Cara membuat drive virtual tersembunyi yang dilindungi kata sandi menggunakan VeraCrypt
Ringkasan
- Gunakan VeraCrypt untuk membuat volume virtual terenkripsi yang dapat dipasang seperti drive dan hilang saat dilepas.
- Pilih frasa sandi lebih dari 20 karakter, tambahkan file kunci untuk 2FA, dan buat entropi dengan gerakan mouse acak.
- Preferensi exFAT untuk file besar, simpan brankas di drive yang dapat dilepas jika diinginkan; VeraCrypt portabel dan batas pemasangan 26.
Cara paling aman untuk mengamankan data Anda di Windows adalah dengan menyimpannya di brankas yang terenkripsi. Anda dapat membuat drive virtual tersembunyi yang dilindungi kata sandi. Masukkan data Anda di sana, akses saat diperlukan, dan kemudian sembunyikan kembali drive virtual tersebut. Inilah semua yang perlu Anda ketahui untuk membuat dan menggunakan brankas penyimpanan yang sangat aman di Windows.
Cara kerja Veracrypt
Alat pilihan kami adalah Veracrypt. Alih-alih mengunci folder atau file secara individual, Veracrypt membuat volume terenkripsi. Volume ini tampak dan berfungsi seperti drive penyimpanan normal di penyimpanan Anda, kecuali bahwa volume ini bersifat virtual dan disamarkan.
Kita mulai dengan membuat volume virtual baru menggunakan Veracrypt, yang hanya berupa file biasa yang tersimpan di suatu tempat pada penyimpanan disk mesin. Anda juga bisa menyimpannya di drive yang dapat dilepas dan mencolokkan drive tersebut saat Anda perlu mengakses vault.
Kemudian Anda memuat file yang sama ke dalam Veracrypt, memasukkan kata sandi, dan Veracrypt akan memasangnya sebagai volume penyimpanan. Anda dapat berinteraksi dengannya, mengakses file Anda, dan memindahkannya menggunakan File Explorer atau Terminal. Ketika selesai, Anda dapat melepaskan pemasangan volume yang sama menggunakan Veracrypt, dan itu akan hilang dari direktori drive.
Veracrypt menggunakan algoritma yang tidak bisa ditembus untuk mengenkripsi volume, dan Anda bahkan bisa mengatur sistem 2FA dengan menyediakan 'file kunci.' File kunci bisa berupa apa saja—teks, gambar, video, atau lembar Excel. Untuk membuka volume yang terkunci ganda seperti itu, Anda perlu memberikan kata sandi yang benar dan mengunggah file yang tepat. Jadi, meskipun seseorang berhasil mencuri kata sandi Anda, mereka tidak akan bisa membuka brankas sampai mereka juga menyediakan file 'kunci' yang benar.
Pasang Veracrypt
Mulailah dengan menginstal Veracrypt. Ini adalah aplikasi gratis dan open-source, tersedia untuk semua platform desktop, termasuk Raspberry Pi. Di Windows atau macOS, Anda bisa langsung mengunduh paket installer dan menginstal Veracrypt seperti aplikasi lainnya. Pengguna Linux tidak akan menemukan Veracrypt di repositori APT atau Pacman resmi, tetapi paket dan binary khusus distro yang sudah dibuat tersedia di situs web Veracrypt.
Antarmuka Veracrypt menampilkan daftar huruf drive. Ini adalah titik-titik tempat volume akan dipasang (tentu saja, volume yang sudah dipasang sebelumnya seperti C:\ dikecualikan dari daftar).
Membuat volume Veracrypt
Kita akan memulai dengan membuat gudang Veracrypt baru. Klik tombol 'Create Volume' di dasbor atau pilih 'Create New Volume' dari menu 'Volumes' di bagian atas. Ini akan membuka Volume Creation Wizard. Opsi 'Create an encrypted file container' seharusnya sudah dipilih secara default. Biarkan tetap terpilih dan klik 'Next.'
Jendela berikutnya secara default memiliki 'Volume Veracrypt Standar' yang dipilih. Biarkan tetap seperti itu dan klik 'Berikutnya.'
Sekarang kita akan membuat file yang akan berfungsi sebagai 'brankas' kita. Klik 'Pilih File' dan telusuri ke tujuan di mana Anda ingin menyimpan volume tersebut. Beri nama file dengan mengetikkannya di jendela Explorer lalu klik 'OK.' Sebuah file baru (tanpa ekstensi atau ikon) seharusnya dibuat di tujuan tersebut.
