Vývojáři VeraCrypt představili v šifrovacím programu ve verzi 1.12 funkci šifrování PIM (Personal Iterations Multiplier).
PIM znamená „multiplikátor osobních iterací“. Je to parametr, který byl zaveden ve verzi VeraCrypt 1.12 a jehož hodnota řídí počet iterací použitých funkcí odvození klíče záhlaví.
PIM je používán svazky, i když tvůrce svazku nespecifikoval hodnotu. Jedná se o volitelnou součást, která zvyšuje bezpečnost: přidává další krok k procesu autentizace podobně jako dvoufaktorová autentizace. Hlavním rozdílem je to, že hodnota PIM je pevná a není generována za běhu, když je požadována. Útočník musí znát hlavní heslo a PIM, pokud není nastaven na výchozí, aby úspěšně šifrování přerušil a přistupoval k obsahu jednotky nebo oddílu.
Existuje několik dobrých důvodů pro změnu hodnoty PIM:
- Bylo uniknuto nebo ukradeno.
- Používá se výchozí hodnota, která není tak bezpečná jako při použití vlastního PIM.
- Chcete změnit PIM pro urychlení nebo zpomalení spouštěcího procesu.
Naštěstí je však poměrně snadné změnit PIM jakéhokoli svazku VeraCrypt. Funkce je spojena s heslem; pokud změníte heslo svazku, můžete také změnit PIM.
Několik poznámek:
- Pokud zvolíte PIM, který je vyšší než výchozí, zpomalí se montáž nebo bootování.
- Minimální hodnota PIM pro šifrované svazky s hesly kratšími než 20 znaků je 98, pokud se nepoužívají SHA-512 nebo Whirlpool, a 485 pro všechny ostatní případy.
- Minimální hodnota PIM pro šifrované svazky s hesly většími nebo rovnými 20 znakům je 1.
- Heslo můžete znovu použít, pokud chcete pouze změnit PIM vybraného svazku.
Takto se to provádí podrobně:
Systémová jednotka
- Spusťte v zařízení software VeraCrypt.
- Vyberte Systém> Změnit heslo.
- Zadejte aktuální heslo.
- Zadejte nové heslo a potvrďte jej.
- Zaškrtněte políčko Použít PIM.
- Zadejte PIM. Maximální hodnota je
- Pro dokončení procesu vyberte OK.
Stále je možné použít starý záchranný disk VeraCrypt, pokud existuje, k obnovení systémového oddílu nebo jednotky pomocí starého hesla. Doporučujeme odstranit starý záchranný disk a vytvořit nový.
Když jste na tom, vyberte také Nástroje> Zálohovat záhlaví svazku. Proces je totožný s tím, jak to bylo provedeno v TrueCrypt.
Nesystémový svazek
- Nesystémové svazky musí být v nespojeném stavu. Pokud je svazek připojen, klepněte na něj pravým tlačítkem a vyberte možnost odpojení.
- Pomocí tlačítka Vybrat zařízení nebo Vybrat soubor vyberte svazek, pro který chcete změnit PIM.
- Vyberte Svazky> Změnit heslo pro hlasitost.
- Zadejte aktuální heslo.
- Zadejte nové heslo a potvrďte jej.
- Zaškrtněte políčko Použít PIM pod Nový.
- Zadejte nový PIM, který chcete použít.
- Klepnutím na OK dokončete proces.
Oba procesy vyžadují zvýšení. Budete vyzváni, abyste přesunuli myš a vytvořili náhodný fond. Jakmile budete spokojeni, vyberte pokračovat; VeraCrypt zdůrazňuje průběh a neměli byste jej ukončit dříve, než se pruh změní na zelenou.
Šifrovací software poté zobrazí zprávu o úspěchu (nebo selhání).
To je vše, co tento proces existuje. Možná budete chtít po operaci otestovat spouštěcí nebo připojovací rychlost. Pokud to trvá příliš dlouho, možná budete chtít zvážit snížení hodnoty PIM, abyste ji urychlili.
Při připojování svazku je třeba zaškrtnout políčko „Použít pim“ nebo jej během zaváděcího procesu zadat.
Nyní jste : používáte šifrovací software jednotky?
