Para pemaju VeraCrypt memperkenalkan fungsi Pengalihan Iterasi Peribadi (PIM) dalam program penyulitan dalam versi 1.12.
PIM bermaksud "Pengganda Pencerapan Peribadi". Ia adalah parameter yang diperkenalkan di VeraCrypt 1.12 dan nilainya mengendalikan bilangan lelaran yang digunakan oleh fungsi derivasi utama header.
PIM digunakan secara volum walaupun pencipta volum tidak menentukan nilai. Ia adalah komponen pilihan yang meningkatkan keselamatan: ia menambah satu lagi langkah ke proses pengesahan sama seperti pengesahan dua faktor. Perbezaan utama ialah nilai PIM ditetapkan dan tidak dijana dengan cepat apabila diminta. Seorang penyerang perlu mengetahui kata laluan induk dan PIM, jika tidak ditetapkan secara lalai, untuk melanggar penyulitan dengan jayanya dan mengakses kandungan drive atau partition.
Beberapa alasan yang baik ada untuk menukar nilai PIM:
- Ia dibocorkan atau dicuri.
- Nilai lalai digunakan dan itu tidak selamat seperti menggunakan PIM tersuai.
- Anda mahu menukar PIM untuk mempercepat atau memperlahankan proses boot.
Malangnya, ia agak mudah untuk menukar PIM mana-mana volum VeraCrypt. Fungsi ini dikaitkan dengan kata laluan; jika anda menukar kata laluan kelantangan, anda boleh menukar PIM juga.
Beberapa nota:
- Pemasangan atau pemunggahan akan diperlahankan jika anda memilih PIM yang lebih tinggi daripada default.
- Nilai PIM minimum untuk jumlah yang disulitkan dengan kata laluan kurang daripada 20 aksara panjang adalah 98 jika SHA-512 atau Whirlpool tidak digunakan, dan 485 untuk semua kes lain.
- Nilai PIM minima untuk jumlah yang disulitkan dengan kata laluan yang lebih besar daripada atau sama dengan 20 aksara ialah 1.
- Anda boleh menggunakan semula kata laluan itu jika anda hanya mahu mengubah PIM bagi kelantangan yang dipilih.
Berikut adalah cara yang dilakukan secara terperinci:
Drive Sistem
- Buka perisian VeraCrypt pada peranti anda.
- Pilih Sistem> Tukar Kata Laluan.
- Taip kata laluan semasa.
- Ketik kata laluan baru dan sahkannya.
- Semak kotak PIM Gunakan.
- Taipkan PIM. Nilai maksimum ialah
- Pilih OK untuk menyelesaikan proses tersebut.
Masih boleh menggunakan Disk Rescue VeraCrypt yang lama, jika ada, untuk memulihkan partition sistem atau pemacu menggunakan kata laluan lama. Adalah disyorkan untuk memadamkan Disk Penyelamat yang lama dan buat yang baru.
Semasa berada di dalamnya, pilih Tools> Backup Volume Header juga. Proses ini sama dengan cara yang dilakukan di bawah TrueCrypt.
Volum Bukan Sistem
- Jilid bukan sistem perlu berada dalam keadaan tidak terpakai. Jika volum dipasang pada klik kanan padanya dan pilih pilihan dismount.
- Gunakan Pilih Peranti atau Pilih Fail untuk memilih kelantangan yang anda ingin ubah PIM untuk.
- Pilih Volum> Tukar Kata Laluan Kelantangan.
- Taip kata laluan semasa.
- Ketik kata laluan baru dan sahkannya.
- Semak kotak Penggunaan PIM di bawah Baru.
- Taip PIM baru yang anda mahu gunakan.
- Klik OK untuk menyelesaikan proses tersebut.
Kedua-dua proses memerlukan ketinggian. Anda diminta untuk menggerakkan tetikus untuk menghasilkan kolam rawak. Pilih terus apabila anda berpuas hati; VeraCrypt menyerlahkan kemajuan dan anda tidak perlu menamatkannya sebelum bar bertukar menjadi hijau.
Perisian penyulitan memaparkan mesej kejayaan (atau kegagalan) selepas itu.
Itu sahaja yang ada pada proses itu. Anda mungkin mahu menguji kelajuan boot atau mount selepas operasi. Jika ia mengambil masa yang lama anda mungkin ingin mempertimbangkan untuk mengurangkan nilai PIM untuk mempercepatkannya.
Anda perlu menyemak kotak "menggunakan pim" apabila anda melancarkan kelantangan untuk menyatakannya, atau taipkannya semasa proses boot.
Sekarang Anda : adakah anda menggunakan perisian penyulitan pemacu?
