Tutorial de Configuranção do TRUECRYPT no Pen Drive
1 gostou6,184 visualizações
Este documento fornece um tutorial passo a passo sobre como configurar o TrueCrypt em um pen drive para criptografar arquivos de forma segura. Ele explica como criar um volume criptografado normal e um volume oculto dentro do primeiro para fornecer uma camada adicional de proteção em caso de extorsão. O tutorial detalha cada etapa do processo, incluindo a instalação do TrueCrypt, a criação e formatação dos volumes, a escolha de senhas e a abertura e uso dos volumes criptografados.
Tutorial de Configuranção do TRUECRYPT no Pen Drive
- 1. UNIVERSIDADE ESTÁCIO DE SÁ TUTORIAL DE CONFIGURAÇÃO DO TRUECRYPT NO PEN DRIVE Diego dos Santos Souza Leandro Alberto Igor Antonio Rafael Sampaio Trabalho apresentado em cumprimento à disciplina, Controle de Acesso, do curso de Pós-Graduação em Segurança de Redes de Computadores, com pré-requisito para aprovação da mesma. Orientador, Prof.Cássio Ramos Rio de Janeiro 2012
- 2. Introdução Graças aos pen drives e aos cartões de memória podemos carregar muitos gigabytes de armazenamento em nossos bolsos e transportar arquivos grandes de uma máquina para outra, sem dificuldade. Porém, tanta facilidade e mobilidade acabam criando brechas de segurança, uma delas é a perda do pen drive, vírus no dispositivo móvel podendo contaminar a rede ou o computador em uso. O que fazer para proteger os arquivos armazenados em nossos dispositivos? Como manter os dados seguros? Abaixo mostraremos como resolver esse problema.
- 3. Passo 1 Faça o Download e instale TrueCrypt. Em seguida, inicie o TrueCrypt clicando duas vezes no atalho TrueCrypt ou clicando no TrueCrypt em seu menu Iniciar do Windows. 3
- 4. Passo 2 Após a janela do TrueCrypt aparecer. Clique em Create Volume . Com isso estaremos criando um volume para que seja feito a criptografia. 4
- 5. Passo 3 Neste passo, é preciso escolher onde deseja que o volume TrueCrypt será criado. O Volume TrueCrypt pode ser criado em um arquivo, conhecido como container, em uma partição ou drive. Neste tutorial, vamos escolher a primeira opção e criar um volume TrueCrypt em um arquivo localizado o pen drive. A opção é selecionada por default, basta clicar em NEXT. . 5
- 6. Passo 4 Neste passo, é preciso escolher o tipo de volume desejado: Volume TrueCrypt Padrão ou um Volume TrueCrypt Invisível, neste caso, vamos escolher a primeira opção e criar um volume TrueCrypt padrão. A opção é selecionada por padrão, basta clicar em NEXT. 6
- 7. Passo 5 Neste passo, devemos especificar onde deseja que o volume TrueCrypt seja criado. O volume location TrueCrypt pode ser qualquer arquivo normal. Precisa de um nome de arquivo, que você irá escolher na próxima etapa. Clique em Select File. O seletor de arquivos padrão do Windows irá aparecer em seguida e o assistente de criação permanece em aberto em segundo plano. 7
- 8. Passo 6 Neste tutorial, vamos criar o nosso volume TrueCrypt na pasta I: e o nome do arquivo do volume (container) será Trabalho_Controle_de_Acesso (como pode ser visto abaixo). Você pode, é claro, escolher qualquer outro arquivo e localização que você quiser (por exemplo, em um Pendrive ou HD Externo). Note que o arquivo Trabalho_Controle_de_Acesso Acesso ainda não existe, o TrueCrypt irá criá-lo. IMPORTANTE: TrueCrypt não irá criptografar os arquivos existentes. Se você selecionar um arquivo existente nesta etapa, ele será substituído pelo volume recém-criado (assim o arquivo sobrescrito será perdido, não criptografado). Selecione o caminho desejado no seletor de arquivo e digite o nome do arquivo container desejado na caixa Nome do arquivo. Em seguida clique em Salvar. A janela do seletor de arquivos deve desaparecer. 8
- 9. Passo 7 Na janela Volume Creation Wizard , clique em Next 9
- 10. Passo 8 Aqui você pode escolher um algoritmo de criptografia e um algoritmo de hash para o volume. Usaremos aqui a opção padrão e clicaremos em NEXT. (Para mais informações, consulte algoritmos de criptografia e algoritmos de hash) 10
- 11. Passo 9 Aqui especificamos que o tamanho do nosso container TrueCrypt deve ser de 300 Mb. Você pode especificar um tamanho diferente. Depois de digitar o tamanho desejado no campo de entrada clique em NEXT. 11
- 12. Passo 10 Este é um dos passos mais importantes. Aqui você digitará a senha para o volume. O TrueCrypt irá lhe avisar se sua senha for fraca, porém permitirá a sua utilização. Depois de escolher sua senha forte, digite-a no primeiro campo de entrada. Em seguida, redigite-a no segundo campo de entrada e clique em NEXT. 12
