Hur man ändrar PIM för en VeraCrypt-volym
- Kategori: Handledningar
Utvecklarna av VeraCrypt introducerade Personal Iterations Multiplier (PIM) -funktionalitet i krypteringsprogrammet i version 1.12 .
PIM står för 'Personal Iterations Multiplier'. Det är en parameter som introducerades i VeraCrypt 1.12 och vars värde styr antalet iterationer som används av huvudnyckelens härledningsfunktion.
PIM används av volymer även om skaparen av volymen inte angav ett värde. Det är en valfri komponent som förbättrar säkerheten: den lägger till ytterligare ett steg till autentiseringsprocessen på samma sätt som tvåfaktorautentisering. Huvudskillnaden är att PIM-värdet är fixerat och inte genereras i farten på begäran. En angripare måste känna till huvudlösenordet och PIM, om inte inställt som standard, för att bryta krypteringen framgångsrikt och komma åt innehållet i enheten eller partitionen.
Det finns ett par goda skäl för att ändra PIM-värdet:
- Det läckte eller stal.
- Standardvärdet används och det är inte lika säkert som att använda en anpassad PIM.
- Du vill ändra PIM för att påskynda eller bromsa upp startprocessen.
Men tack och lov är det relativt enkelt att ändra PIM för någon VeraCrypt-volym. Funktionen är länkad till lösenordet; om du ändrar lösenordet för en volym kan du också ändra PIM.
Några anteckningar:
- Montering eller start kommer att bromsas om du väljer en PIM som är högre än standard.
- Det minsta PIM-värdet för krypterade volymer med lösenord mindre än 20 tecken är 98 om SHA-512 eller Whirlpool inte används, och 485 för alla andra fall.
- Minsta PIM-värde för krypterade volymer med lösenord större än eller lika med 20 tecken är 1.
- Du kan använda lösenordet om du bara vill ändra PIM för den valda volymen.
Så här görs i detalj:
System Drive
- Öppna VeraCrypt-programvaran på din enhet.
- Välj System> Ändra lösenord.
- Skriv det aktuella lösenordet.
- Skriv det nya lösenordet och bekräfta det.
- Markera rutan Använd PIM.
- Skriv en PIM. Det maximala värdet är
- Välj OK för att slutföra processen.
Det är fortfarande möjligt att använda en gammal VeraCrypt Rescue Disk, om den finns, för att återställa systempartitionen eller enheten med det gamla lösenordet. Det rekommenderas att ta bort den gamla räddningsskivan och skapa en ny.
När du är på det väljer du Verktyg> Volymrubrik för säkerhetskopia också. Processen är identisk med hur det var gjort under TrueCrypt .
Icke-systemvolym
- Icke-systemvolymer måste vara i omonterat tillstånd. Om volymen är monterad högerklicka på den och välj demonteringsalternativet.
- Använd Välj enhet eller Välj fil för att välja den volym du vill ändra PIM för.
- Välj Volymer> Ändra volymlösenord.
- Skriv det aktuella lösenordet.
- Skriv det nya lösenordet och bekräfta det.
- Markera rutan Använd PIM under Nytt.
- Skriv den nya PIM som du vill använda.
- Klicka på OK för att slutföra processen.
Båda processerna kräver höjning. Du ombeds att flytta musen för att skapa en slumpmässig pool. Välj Fortsätt när du är nöjd; VeraCrypt markerar framstegen och du bör inte avsluta det innan fältet blir grönt.
Krypteringsprogramvaran visar ett framgångsmeddelande (eller fel) efteråt.
Det är allt som krävs för processen. Du kanske vill testa start- eller monteringshastigheten efter operationen. Om det tar för lång tid kanske du vill överväga att minska PIM-värdet för att påskynda det.
Du måste markera rutan 'använd pim' när du monterar en volym för att ange den eller skriva den under startprocessen.
Nu du : använder du enhetskrypteringsprogram?