Modificarea PIM a unui volum VeraCrypt

Dezvoltatorii VeraCrypt au introdus funcționalitatea PIM (Personal Iterations Multiplier) în programul de criptare în versiunea 1.12.

PIM înseamnă „Multiplicatorul personal al iterațiilor”. Este un parametru care a fost introdus în VeraCrypt 1.12 și a cărui valoare controlează numărul de iterații utilizate de funcția de derivare a tastei antet.

PIM este utilizat de volume chiar dacă creatorul volumului nu a specificat o valoare. Este o componentă opțională care îmbunătățește securitatea: adaugă un alt pas la procesul de autentificare similar cu autentificarea cu doi factori. Principala diferență constă în faptul că valoarea PIM este fixată și nu este generată în zbor când este solicitat. Un atacator trebuie să cunoască parola principală și PIM, dacă nu este setat ca implicit, pentru a încălca cu succes criptarea și a accesa conținutul unității sau al partiției.

Există câteva motive întemeiate pentru a modifica valoarea PIM:

  • A fost scurs sau furat.
  • Valoarea implicită este utilizată și aceasta nu este la fel de sigură ca utilizarea unui PIM personalizat.
  • Doriți să schimbați PIM pentru a accelera sau a încetini procesul de pornire.

Din fericire, însă, este relativ ușor să schimbați PIM-ul oricărui volum VeraCrypt. Funcția este legată de parolă; dacă schimbați parola unui volum, puteți schimba și PIM.

Câteva note:

  • Montarea sau pornirea va fi încetinită dacă selectați un PIM mai mare decât valoarea implicită.
  • Valoarea minimă PIM pentru volumele criptate cu parole mai mici de 20 de caractere este de 98 dacă SHA-512 sau Whirlpool nu sunt utilizate și 485 pentru toate celelalte cazuri.
  • Valoarea minimă PIM pentru volumele criptate cu parole mai mari sau egale cu 20 de caractere este 1.
  • Puteți reutiliza parola dacă doriți doar să modificați PIM-ul volumului selectat.

Iată cum se face acest lucru în detaliu:

Unitate de sistem

  • Deschide software-ul VeraCrypt pe dispozitivul tău.
  • Selectați Sistem> Schimbare parolă.
  • Introduceți parola curentă.
  • Tastați noua parolă și confirmați-o.
  • Bifează caseta Utilizare PIM.
  • Tastați un PIM. Valoarea maximă este
  • Selectați OK pentru a finaliza procesul.

Este încă posibil să folosiți un vechi disc de salvare VeraCrypt, dacă există, pentru a restaura partiția de sistem sau unitatea folosind parola veche. Se recomandă ștergerea discului de salvare vechi și crearea unui nou.

În timp ce vă aflați, selectați Instrumente> Backer Volume Backup. Procesul este identic cu modul în care a fost realizat sub TrueCrypt.

Volumul non-sistem

  • Volumele care nu sunt de sistem trebuie să fie în stare nemontată. Dacă volumul este montat faceți clic dreapta pe el și selectați opțiunea de demontare.
  • Folosiți Selectare dispozitiv sau Selectare fișier pentru a selecta volumul pentru care doriți să schimbați PIM.
  • Selectați Volume> Modificare parolă volum.
  • Introduceți parola curentă.
  • Tastați noua parolă și confirmați-o.
  • Bifează caseta Utilizare PIM sub Nou.
  • Tastați noul PIM pe care doriți să îl utilizați.
  • Faceți clic pe OK pentru a finaliza procesul.

Ambele procese necesită ridicare. Vi se cere să mutați mouse-ul pentru a genera un pool aleatoriu. Selectați continuați odată ce sunteți mulțumit; VeraCrypt evidențiază progresul și nu trebuie să îl încheie înainte ca bara să devină verde.

Software-ul de criptare afișează ulterior un mesaj de succes (sau eșec).

Asta e tot ce este la proces. Poate doriți să testați viteza de pornire sau de montare după operație. Dacă durează prea mult, poate doriți să luați în considerare reducerea valorii PIM pentru a o accelera.

Trebuie să bifați caseta „utilizați pim” atunci când montați un volum pentru a o specifica sau tastați-o în timpul procesului de pornire.

Acum Tu : folosești software de criptare a unității?