Anda juga bisa memilih file yang sudah ada jika ingin volume menyatu dengan direktori Anda yang lain, tapi ingat bahwa semua isi file itu akan tertimpa. Jadi pilihlah hanya file yang tidak keberatan untuk hilang. Lanjutkan dengan hati-hati di sini.
Langkah berikutnya adalah mengunci wadah ini dengan algoritma enkripsi dan ukuran penyimpanan. Secara default, Veracrypt memilih metode enkripsi AES, yang cukup untuk keperluan kita. Selain itu, Anda bisa memilih ukuran berapa pun untuk brankas Anda, tetapi Anda tidak bisa mengubahnya nanti. Pastikan Anda memberi ruang yang cukup pada brankas untuk menampung file Anda.
Anda juga bisa memilih algoritma yang lebih canggih, yang memiliki kegunaannya, tetapi itu mungkin membuat volume lambat saat dipasang dan dilepas.
Saya menyarankan untuk memilih frase sandi yang terdiri dari 20 karakter atau lebih untuk mengamankan volume Anda dari serangan brute force. Selain itu, sertakan karakter khusus dan angka dalam frase sandi Anda.
Anda juga dapat menambahkan 'file kunci' pada titik ini untuk lapisan keamanan tambahan yang saya jelaskan.
Komputer tidak bisa menghasilkan angka yang benar-benar acak, jadi ketika perangkat lunak membutuhkan keacakan yang sesungguhnya, sering kali mengandalkan kebisingan dari dunia nyata. Veracrypt menggunakan gerakan mouse yang acak untuk membuat kunci enkripsi yang benar-benar acak untuk mengunci brankas. Anda akan ingin memindahkan kursor di dalam jendela Veracrypt dengan pola yang acak. Pilih 'exFAT' dari menu tarik-turun dan kemudian klik 'Format.'
Secara default, Veracrypt menggunakan sistem file FAT untuk brankas, yang tidak bisa menangani file lebih besar dari 4GB. Sistem file exFAT tidak memiliki batasan itu. Jika Anda hanya akan mengakses brankas di komputer Windows, Anda juga bisa memilih NTFS, tetapi itu mungkin meninggalkan jejak keberadaan volume di ruang pengguna Windows. Saya biasanya tetap menggunakan exFAT dalam sebagian besar kasus.
Tunggu hingga Veracrypt selesai memformat volume dan keluar dari Panduan Pembuatan Volume Veracrypt. Brankas Anda sekarang siap digunakan.
Muat dan gunakan volume Veracrypt
Untuk memuat volume Veracrypt, pilih huruf drive dari daftar. Misalnya, 'A:', lalu klik 'Pilih File' untuk menemukan dan memilih file kontainer volume yang telah Anda buat sebelumnya.
Klik 'Mount.' Masukkan kata sandi (dan file kunci jika Anda memilihnya selama proses pengaturan) dan klik 'OK.' Jika semuanya berjalan lancar, volume akan terpasang dan langsung muncul di File Explorer.
Berlangganan newsletter kami untuk vault data yang lebih kuat
Berlangganan buletin kami untuk batangan data yang lebih kuat
Dengan berlangganan, Anda setuju untuk menerima buletin dan email pemasaran, serta menerima Ketentuan Penggunaan dan Kebijakan Privasi Valnet. Anda dapat berhenti berlangganan kapan saja.
Anda dapat menyalin file di sini, mengakses file yang sudah ada, atau mengarahkan aplikasi lain ke direktori ini. Untuk semua maksud dan tujuan, volume ini akan berfungsi seperti volume penyimpanan lain di komputer Anda.
Setelah selesai, Anda bisa membuka Veracrypt lagi dan klik 'Unmount' untuk mengunci dan menyembunyikan volume kembali.
Anda tidak terbatas pada satu brankas dengan Veracrypt; Anda dapat membuat sebanyak mungkin wadah terenkripsi yang Anda butuhkan, tetapi Anda hanya dapat memuat 26 (tidak termasuk drive yang sudah dipasang sebelumnya) sekaligus. Veracrypt juga memiliki versi portabel, yang tidak perlu diinstal di mesin.