Gebruik
VeraCrypt om een versleutelde container te maken (een versleuteld bestand op schijf dat moet worden ontsleuteld om de inhoud te bekijken, handig om alleen een paar specifieke bestanden te versleutelen) of beter nog, je kunt een hele schijf versleutelen die altijd versleuteld zal zijn totdat er een wachtwoord wordt ingevoerd. Je kunt ook een tweelaagse wachtwoordval opzetten voor het geval je door de politie in je land gedwongen wordt om het wachtwoord op te geven. Je geeft ze een vals wachtwoord waardoor het lijkt alsof ze de schijf met succes hebben ontsleuteld, maar er is nog een encryptielaag waarin je de echte inhoud opslaat die je wilt verbergen. Maar verreweg het meest superieur naar mijn mening is de mogelijkheid om de systeemschijf te versleutelen. Met deze instelling wordt elke keer dat je je computer opstart, voordat het besturingssysteem zelfs maar start, gevraagd om een decryptiesleutel (je ingestelde wachtwoord). Zonder deze sleutel kan niemand de computer opstarten, tenzij ze de sleutel hebben. Dit is misschien wel het hoogst haalbare beveiligingsniveau.
Persoonlijk denk ik dat iedereen die serieus met deze shit bezig is, zou moeten erkennen hoe genaaid ze zouden zijn als alle gegevens op hun computer toegankelijk zouden zijn voor de politie. Serieus mensen zet dit op, het is niet erg moeilijk, het is onverslaanbaar en het geeft je rillingen over je ziel. Ik ben eigenlijk blij dat iemand het in een thread als deze ter sprake brengt. Het voelt bijna alsof we allemaal hopen dat de dag dat alles naar de klote gaat nooit komt...
En ik moet opmerken dat VeraCrypt volledig open-source is (wat betekent dat de code van de software kan worden bekeken en geverifieerd) en ook volledig gratis en het draait op elk belangrijk besturingssysteem (Windows, Linux, macOS) dus je kunt je bestanden/schijven decoderen of versleutelen vanaf eigenlijk elke computer die je maar kunt bedenken.
WAARSCHUWINGEN :
De versleuteling voor het hele besturingssysteem wordt alleen toegepast als de computer wordt uitgeschakeld, wat betekent dat als je je computer in de slaapstand zet, deze NIET wordt versleuteld. Om het te versleutelen moet je het altijd uitschakelen. In het geval dat de stroom wordt afgesloten op een PC of wanneer de batterij van een laptop leeg raakt, is de computer in dat geval versleuteld omdat hij technisch gezien opnieuw is opgestart. En vergeet niet dat dit alleen de systeemschijf versleutelt (de schijf waarop het besturingssysteem draait). Als je meerdere opslagapparaten hebt die je met je computer gebruikt, moet je ze allemaal apart versleutelen. Het is mogelijk om automatische decryptie in te stellen voor elke schijf bij het opstarten, maar het is technisch vrij ingewikkeld voor een amateur. Maar hiermee kun je de perfecte instelling krijgen, bijvoorbeeld dat je een systeemschijf hebt voor het besturingssysteem en een andere schijf waar je je bestanden opslaat. Met deze instelling wordt bij het opstarten van de computer gevraagd om het wachtwoord van de systeemschijf. Je voert het in en wanneer het besturingssysteem opstart, wordt de andere schijf met je bestanden automatisch ontsleuteld (wat alleen gebeurt als je het wachtwoord hebt ingevoerd om op te starten) en is deze volledig bruikbaar zoals elke andere schijf. Dit is de meest comfortabele, schaalbare en optimale manier om je computer te beveiligen.
Als u ervoor zorgt dat u de computer uitschakelt elke keer dat u hem niet gebruikt en het maakt niet uit wie het is of welke techniek ze hebben om dit te doen, zal iemand nooit toegang kunnen krijgen tot de computer. Dat garandeer ik met absolute zekerheid.
Dit spreekt voor zich, maar het wachtwoord dat u instelt MOET lang, complex en zo variabel mogelijk zijn. Als je een eenvoudig wachtwoord instelt, dan kan iemand technisch gezien de encryptie kraken en binnenkomen. Maar als je een wachtwoord instelt van bijvoorbeeld 10 tekens en je gebruikt letters, cijfers en op willekeurige plaatsen een speciaal teken zoals "#, $, *" dan kan niemand dit type encryptie breken met een bruteforce aanval.
Een andere voor de hand liggende is dat je het wachtwoord nooit mag vergeten. Als je dat wel doet, heb je nooit meer toegang tot de gegevens op die schijf.
Veel succes op deze reis naar de vrijheid van de wetenschap dat je gegevens veilig zijn voor iedereen.