- 13. Passo 11 Mova o mouse de forma aleatória dentro da janela do Assistente de Criação Volume por 30 segundos. Quanto mais você mover o mouse, o melhor. Isso aumenta significativamente a segurança criptográfica das chaves de criptografia (que aumenta a segurança). Clique em Format. A Criação de volume deve começar. TrueCrypt irá agora criar um arquivo chamado SEGURO na pasta G: (como especificado na etapa 6). Este arquivo será um recipiente TrueCrypt (ele irá conter o volume TrueCrypt criptografados). Dependendo do tamanho do volume, a criação de volume pode levar algum tempo. Aguarde o termino da formatação... 13
- 14. Você pode também cancelar a criação do volume clicando em Abort. Depois de terminar, a caixa de diálogo a seguir será exibida: Clique em OK. 14
- 15. Passo 12 Acabamos de criar com sucesso um volume TrueCrypt (container de arquivo). Na janela do Assistente TrueCrypt Volume Creation, clique em EXIT. A janela Assistente deve desaparecer. Agora vamos criar um volume Oculto. Por quê? Pode acontecer que você seja forçado por alguém a revelar a senha de um volume criptografado. Há muitas situações em que você não pode recusar a revelar a senha (por exemplo, devido à extorsão). Usando um volume chamado escondido lhe permite resolver tais situações sem revelar a senha para o seu volume, na verdade você pode criar duas senhas, uma senha pode servir para o volume “Falso” e outra para o volume “verdadeiro”. Daí em alguma extorsão pode fornecer a senha “falsa” onde o atacante vai ter acesso, sendo que as informações contidas nessa pasta serão irrelevantes. 15
- 16. Passo 13 A configuração inicial é a mesma, o que vai mudar é que no passo 4 nós vamos mudar para opção Hidden TrueCrypt Volume. 16
- 17. Passo 14 Modo normal Se você selecionar esta opção, o assistente ajudará você primeiro criar um volume TrueCrypt normal e depois um volume TrueCrypt escondido dentro dele. Usuários inexperientes deve sempre escolher esta opção. Neste exemplo usaremos esse modo. 17
- 18. Após clicar em salvar vai aparecer a tela abaixo: 18
- 19. Explicação: Selecionar a localização do volume exterior a ser criado (dentro deste volume será criado outro volume mais tarde). Selecione a localização do volume externo a ser criado (dentro deste volume que o volume escondido será criado posteriormente). Um volume Truecrypt pode residir em um arquivo (chamado Truecrypt contêiner), que pode residir em um disco rígido, em uma unidade flash USB, etc. Um contêiner Truecrypt pode ser movido ou excluído como qualquer arquivo normal. Clique em "SelectFile" para escolher um nome de arquivo para o recipiente e selecione o local onde deseja que o recipiente seja criado. Se você selecionar um arquivo existente, o Truecrypt não vai criptografa-lo será eliminado e substituído com o contêiner recém-criado. Você será capaz de criptografar arquivos existentes (mais tarde em), movendo-os para o recipiente de Truecrypt que está prestes a criar agora. 19
- 20. Passo 15 Nas próximas etapas, você irá definir as opções para o volume externo (dentro do qual o volume oculto será criado mais tarde). Na tela abaixo basta ir a NEXT. volume “Raiz”. 20
- 21. Passo 16 Após escolher o algoritmo de criptografia, no nosso caso vamos manter o padrão AES. Clicar em NEXT. Porque usar AES ? FIPS-aprovado cifra (Rijndael, publicado em 1998), que pode Ser usado por departamentos do governo dos EUA e agências para proteger informações classificadas até o nível de Top Secret. 256-bit chave de 128 bits bloco, 14 rodadas (AES-256). Modo de operação é XTS. Conforme o texto acima esse algoritmo é recomendado e utilizado pelo departamento do governo americano, por não ter sofrido quebras. 21
- 22. Passo 17 Precisamos dimensionar o tamanho do volume, no caso vamos usar 100 MB. Após isso clique em NEXT. 22
- 23. Passo 18 Vamos colocar a senha para o volume, depois NEXT. 23
- 24. Passo 19 Aguarde o processo de formatação do volume Após o termino aparecerá a página abaixo: 24
