Розробники VeraCrypt впровадили функцію персонального множника ітерацій (PIM) у програму шифрування у версії 1.12.
PIM означає "Множник персональних ітерацій". Це параметр, який був введений у VeraCrypt 1.12 і значення якого контролює кількість ітерацій, використовуваних функцією виведення ключа заголовка.
PIM використовується томами, навіть якщо творець тома не вказав значення. Це необов'язковий компонент, що покращує безпеку: він додає ще один крок до процесу аутентифікації аналогічно двофакторній автентифікації. Основна відмінність полягає в тому, що значення PIM є фіксованим, а не генерується під час руху за запитом. Зловмиснику потрібно знати головний пароль та PIM, якщо вони не встановлені за замовчуванням, щоб успішно порушити шифрування та отримати доступ до вмісту диска чи розділу.
Для зміни значення PIM існує декілька вагомих причин:
- Його просочилися або вкрали.
- Використовується значення за замовчуванням, яке не є таким захищеним, як використання спеціального PIM.
- Ви хочете змінити PIM для прискорення або уповільнення процесу завантаження.
На щастя, змінити PIM будь-якого обсягу VeraCrypt порівняно просто. Функція пов'язана з паролем; якщо ви зміните пароль гучності, ви також можете змінити PIM.
Деякі примітки:
- Монтаж або завантаження буде сповільнено, якщо ви виберете PIM, який перевищує типовий.
- Мінімальне значення PIM для зашифрованих томів із паролями довжиною менше 20 символів становить 98, якщо SHA-512 або Whirlpool не використовуються, і 485 для всіх інших випадків.
- Мінімальне значення PIM для зашифрованих томів із паролями, більшими або рівними 20 символам, дорівнює 1.
- Ви можете повторно використовувати пароль, якщо ви просто хочете змінити PIM вибраного тома.
Ось як це зроблено докладно:
Системний диск
- Відкрийте програмне забезпечення VeraCrypt на своєму пристрої.
- Виберіть Система> Змінити пароль.
- Введіть поточний пароль.
- Введіть новий пароль і підтвердьте його.
- Поставте прапорець Використовувати PIM.
- Введіть PIM. Максимальне значення -
- Виберіть Добре, щоб завершити процес.
Ще можна використовувати старий диск для порятунку VeraCrypt, якщо він існує, для відновлення системного розділу або диска за допомогою старого пароля. Рекомендується видалити старий Rescue Disk та створити новий.
Поки ви перебуваєте на ньому, виберіть Інструменти> Заголовок резервного тома також. Процес ідентичний тому, як це було зроблено в TrueCrypt.
Несистемний обсяг
- Позасистемні обсяги повинні знаходитись у відключеному стані. Якщо гучність встановлено правою кнопкою миші, виберіть опцію демонтажу.
- Використовуйте Вибір пристрою або Виберіть файл, щоб вибрати гучність, для якої потрібно змінити PIM.
- Виберіть Томи> Змінити пароль гучності.
- Введіть поточний пароль.
- Введіть новий пароль і підтвердьте його.
- Поставте прапорець Використовувати PIM у розділі Створити.
- Введіть новий PIM, який ви хочете використовувати.
- Клацніть OK, щоб завершити процес.
Обидва процеси вимагають піднесення. Вас попросять перемістити мишу, щоб створити випадковий пул. Виберіть продовжити, коли ви задоволені; VeraCrypt підкреслює прогрес, і вам не слід його закінчувати до того, як смужка стане зеленою.
Програмне забезпечення для шифрування відображає повідомлення про успіх (або помилку) після цього.
Це все, що є в процесі. Ви можете перевірити швидкість завантаження або кріплення після операції. Якщо це займає занадто багато часу, ви можете розглянути можливість зменшення значення PIM для його прискорення.
Потрібно встановити прапорець "використовувати pim", коли ви встановлюєте гучність, щоб вказати її, або введіть її під час завантаження.
Тепер ви : чи використовуєте програмне забезпечення для шифрування накопичувача?
