Aluno: Julio Borba. Ferramenta Pesquisada

Transcrição

1 Aluno: Julio Borba Ferramenta Pesquisada 1) Introdução O VeraCrypt foi construído sobre o código do Truecrypt e possui a mesma interface e funcionalidades, porém com diversas melhorias e correções de segurança que foram realizadas para proteger os arquivos. Os métodos de criptografia são semelhantes ao do Truecrypt, com isso torna-se imune a ataques de força bruta. Sendo assim, o Veracrypt, resolve também muitas questões de vulnerabilidade e problemas de segurança encontrados no Truecrypt. Ele é um aplicativo que cria volumes criptografados que podem ser montados como unidades virtuais. Pode também encriptar uma partição de um disco rígido ou outro dispositivo de armazenamento como pen drive e hds externos e fazer uso de SHA256 ou SHA512. O hash SHA256 tem sempre 64 caracteres, independentemente do tamanho dos dados originais. Cada carácter pode ser um dígito ou uma letra de A à F, e representa 4 bits de informação. Assim, todo o hash representa 64x4=256 bits de informação. Já o SHA512 tem sempre 128 caracteres. Imaginando-se uma mensagem de tamanho zero a saída para o SHA256 seria por exemplo: SHA256("") = e3b0c442 98fc1c14 9afbf4c8 996fb924 27ae41e4 649b934c a495991b 7852b855 e para SHA512 seria: SHA512("") = cf83e135 7eefb8bd f d66d8007 d620e405 0b5715dc 83f4a921 d36ce9ce 47d0d13c 5d85f2b0 ff8318d2 877eec2f 63b931bd 47417a81 a538327a f927da3e Uma tecnologia inferior, a de 128 bits, permite uma quantidade de combinações de senhas que tem como grandeza o número 3 seguido de 38 zeros. 2) Instalação 1. Ter uma máquina virtual com o Windows instalado.

2 2. Acessar o site e baixar a ferramenta (de acordo com o sistema operacional a ser utilizado). 3. Aceitar os termos da licença e clicar em Next. 4. Clicar Next 5. Clicar em Install

3 6. Programa instalado! Clicar em Finish. 3) Criação de um volume cryptografado 1. Criar um diretório e um arquivo vazio

4 2. Executar o Veracrypt 3. Escolher a opção Tools depois Volume Creation Wizard 4. Escolher Create an encrypted file container e depois clicar em Next

5 5. Escolher Standard Veracrypt volume e se quiser deixar o volume escondido deve-se escolher Hidden Veracrypt volume 6. No próximo passo, deve-se escolher qual a pasta e o arquivo que irá conter o disco virtual. Para este exemplo o arquivo escolhido foi veracrypt e a pasta c:\users\julio\documents. E após, clicar em Next.

6 7. Em seguida deve-se definir qual algoritmo usar 8. Como se escolheu a opção de criar um disco virtual em uma pasta, agora têm-se a possibilidade de definir o tamanho do disco virtual

7 9. Neste momento, deve-se definir uma senha para o acesso ao disco virtual quer será criado. 10. Alerta que a senha inserida é muito pequena e é muito fácil de ser quebrada utilizando técnicas de força bruta. A recomendação é de uma senha com mais de 20 caracteres em um comprimento máximo de 64 caracteres.

8 11. Definir as opções de formatação do disco virtual e depois clicar em Format A imagem acima mostra algumas opções de formatação do disco virtual criado, sistema de arquivos (filesystem) e o tamanho do cluster. A opção dinâmica (dynamic) define que conforme aumenta o tamanho dos arquivos, o arquivo do volume criptografado aumenta, essa opção diminui o desempenho, e diminui a segurança, pois é possível dizer quais setores do volume não são utilizados. 12. Volume criado.

9 13. Neste momento, deve-se escolher um drive, localizar o arquivo que foi utilizado para criar o disco virtual e em seguida carrega-lo em Mount 14. Deve-se informar a senha escolhida anteriormente e depois clicar em OK

10 15. Disco virtual montado no drive E 16. No windows explorer pode-se verificar o disco virtual criado

11 17. Após a utilização disco virtual que foi criado, é necessário fazer o Dismount do mesmo (via Veracrypt) 18. Pode-se copiar o arquivo e utilizá-lo em outro computador, bastando apenas ter o Veracrypt instalado.

12 4) Conclusão Com o uso deste software que é de fácil utilização, pode-se proteger todos os dados importantes/particulares que estão em um computador. E com a possibilidade de transportar o arquivo que foi utilizado para a criação do disco virtual para outros computadores, utilizando-se senha criada pode-se acessar os arquivos contidos no disco virtual. 5) Referências VeraCrypt disponível em G1 Política disponível em