Cách thay đổi PIM của khối lượng VeraCrypt

Các nhà phát triển của VeraCrypt đã giới thiệu chức năng Nhân số lặp (PIM) cá nhân trong chương trình mã hóa trong phiên bản 1.12.

PIM là viết tắt của "Hệ số lặp cá nhân". Đó là một tham số được giới thiệu trong VeraCrypt 1.12 và có giá trị kiểm soát số lần lặp được sử dụng bởi hàm dẫn xuất khóa tiêu đề.

PIM được sử dụng bởi các khối ngay cả khi người tạo ra âm lượng không chỉ định giá trị. Nó là một thành phần tùy chọn giúp cải thiện bảo mật: nó thêm một bước nữa vào quy trình xác thực tương tự như xác thực hai yếu tố. Sự khác biệt chính là giá trị PIM được cố định và không được tạo khi đang yêu cầu. Kẻ tấn công cần biết mật khẩu chính và PIM, nếu không được đặt thành mặc định, để vi phạm mã hóa thành công và truy cập nội dung của ổ đĩa hoặc phân vùng.

Một vài lý do chính đáng tồn tại để thay đổi giá trị PIM:

  • Nó đã bị rò rỉ hoặc bị đánh cắp.
  • Giá trị mặc định được sử dụng và không an toàn như sử dụng PIM tùy chỉnh.
  • Bạn muốn thay đổi PIM để tăng tốc hoặc làm chậm quá trình khởi động.

Rất may, mặc dù, việc thay đổi PIM của bất kỳ khối lượng VeraCrypt nào là tương đối dễ dàng. Chức năng được liên kết với mật khẩu; nếu bạn thay đổi mật khẩu của một ổ đĩa, bạn cũng có thể thay đổi PIM.

Một số lưu ý:

  • Việc gắn hoặc khởi động sẽ bị chậm lại nếu bạn chọn PIM cao hơn mặc định.
  • Giá trị PIM tối thiểu cho các khối được mã hóa với mật khẩu có độ dài dưới 20 ký tự là 98 nếu SHA-512 hoặc Whirlpool không được sử dụng và 485 cho tất cả các trường hợp khác.
  • Giá trị PIM tối thiểu cho các khối được mã hóa với mật khẩu lớn hơn hoặc bằng 20 ký tự là 1.
  • Bạn có thể sử dụng lại mật khẩu nếu bạn chỉ muốn thay đổi PIM của âm lượng đã chọn.

Đây là cách thực hiện chi tiết:

Hệ thống ổ đĩa

  • Mở phần mềm VeraCrypt trên thiết bị của bạn.
  • Chọn Hệ thống> Thay đổi Mật khẩu.
  • Nhập mật khẩu hiện tại.
  • Nhập mật khẩu mới và xác nhận nó.
  • Chọn hộp Sử dụng PIM.
  • Nhập một PIM. Giá trị tối đa là
  • Chọn OK để hoàn tất quy trình.

Vẫn có thể sử dụng Đĩa cứu hộ VeraCrypt cũ, nếu có, để khôi phục phân vùng hệ thống hoặc ổ đĩa bằng mật khẩu cũ. Bạn nên xóa Đĩa cứu hộ cũ và tạo một đĩa mới.

Trong khi bạn đang ở đó, hãy chọn Công cụ> Sao lưu Khối lượng Sao lưu. Quá trình này giống hệt như cách đã được thực hiện trong TrueCrypt.

Khối lượng phi hệ thống

  • Khối lượng phi hệ thống cần phải ở trạng thái chưa từng có. Nếu âm lượng được gắn, nhấp chuột phải vào nó và chọn tùy chọn tháo gỡ.
  • Sử dụng Chọn thiết bị hoặc Chọn tệp để chọn âm lượng bạn muốn thay đổi PIM cho.
  • Chọn Tập> Thay đổi Mật khẩu Âm lượng.
  • Nhập mật khẩu hiện tại.
  • Nhập mật khẩu mới và xác nhận nó.
  • Chọn hộp Sử dụng PIM bên dưới Mới.
  • Nhập PIM mới mà bạn muốn sử dụng.
  • Nhấn OK để hoàn tất quy trình.

Cả hai quá trình đều yêu cầu độ cao. Bạn được yêu cầu di chuyển chuột để tạo một nhóm ngẫu nhiên. Chọn tiếp tục một khi bạn hài lòng; VeraCrypt làm nổi bật tiến trình và bạn không nên kết thúc trước khi thanh chuyển sang màu xanh.

Phần mềm mã hóa hiển thị thông báo thành công (hoặc thất bại) sau đó.

Đó là tất cả để có quá trình. Bạn có thể muốn kiểm tra tốc độ khởi động hoặc gắn kết sau khi hoạt động. Nếu mất quá nhiều thời gian, bạn có thể muốn xem xét giảm giá trị PIM để tăng tốc độ.

Bạn cần kiểm tra hộp "sử dụng pim" khi bạn lắp âm lượng để chỉ định nó hoặc nhập nó trong quá trình khởi động.

Bây giờ Bạn : bạn có sử dụng phần mềm mã hóa ổ đĩa không?