Vývojári VeraCrypt uviedli do šifrovacieho programu vo verzii 1.12 funkciu šifrovania PIM (Personal Iterations Multiplier).
PIM je skratka pre „multiplikátor osobných iterácií“. Je to parameter, ktorý bol zavedený vo VeraCrypt 1.12 a ktorého hodnota riadi počet iterácií použitých vo funkcii odvodenia kľúča hlavičky.
PIM používajú zväzky, aj keď tvorca zväzku neurčil hodnotu. Je to voliteľný komponent, ktorý zvyšuje bezpečnosť: pridáva ďalší krok k procesu autentifikácie podobne ako pri dvojfaktorovej autentifikácii. Hlavný rozdiel spočíva v tom, že hodnota PIM je pevná a na požiadanie sa negeneruje za behu. Útočník musí poznať hlavné heslo a PIM, ak nie je nastavený na predvolené hodnoty, aby úspešne prerušil šifrovanie a získal prístup k obsahu jednotky alebo oddielu.
Existuje niekoľko dobrých dôvodov na zmenu hodnoty PIM:
- Bola uniknutá alebo ukradnutá.
- Používa sa predvolená hodnota, ktorá nie je tak bezpečná ako pri použití vlastného PIM.
- Chcete zmeniť PIM, aby ste urýchlili alebo spomalili proces zavádzania.
Našťastie je relatívne ľahké zmeniť PIM akéhokoľvek objemu VeraCrypt. Funkcia je spojená s heslom; ak zmeníte heslo zväzku, môžete zmeniť aj PIM.
Niekoľko poznámok:
- Montáž alebo bootovanie sa spomalí, ak vyberiete PIM, ktorý je vyšší ako predvolený.
- Minimálna hodnota PIM pre šifrované zväzky s heslami kratšími ako 20 znakov je 98, ak sa nepoužívajú SHA-512 alebo Whirlpool, a 485 pre všetky ostatné prípady.
- Minimálna hodnota PIM pre šifrované zväzky s heslami dlhšími alebo rovnajúcimi sa 20 znakom je 1.
- Heslo môžete znova použiť, ak chcete iba zmeniť PIM vybraného zväzku.
Takto sa postupuje podrobne:
Systémová jednotka
- Na zariadení otvorte softvér VeraCrypt.
- Vyberte Systém> Zmeniť heslo.
- Zadajte aktuálne heslo.
- Zadajte nové heslo a potvrďte ho.
- Začiarknite políčko Použiť PIM.
- Zadajte PIM. Maximálna hodnota je
- Na dokončenie procesu zvoľte OK.
Na obnovenie systémového oddielu alebo jednotky pomocou starého hesla je stále možné použiť starý záchranný disk VeraCrypt, ak existuje. Odporúča sa odstrániť starý záchranný disk a vytvoriť nový.
Keď ste na tom, vyberte tiež Nástroje> Zálohovať hlavičku zväzku. Tento proces je totožný s tým, ako sa to uskutočnilo v rámci TrueCrypt.
Nesystémový zväzok
- Zväzky nesystémové musia byť v nezmontovanom stave. Ak je zväzok pripojený, kliknite naň pravým tlačidlom myši a vyberte možnosť odpojenia.
- Na výber zväzku, pre ktorý chcete zmeniť PIM, použite Select Device alebo Select File.
- Vyberte Zväzky> Zmeniť heslo pre objem.
- Zadajte aktuálne heslo.
- Zadajte nové heslo a potvrďte ho.
- Začiarknite políčko Použiť PIM v časti Nové.
- Zadajte nový PIM, ktorý chcete použiť.
- Kliknutím na tlačidlo OK dokončite proces.
Oba procesy vyžadujú vyvýšenie. Zobrazí sa výzva na presunutie myši, aby sa vygeneroval náhodný súbor. Keď budete spokojní, vyberte pokračovať. VeraCrypt zdôrazňuje priebeh a nemali by ste ho ukončiť skôr, ako sa stĺpec zmení na zelený.
Šifrovací softvér potom zobrazí správu o úspechu (alebo zlyhaní).
To je všetko, čo tento proces existuje. Po operácii môžete vyskúšať rýchlosť zavádzania alebo rýchlosť pripojenia. Ak to trvá príliš dlho, môžete zvážiť zníženie hodnoty PIM, aby ste ju urýchlili.
Ak pripojíte zväzok, musíte ho označiť alebo ho zadať počas procesu zavádzania.
Teraz ste : Používate softvér na šifrovanie jednotiek?
