ผู้พัฒนา VeraCrypt ได้แนะนำฟังก์ชั่น Personal Iterations Multiplier (PIM) ในโปรแกรมเข้ารหัสในเวอร์ชั่น 1.12
PIM ย่อมาจาก "ตัวคูณซ้ำส่วนบุคคล" มันเป็นพารามิเตอร์ที่ถูกนำมาใช้ใน VeraCrypt 1.12 และมีค่าควบคุมจำนวนการทำซ้ำที่ใช้โดยฟังก์ชั่นที่ได้รับคีย์ส่วนหัว
PIM ใช้งานโดยปริมาณแม้ว่าผู้สร้างปริมาณไม่ได้ระบุค่า เป็นส่วนประกอบทางเลือกที่ปรับปรุงความปลอดภัย: เพิ่มอีกขั้นตอนในกระบวนการรับรองความถูกต้องคล้ายกับการรับรองความถูกต้องสองปัจจัย ข้อแตกต่างที่สำคัญคือค่า PIM ได้รับการแก้ไขและไม่ได้ถูกสร้างขึ้นทันทีเมื่อได้รับการร้องขอ ผู้โจมตีต้องทราบรหัสผ่านหลักและ PIM หากไม่ได้ตั้งค่าเริ่มต้นเพื่อละเมิดการเข้ารหัสสำเร็จและเข้าถึงเนื้อหาของไดรฟ์หรือพาร์ติชัน
เหตุผลที่ดีสองสามประการที่มีอยู่คือการเปลี่ยนค่า PIM:
- มันรั่วไหลหรือถูกขโมย
- ใช้ค่าเริ่มต้นและไม่ปลอดภัยเท่ากับการใช้ PIM ที่กำหนดเอง
- คุณต้องการเปลี่ยน PIM เพื่อเร่งความเร็วหรือลดขั้นตอนการบู๊ต
โชคดีที่มันค่อนข้างง่ายที่จะเปลี่ยน PIM ของวอลลุ่ม VeraCrypt ฟังก์ชั่นเชื่อมโยงกับรหัสผ่าน; หากคุณเปลี่ยนรหัสผ่านของไดรฟ์คุณสามารถเปลี่ยน PIM ได้เช่นกัน
หมายเหตุบางส่วน:
- การติดตั้งหรือการบูตจะช้าลงหากคุณเลือก PIM ที่สูงกว่าค่าเริ่มต้น
- ค่า PIM ขั้นต่ำสำหรับโวลุ่มที่เข้ารหัสด้วยรหัสผ่านที่มีความยาวน้อยกว่า 20 ตัวอักษรคือ 98 ถ้าไม่ใช้ SHA-512 หรือ Whirlpool และ 485 สำหรับกรณีอื่นทั้งหมด
- ค่า PIM ขั้นต่ำสำหรับโวลุ่มที่เข้ารหัสด้วยรหัสผ่านที่มากกว่าหรือเท่ากับ 20 อักขระคือ 1
- คุณสามารถใช้รหัสผ่านได้อีกครั้งหากคุณต้องการเปลี่ยน PIM ของระดับเสียงที่เลือก
นี่คือวิธีที่จะทำในรายละเอียด:
ไดรฟ์ระบบ
- เปิดซอฟต์แวร์ VeraCrypt บนอุปกรณ์ของคุณ
- เลือกระบบ> เปลี่ยนรหัสผ่าน
- พิมพ์รหัสผ่านปัจจุบัน
- พิมพ์รหัสผ่านใหม่และยืนยัน
- ทำเครื่องหมายที่ช่อง Use PIM
- พิมพ์ PIM ค่าสูงสุดคือ
- เลือกตกลงเพื่อเสร็จสิ้นกระบวนการ
ยังคงเป็นไปได้ที่จะใช้ VeraCrypt Rescue Disk เดิมหากมีอยู่เพื่อเรียกคืนพาร์ติชันระบบหรือไดรฟ์โดยใช้รหัสผ่านเก่า ขอแนะนำให้ลบ Rescue Disk ตัวเก่าและสร้างอันใหม่
ขณะที่คุณอยู่ที่นี่ให้เลือกเครื่องมือ> ส่วนหัวสำรองข้อมูลเช่นกัน กระบวนการนี้เหมือนกับกระบวนการที่ทำภายใต้ TrueCrypt
ไดรฟ์ข้อมูลที่ไม่ใช่ระบบ
- ไดรฟ์ข้อมูลที่ไม่ใช่ระบบจำเป็นต้องอยู่ในสถานะ unmount หากติดตั้งระดับเสียงคลิกขวาที่ระดับเสียงแล้วเลือกตัวเลือกลงจากหลังม้า
- ใช้เลือกอุปกรณ์หรือเลือกไฟล์เพื่อเลือกระดับเสียงที่คุณต้องการเปลี่ยน PIM
- เลือกเล่ม> เปลี่ยนรหัสผ่านของโวลุ่ม
- พิมพ์รหัสผ่านปัจจุบัน
- พิมพ์รหัสผ่านใหม่และยืนยัน
- ทำเครื่องหมายที่ช่อง Use PIM ภายใต้ใหม่
- พิมพ์ PIM ใหม่ที่คุณต้องการใช้
- คลิกตกลงเพื่อจบกระบวนการ
กระบวนการทั้งสองต้องการการยกระดับ คุณจะถูกขอให้เลื่อนเมาส์เพื่อสร้างกลุ่มแบบสุ่ม เลือกดำเนินการต่อเมื่อคุณพอใจแล้ว เวราคริปต์เน้นความคืบหน้าและคุณไม่ควรจบก่อนที่แถบจะเปลี่ยนเป็นสีเขียว
ซอฟต์แวร์เข้ารหัสแสดงข้อความสำเร็จ (หรือล้มเหลว) หลังจากนั้น
นั่นคือทั้งหมดที่มีให้กระบวนการ คุณอาจต้องการทดสอบการบู๊ตหรือความเร็วในการเมาต์หลังการใช้งาน หากใช้เวลานานเกินไปคุณอาจต้องพิจารณาลดค่า PIM เพื่อเร่งความเร็ว
คุณต้องตรวจสอบกล่อง "use pim" เมื่อคุณเมานต์โวลุ่มเพื่อระบุหรือพิมพ์ในระหว่างกระบวนการบู๊ต
ตอนนี้คุณ : คุณใช้ซอฟต์แวร์เข้ารหัสไดรฟ์หรือไม่