Öncelikle Truecrypt nedir ondan bahsetmek gerek. Truecrypt sabit diskinizin tamamını, bir kısmını veya cihazınızı şifreleyebileceğiniz açık kaynaklı bir araç. Geliştiricisinin kim olduğu bilinmiyor. Fakat istihbarat örgütleri uzun zamandır bu kişinin peşindeydi. Büyük bir ihtimalle adamı buldular çünkü şuan truecrypt in resmi sitesi olan truecrypt.org adresine girdiğiniz zaman truecryptin güvenli olmadığını bunun yerine Windows un Bitlockerını kullanmanızı tavsiye eden bir rehber bulunmakta.
Ayrıca sitede truecryptin 7.2 versiyonu bulunmakta. Bu versiyon şifrelemek için değil sadece şifreli alanlara ulaşıp verilerinizi kurtarmak için geliştirilmiş bir versiyon. Bu yüzden Windows bilgisayarlarda kullanacak kişilerin truecrypt in 7.1a versiyonunu bulup kurmaları gerekiyor. (https://github.com/DrWhax/truecrypt-archive)
Ben bu yazımda Linux üzerinde belli bir bölümü şifreleyerek kullanmayı anlatacağımdan konuma geri dönüyorum.
Öncelikle repo yu ekliyoruz.
sudo add-apt-repository ppa:stefansundin/truecrypt
ardından bir update çakıp truecrypt’i kuruyoruz.
sudo apt-get update
sudo apt-get install truecrypt
Truecrypt GUI ye sahip olduğundan terminal ekranına sadece truecrypt yazarak çalıştırabiliyoruz.
Daha sonra Create Volume seçeneğini işaretliyoruz. Açılan pencerede bize 2 seçenek sunuyor. Bunlardan ilki şifreli bir konteyner oluşturup bunun içerisine dosyalarımızı atarak kullanmak.
2. seçenek ise yeni bir HDD bölümü yaratmak (D: sürücüsü gibi). Biz burada ilk seçeneği işaretleyeceğiz.
Ardından tekrar Standart ve Hidden Truecrypt volume olmak üzere seçenekli bir sayfa çıkıyor. Biz burada yine ilk seçeneği seçeceğiz fakat 2. seçeneğide anlatmakta fayda var. Hemen söylemek gerekirse 2. seçenek birinci seçenekten daha güvenlidir.
Bunun nedeni 1. seçenekte tek bir şifre girerek gizli klasörlerinize erişirken 2. seçenekde aslında 2 tane gizli alan oluşturur. Şöyle ki gizli alan içerisinde bir başka gizli alan oluşturur. Siz kritik ama çokda kritik olmayan bilgilerinizi 1. katmana koyarsınız ve gerektiğinde parolayı birisine vererek ulaşmasını sağlarsınız. Çok kritik olan dosyalarınızıda 2. katmana koyarsınız.
Aklınıza hemen “peki hangisinin kullanıldığını anlamanın bir yolu yok mu?” sorusu geliyor ise hemen cevap veriyorum. Yok. İşin güzel tarafıda bu.
Açılan yeni pencerede bu şifreleme işlemi için hangi klasörü seçeceğimizi belirtiyoruz.
Bu sayfada Encryption seçeneklerimiz mevcut. Varsayılan olarak gelen değerler yeterince güvenli fakat ben hash algoritması için SHA-512 yi kullandım. Siz istediğinizi kullanabilirsiniz.
Bu sayfada şifreleme alanı için ne kadar bir alan tahsis edeceğimizi belirtiyoruz.
Daha sonra oluşturduğumuz bu alana daha sonra erişebilmek için gireceğimiz parolayı belirtiyoruz. Burada güçlü bir parola kullanmanız hayati derecede önemli.
Daha sonra dosyalama sistemini seçmenizi istiyor. Windowsda NTFS geliyor fakat Linux sistemlerde FAT geliyor. Eğer tek dosya boyutu büyük olmayan dosyalar yükleyecekseniz FAT ideal fakat daha büyük boyutlu dosyalar kullanacaksanız işletim sisteminize uygun olanı seçmenizde yarar var.
Yukarıdaki fotoğrafta gördüğünüz gibi mouse hareketlerine göre random bir pool oluşturuyor. Altta nota göre ne kadar farenizi ne kadar uzun değiştirirseniz o kadar random bir pool seçecektir. Daha sonra Format diyerek oluşturuyoruz. Yarattığınız boyuta göre işlemin uzunluğu değişmekte fakat çok uzun sürmüyor.
Yarattıktan sonra nasıl kullanacağınızı anlatacağım.
Öncelikle herhangi bir Slot u seçin. Daha sonra Select File diyerek daha önceden oluşturmuş olduğunuz şifrelenmiş alanı seçin. Ve mount butonuna basın. Sizden şifrelenmiş dizinin parolasını isteyecektir.
Eğer ayrıca keyfiles kullandıysanız onuda belirtebilirsiniz fakat biz kullanmadığımız için belirtmeyeceğiz. Gördüğünüz üzere şifrelenmiş dizinimiz geldi. Artık normal bir şekilde dosyalarınızı içerisine atabilirsiniz. İçerisine atacağınız dosyalarla işiniz bittiğinde dismount etmeyi unutmayın. Daha sonra tekrar mount ederek dosyalarınıza erişebilirsiniz.