- 25. Passo 20 Clique em avançar, no nosso caso pediu permissão administrativa aceite o login como administrador. (Estamos usando o Windows 7). Volume exterior criado e montado como unidade Y:. Para este volume, você deve agora copiar sensível aparência arquivos que você realmente não quer esconder. Os arquivos estarão lá para qualquer que forçá-lo a revelar sua senha. Você irá revelar somente a senha para esse volume exterior, não para o volume oculto, que será criado mais tarde. Quando terminar de copiar, clique em Avançar. Não desmonte o volume. Nota: Após clicar seguinte, bitmap cluster do volume exterior será verificado para determinar a dimensão da superfície ininterrupta de espaço livre, cuja extremidade está alinhada com a extremidade do volume. Esta área vai acomodar o volume oculto, por isso vai limitar seu tamanho máximo possível. Escaneamento de bitmap Cluster assegura que não existem dados sobre o volume exterior são substituídos pelo volume escondido. 25
- 26. Passo 21 O mapa de bits de cluster volume foi verificado e o tamanho máximo possível do volume oculto foi determinado. Nas próximas etapas, você irá definir as opções, o tamanho, e a senha para o volume oculto. Clique em NEXT. Passo 22 Aparecerá a opção abaixo clique em avançar, pois usaremos o padrão AES, já explicado no passo 4. 26
- 27. Passo 23 Agora vamos colocar o tamanho do volume oculto (Exterior / ‘’Falso”), lembrando que tem que ser menor do que o volume raiz criado anteriormente. No caso abaixo vamos criar um volume com 50 MB. Por favor, escolha uma senha para o volume oculto. É muito importante que você escolha uma boa senha. Você deve evitar escolher uma que contenha apenas uma única palavra que pode ser encontrada em um dicionário (ou uma combinação de 2,3 ou 4 palavras). Não deve conter quaisquer nomes ou datas de nascimento. Não deve ser fácil de adivinhar. Uma boa senha é uma combinação aleatória de letras maiúsculas e minúsculas, números e caracteres especiais, como @ ^ = $ * + etc. Recomendamos escolher uma senha consistem de mais de 20 caracteres (quanto maior, melhor). O tamanho máximo possível é de 64 caracteres. Clique em NEXT. 27
- 28. Passo 24 Vamos colocar a senha do volume, após isso clicamos NEXT. 28
- 29. Na tela abaixo clique em OK. 29
- 30. O volume TrueCrypt foi criado e está pronto para uso. Se você deseja criar outro volume Truecrypt, clique NEXT. Ou, clique em Sair caso não deseje. No nosso caso vamos clicar em sair. 30
- 31. Passo 25 Agora vamos ver como funciona o volume criado dentro do outro, conhecido como Externo. Vamos abrir primeiro o volume principal. Depois de abrir o Truecrypt vamos selecionara opção SELECT FILE, e vamos selecionar o volume criado. 31
- 32. Passo 26 Selecionando o volume criado anteriormente, vamos clicar em ABRIR. 32
- 33. Passo 27 Após abrir vai aparecer à tela abaixo, clique em montar vai surgir à tela pedindo a senha do volume. 33
- 34. Passo 28 Neste momento que vamos saber qual senha colocar, a senha PRINCIPAL, OU a senha que vai digitar caso esteja sendo ameaçado por alguém que queira roubar seus dados, o primeiro teste faremos com a senha original, neste caso ‘’grupo@321’’ o correto é usar uma senha mais forte, colocamos essa senha simples para facilitar a explicação. Após colocar a senha vamos clicar em Ok. 34
- 35. 35
- 36. Repare que o volume que abriu foi o original e o tamanho dele é de 99MB, agora vamos simular com o volume Exterior / “Falso”, o volume que também vai abrir, mais as informações contidas ali serão irrelevantes e uma certa “armadilha” para o atacante. No exemplo vou desmontar e montar novamente usando o mesmo volume criado, mais na hora de colocar a senha será a “falsa”. 36
- 37. Passo 29 Usando o mesmo volume sendo que utilizando a senha “falsa” Após colocar a senha o Volume será aberto, senha ‘’grupo@123’’ 37
- 38. Abrirá a tela abaixo: Repare no tamanho do volume e no seu tipo, tamanho 49,9 MB e o tipo de volume (Oculto). Ou seja, podemos colocar qualquer tipo de informações irrelevantes ali, caso alguém nos ameace podemos abrir o volume sem problemas, o atacante não saberá que existe um volume “Real” com informações relevantes. 38
- 39. Passo 30 Agora vamos abrir o volume. Clicamos com o botão direito e depois Open, assim abriremos o mapeamento do volume. 39
- 40. Vai aparecer a tela abaixo: Abriu com o mapeamento Z: e dentro criei um arquivo só para exemplificar, seguindo os passos, o seu volume abrirá vazio, basta criar, mover ou copiar algo para ele. Você agora está pronto para utilizar seu pen drive de forma segura e eficaz! Conclusão: Este trabalho mostra como é importante e simples manter seu pen drive criptografado, em poucos minutos é possível deixar de ter muitos problemas em relação a segurança da informação perdida ou roubada. 40