วิธีการเปลี่ยน PIM ของโวลุ่ม VeraCrypt

ผู้พัฒนา VeraCrypt ได้แนะนำฟังก์ชั่น Personal Iterations Multiplier (PIM) ในโปรแกรมเข้ารหัสในเวอร์ชั่น 1.12

PIM ย่อมาจาก "ตัวคูณซ้ำส่วนบุคคล" มันเป็นพารามิเตอร์ที่ถูกนำมาใช้ใน VeraCrypt 1.12 และมีค่าควบคุมจำนวนการทำซ้ำที่ใช้โดยฟังก์ชั่นที่ได้รับคีย์ส่วนหัว

PIM ใช้งานโดยปริมาณแม้ว่าผู้สร้างปริมาณไม่ได้ระบุค่า เป็นส่วนประกอบทางเลือกที่ปรับปรุงความปลอดภัย: เพิ่มอีกขั้นตอนในกระบวนการรับรองความถูกต้องคล้ายกับการรับรองความถูกต้องสองปัจจัย ข้อแตกต่างที่สำคัญคือค่า PIM ได้รับการแก้ไขและไม่ได้ถูกสร้างขึ้นทันทีเมื่อได้รับการร้องขอ ผู้โจมตีต้องทราบรหัสผ่านหลักและ PIM หากไม่ได้ตั้งค่าเริ่มต้นเพื่อละเมิดการเข้ารหัสสำเร็จและเข้าถึงเนื้อหาของไดรฟ์หรือพาร์ติชัน

เหตุผลที่ดีสองสามประการที่มีอยู่คือการเปลี่ยนค่า PIM:

  • มันรั่วไหลหรือถูกขโมย
  • ใช้ค่าเริ่มต้นและไม่ปลอดภัยเท่ากับการใช้ PIM ที่กำหนดเอง
  • คุณต้องการเปลี่ยน PIM เพื่อเร่งความเร็วหรือลดขั้นตอนการบู๊ต

โชคดีที่มันค่อนข้างง่ายที่จะเปลี่ยน PIM ของวอลลุ่ม VeraCrypt ฟังก์ชั่นเชื่อมโยงกับรหัสผ่าน; หากคุณเปลี่ยนรหัสผ่านของไดรฟ์คุณสามารถเปลี่ยน PIM ได้เช่นกัน

หมายเหตุบางส่วน:

  • การติดตั้งหรือการบูตจะช้าลงหากคุณเลือก PIM ที่สูงกว่าค่าเริ่มต้น
  • ค่า PIM ขั้นต่ำสำหรับโวลุ่มที่เข้ารหัสด้วยรหัสผ่านที่มีความยาวน้อยกว่า 20 ตัวอักษรคือ 98 ถ้าไม่ใช้ SHA-512 หรือ Whirlpool และ 485 สำหรับกรณีอื่นทั้งหมด
  • ค่า PIM ขั้นต่ำสำหรับโวลุ่มที่เข้ารหัสด้วยรหัสผ่านที่มากกว่าหรือเท่ากับ 20 อักขระคือ 1
  • คุณสามารถใช้รหัสผ่านได้อีกครั้งหากคุณต้องการเปลี่ยน PIM ของระดับเสียงที่เลือก

นี่คือวิธีที่จะทำในรายละเอียด:

ไดรฟ์ระบบ

  • เปิดซอฟต์แวร์ VeraCrypt บนอุปกรณ์ของคุณ
  • เลือกระบบ> เปลี่ยนรหัสผ่าน
  • พิมพ์รหัสผ่านปัจจุบัน
  • พิมพ์รหัสผ่านใหม่และยืนยัน
  • ทำเครื่องหมายที่ช่อง Use PIM
  • พิมพ์ PIM ค่าสูงสุดคือ
  • เลือกตกลงเพื่อเสร็จสิ้นกระบวนการ

ยังคงเป็นไปได้ที่จะใช้ VeraCrypt Rescue Disk เดิมหากมีอยู่เพื่อเรียกคืนพาร์ติชันระบบหรือไดรฟ์โดยใช้รหัสผ่านเก่า ขอแนะนำให้ลบ Rescue Disk ตัวเก่าและสร้างอันใหม่

ขณะที่คุณอยู่ที่นี่ให้เลือกเครื่องมือ> ส่วนหัวสำรองข้อมูลเช่นกัน กระบวนการนี้เหมือนกับกระบวนการที่ทำภายใต้ TrueCrypt

ไดรฟ์ข้อมูลที่ไม่ใช่ระบบ

  • ไดรฟ์ข้อมูลที่ไม่ใช่ระบบจำเป็นต้องอยู่ในสถานะ unmount หากติดตั้งระดับเสียงคลิกขวาที่ระดับเสียงแล้วเลือกตัวเลือกลงจากหลังม้า
  • ใช้เลือกอุปกรณ์หรือเลือกไฟล์เพื่อเลือกระดับเสียงที่คุณต้องการเปลี่ยน PIM
  • เลือกเล่ม> เปลี่ยนรหัสผ่านของโวลุ่ม
  • พิมพ์รหัสผ่านปัจจุบัน
  • พิมพ์รหัสผ่านใหม่และยืนยัน
  • ทำเครื่องหมายที่ช่อง Use PIM ภายใต้ใหม่
  • พิมพ์ PIM ใหม่ที่คุณต้องการใช้
  • คลิกตกลงเพื่อจบกระบวนการ

กระบวนการทั้งสองต้องการการยกระดับ คุณจะถูกขอให้เลื่อนเมาส์เพื่อสร้างกลุ่มแบบสุ่ม เลือกดำเนินการต่อเมื่อคุณพอใจแล้ว เวราคริปต์เน้นความคืบหน้าและคุณไม่ควรจบก่อนที่แถบจะเปลี่ยนเป็นสีเขียว

ซอฟต์แวร์เข้ารหัสแสดงข้อความสำเร็จ (หรือล้มเหลว) หลังจากนั้น

นั่นคือทั้งหมดที่มีให้กระบวนการ คุณอาจต้องการทดสอบการบู๊ตหรือความเร็วในการเมาต์หลังการใช้งาน หากใช้เวลานานเกินไปคุณอาจต้องพิจารณาลดค่า PIM เพื่อเร่งความเร็ว

คุณต้องตรวจสอบกล่อง "use pim" เมื่อคุณเมานต์โวลุ่มเพื่อระบุหรือพิมพ์ในระหว่างกระบวนการบู๊ต

ตอนนี้คุณ : คุณใช้ซอฟต์แวร์เข้ารหัสไดรฟ์หรือไม่