Twórcy VeraCrypt wprowadzili funkcjonalność Personal Iterations Multiplier (PIM) w programie szyfrującym w wersji 1.12.
PIM oznacza „Personal Iterations Multiplier”. Jest to parametr, który został wprowadzony w VeraCrypt 1.12 i którego wartość kontroluje liczbę iteracji używanych przez funkcję wyprowadzania klucza nagłówka.
PIM jest używany przez woluminy, nawet jeśli twórca woluminu nie podał wartości. Jest to opcjonalny składnik, który poprawia bezpieczeństwo: dodaje kolejny krok do procesu uwierzytelniania podobnie do uwierzytelniania dwuskładnikowego. Główną różnicą jest to, że wartość PIM jest stała i nie jest generowana w locie na żądanie. Osoba atakująca musi znać hasło główne i PIM, jeśli nie jest ustawione na wartość domyślną, aby pomyślnie złamać szyfrowanie i uzyskać dostęp do zawartości dysku lub partycji.
Istnieje kilka dobrych powodów, aby zmienić wartość PIM:
- Został wyciekły lub skradzione.
- Używana jest wartość domyślna, która nie jest tak bezpieczna jak używanie niestandardowego PIM.
- Chcesz zmienić PIM, aby przyspieszyć lub spowolnić proces uruchamiania.
Na szczęście zmiana PIM dowolnego wolumenu VeraCrypt jest stosunkowo łatwa. Funkcja jest powiązana z hasłem; jeśli zmienisz hasło woluminu, możesz również zmienić PIM.
Niektóre uwagi:
- Montowanie lub uruchamianie zostanie spowolnione, jeśli wybierzesz PIM wyższy niż domyślny.
- Minimalna wartość PIM dla zaszyfrowanych woluminów z hasłami o długości mniejszej niż 20 znaków wynosi 98, jeśli SHA-512 lub Whirlpool nie są używane, i 485 dla wszystkich innych przypadków.
- Minimalna wartość PIM dla zaszyfrowanych woluminów z hasłami dłuższymi lub równymi 20 znaków wynosi 1.
- Możesz ponownie użyć hasła, jeśli chcesz tylko zmienić PIM wybranego woluminu.
Oto jak to się robi szczegółowo:
Dysk systemowy
- Otwórz oprogramowanie VeraCrypt na swoim urządzeniu.
- Wybierz System> Zmień hasło.
- Wpisz bieżące hasło.
- Wpisz nowe hasło i potwierdź je.
- Zaznacz pole Użyj PIM.
- Wpisz PIM. Maksymalna wartość to
- Wybierz OK, aby zakończyć proces.
Nadal można użyć starego dysku ratunkowego VeraCrypt, jeśli taki istnieje, aby przywrócić partycję systemową lub dysk za pomocą starego hasła. Zaleca się usunięcie starego dysku ratunkowego i utworzenie nowego.
W tym momencie wybierz także Narzędzia> Kopia zapasowa nagłówka woluminu. Proces jest identyczny jak w TrueCrypt.
Wolumin niesystemowy
- Woluminy niesystemowe muszą być w stanie odmontowanym. Jeśli wolumin jest zamontowany, kliknij go prawym przyciskiem myszy i wybierz opcję odinstalowania.
- Użyj Wybierz urządzenie lub Wybierz plik, aby wybrać wolumin, dla którego chcesz zmienić PIM.
- Wybierz Woluminy> Zmień hasło woluminu.
- Wpisz bieżące hasło.
- Wpisz nowe hasło i potwierdź je.
- Zaznacz pole Użyj PIM w obszarze Nowy.
- Wpisz nowy PIM, którego chcesz użyć.
- Kliknij OK, aby zakończyć proces.
Oba procesy wymagają podniesienia. Zostaniesz poproszony o przesunięcie myszy, aby wygenerować losową pulę. Wybierz kontynuuj, gdy będziesz zadowolony; VeraCrypt podkreśla postęp i nie należy go kończyć, zanim pasek zmieni kolor na zielony.
Oprogramowanie szyfrujące wyświetla następnie komunikat o powodzeniu (lub niepowodzeniu).
To wszystko w tym procesie. Po operacji możesz chcieć przetestować szybkość rozruchu lub montowania. Jeśli to potrwa zbyt długo, możesz rozważyć zmniejszenie wartości PIM, aby ją przyspieszyć.
Musisz zaznaczyć pole „użyj pim” podczas montowania woluminu, aby go określić, lub wpisać go podczas procesu rozruchu.
