrypt och följ därefter instuktionerna i deras Beginner’s Tutorial.
Några kommentarer:
Step 8: Välj AES-Twofish-Serpent eller Serpent-Twofish-AES som Encryption Algorithm, för ökad säkerhet. Välj antingen RIPEMD-160 eller Whirlpool som Hash Algorithm, då SHA-1 inte är lika säker.
Step 9: Se till att göra din krypterade behållare tillräckligt stor för att rymma det du vill skydda, eftersom du inte kommer kunna ändra storlek på den i
efterhand.
Step 10: VÄLJ ETT SÄKERT LÖSENORD! Läs om Password strength på Wikipedia. Om du väljer ett osäkert lösenord hade du lika gärna kunnat skita i kryptering från början. Och du kommer garanterat inte få mer sex.
Det här borde vara tillräckligt för att komma igång. Läs igenom dokumentationen på Truecrypts hemsida för att få reda på hur Plausible Deniability, Traveller Mode och liknande fungerar.
PS till alla nazister: Diskkryptering är skapat av ZOG, så ni får inte använda det. DS.