Udviklerne af VeraCrypt introducerede Personal Iterations Multiplier (PIM) -funktionalitet i krypteringsprogrammet i version 1.12.
PIM står for "Personal Iterations Multiplier". Det er en parameter, der blev introduceret i VeraCrypt 1.12, og hvis værdi styrer antallet af iterationer, der bruges af hovedtastens afledningsfunktion.
PIM bruges af volumener, selvom skaberen af lydstyrken ikke specificerede en værdi. Det er en valgfri komponent, der forbedrer sikkerheden: den tilføjer et andet trin til godkendelsesprocessen på samme måde som tofaktorautentisering. Den største forskel er, at PIM-værdien er fast og ikke genereres undervejs, når det anmodes om. En angriber skal kende hovedadgangskoden og PIM, hvis ikke indstillet til standard, for at overtræde krypteringen og få adgang til indholdet på drevet eller partitionen.
Der findes et par gode grunde til at ændre PIM-værdien:
- Det blev lækket eller stjålet.
- Standardværdien bruges, og den er ikke så sikker som ved at bruge en brugerdefineret PIM.
- Du ønsker at ændre PIM for at fremskynde eller bremse bootprocessen.
Heldigvis er det relativt nemt at ændre PIM for ethvert VeraCrypt-volumen. Funktionen er knyttet til adgangskoden; Hvis du ændrer adgangskoden til en lydstyrke, kan du også ændre PIM.
Nogle noter:
- Montering eller opstart nedsættes, hvis du vælger en PIM, der er højere end standardindstillingen.
- Den minimale PIM-værdi for krypterede volumener med adgangskoder, der er mindre end 20 tegn i længde, er 98, hvis SHA-512 eller Whirlpool ikke bruges, og 485 for alle andre tilfælde.
- Den minimale PIM-værdi for krypterede volumener med adgangskoder, der er større end eller lig med 20 tegn, er 1.
- Du kan bruge adgangskoden igen, hvis du bare vil ændre PIM for den valgte lydstyrke.
Sådan gøres det detaljeret:
Systemdrev
- Åbn VeraCrypt-softwaren på din enhed.
- Vælg System> Skift adgangskode.
- Skriv den aktuelle adgangskode.
- Skriv den nye adgangskode, og bekræft den.
- Marker afkrydsningsfeltet Brug PIM.
- Skriv en PIM. Den maksimale værdi er
- Vælg OK for at afslutte processen.
Det er stadig muligt at bruge en gammel VeraCrypt Rescue Disk, hvis den findes, til at gendanne systempartitionen eller drevet ved hjælp af den gamle adgangskode. Det anbefales at slette den gamle Rescue Disk og oprette en ny.
Mens du er ved det, skal du også vælge Værktøjer> Sikkerhedskopiering af lydstyrkehoved. Processen er identisk med, hvordan det blev gjort under TrueCrypt.
Ikke-systemvolumen
- Ikke-systemmængder skal være i umonteret tilstand. Hvis lydstyrken er monteret, skal du højreklikke på den og vælge muligheden for afmontering.
- Brug Vælg enhed eller Vælg fil for at vælge den lydstyrke, du vil ændre PIM til.
- Vælg Mængder> Skift lydstyrke-adgangskode.
- Skriv den aktuelle adgangskode.
- Skriv den nye adgangskode, og bekræft den.
- Marker afkrydsningsfeltet Brug PIM under Nyt.
- Skriv den nye PIM, du vil bruge.
- Klik på OK for at afslutte processen.
Begge processer kræver forhøjning. Du bliver bedt om at flytte musen for at generere en tilfældig pool. Vælg fortsæt, når du er tilfreds; VeraCrypt fremhæver fremskridtene, og du bør ikke afslutte den, før linjen bliver grøn.
Krypteringssoftwaren viser en succes (eller fiasko) meddelelse bagefter.
Det er alt, hvad der er for processen. Det kan være nødvendigt at teste bagagerummet eller monteringshastigheden efter handlingen. Hvis det tager for lang tid, kan du overveje at reducere PIM-værdien for at fremskynde den.
Du skal markere afkrydsningsfeltet "Brug pim", når du monterer en lydstyrke for at specificere det, eller skriv det under opstartprocessen.
Nu Du : bruger du drevkrypteringssoftware?
