Armazenar arquivos privados com segurança usando uma ferramenta de criptografia de arquivos portátil
Se você trabalha em vários computadores, provavelmente transporta seus dados e programas portáveis em uma unidade flash USB. Não seria útil ter um método portátil fácil de usar para armazenar e acessar seus arquivos privados??
Nós mostramos anteriormente como usar o TrueCrypt para proteger os dados em uma unidade flash USB. Quando você executa o TrueCrypt no modo de disco do Traveler, você precisa ter direitos de administrador no computador que está usando.
Encontramos outro programa, chamado FreeOTFE, que também cria volumes criptografados semelhantes ao TrueCrypt. O FreeOTFE oferece um modo portátil, como o TrueCrypt, que instala temporariamente os drivers necessários e requer direitos de administrador para ser executado. No entanto, a vantagem do FreeOTFE sobre o TrueCrypt é que o FreeOTFE oferece seu programa FreeOTFE Explorer que não requer direitos de administrador para ser executado. Não instala nenhum driver. O FreeOTFE Explorer é uma versão mais limitada do FreeOTFE que permite acessar os arquivos em seu arquivo .vol, mas não atribui uma letra de unidade ao seu volume. Qualquer arquivo acessado em um volume usando o FreeOTFE Explorer deve ser extraído antes de abrir.
Neste artigo, mostramos a você como usar o programa principal do FreeOTFE (nós o chamamos de FreeOTFE). O programa Explorer FreeOTFE é bastante fácil de descobrir. Você pode usar ambas as versões do FreeOTFE, de forma intercambiável. Os arquivos .vol que você cria para armazenar seus arquivos podem ser abertos tanto pelo FreeOTFE quanto pelo FreeOTFE Explorer.
Faça o download do FreeOTFE e do FreeOTFE Explorer no freeotfe.org.
Para executar o FreeOTFE, você deve ter direitos de administrador. Clique com o botão direito do mouse no arquivo FreeOTFE.exe e selecione Executar como administrador no menu pop-up.
NOTA: Se você não tiver direitos de administrador, use o programa FreeOTFE Explorer.
Se o Controle de conta de usuário caixa de diálogo, clique em sim continuar.
NOTA: Você pode não ver esta caixa de diálogo, dependendo da sua Configurações de controle de conta de usuário.
O FreeOTFE instala temporariamente os drivers para serem executados. Clique em Sim na caixa de diálogo Confirmar para instalar esses drivers.
NOTA: Ao sair do programa, você será solicitado a desinstalar os drivers. Nenhuma alteração permanente é feita no computador que você está usando.
Se você clicar em Não, escolhendo não executar o FreeOTFE no modo portátil, a caixa de diálogo a seguir será exibida, informando onde encontrar instruções para instalar os drivers. O FreeOTFE não pode ser executado sem esses drivers (o FreeOTFE Explorer pode).
Se você não executou o FreeOTFE usando o comando Executar como administrador, a caixa de diálogo a seguir será exibida. FreeOTFE abre; no entanto, você não pode executar nenhuma ação no programa. Saia do programa (selecione Sair no menu Arquivo) e execute o programa novamente usando o comando Executar como administrador.
Quando o FreeOTFE estiver aberto, clique em Novo para criar um novo arquivo de volume no qual você pode armazenar com segurança seus arquivos privados.
O Assistente de criação de volume é exibido. Clique em próximo para continuar.
Selecione se você deseja criar um arquivo de volume (que é portátil) ou se deseja criptografar uma partição ou um disco inteiro. Para este exemplo, criamos um arquivo de volume. Selecione o arquivo de volume e clique em Avançar.
Para especificar um nome para o seu arquivo de volume, clique em Procurar.
Navegue até onde deseja salvar seu arquivo de volume, digite um nome para o arquivo na caixa de edição Nome do arquivo e clique em Salvar. Optamos por armazenar nosso arquivo de volume em uma pasta Volumes na mesma pasta que o programa FreeOTFE. Isso torna mais fácil levar o programa e seus arquivos de volume com você em uma unidade flash USB, como ilustraremos mais adiante neste artigo..
O caminho completo para o arquivo de volume é exibido na caixa Nome do arquivo de volume. Clique em próximo para continuar.
Digite o tamanho desejado para o volume na caixa de edição e selecione se deseja que o tamanho seja em bytes, KB, MB, GB ou TB na lista suspensa..
A próxima tela exibe as opções de segurança disponíveis. Se você não tiver certeza de quais selecionar, basta aceitar as opções padrão. Eles geralmente são suficientes para a maioria dos usuários. Clique em Avançar.
Ao criar o novo volume, o FreeOTFE usa alguns dados aleatórios para os itens listados na tela. Por padrão, o Microsoft CryptoAPI está selecionado. Se você também quiser gerar dados aleatórios adicionais usando o mouse. selecione o movimento do mouse. Para economizar tempo, neste exemplo, não escolhemos a opção Movimento do mouse. Demora um tempo para gerar os dados aleatórios usando esse método. No entanto, para maior segurança, recomendamos que você aproveite o tempo e use a opção Movimento do mouse. Clique em Avançar.
Se você escolher gerar dados aleatórios movendo o mouse, a tela a seguir será exibida. Para gerar os dados, passe o mouse pela caixa branca na tela até que o número total de bits aleatórios necessários (listados abaixo da caixa) tenha sido gerado. Clique em Avançar quando terminar.
Digite uma senha para o volume uma vez na caixa Senha e novamente na caixa Confirmar senha. NÃO pressione Enter após digitar sua senha em qualquer caixa. Isso adicionará Enter como um caractere na sua senha. Clique em próximo para continuar.
Um resumo das configurações a serem usadas para o novo volume é listado na próxima tela. Para montar o volume imediatamente após ele ser criado, selecione a caixa de seleção Montar volume após a criação. Para este exemplo, recomendamos que você selecione essa opção.
Você também pode especificar uma letra de unidade específica para ser sempre usada (quando disponível) para esse volume. Para fazer isso, clique em Avançado.
Clique na guia Letra da unidade na caixa de diálogo Opções avançadas. Selecione uma letra de unidade na lista suspensa. É uma boa idéia selecionar uma letra de unidade que provavelmente não será usada na maioria dos computadores, se você quiser usar a mesma letra de unidade toda vez que montar o volume. Usamos E: como exemplo, mas uma letra mais tarde no alfabeto pode ser uma escolha melhor. Clique em OK quando tiver escolhido uma letra de unidade.
Você é retornado à tela de resumo no Assistente de criação de volume. Clique em Concluir para criar seu novo volume.
Uma caixa de diálogo é exibida quando o volume é criado. É aconselhável formatar o volume, como faria com uma unidade regular, e sobrescrever o espaço livre do volume antes de usar o volume para armazenar arquivos. Clique OK.
Para formatar o volume, selecione o volume na lista na janela principal do Free OTFE e selecione Formatar no menu Ferramentas..
A caixa de diálogo Formatar é exibida. Aceite as opções padrão e insira um rótulo de volume para o volume. Clique em Iniciar.
Uma caixa de diálogo de aviso é exibida informando que todos os dados serão apagados. Como não há dados neste volume, ainda assim, tudo bem. Clique OK.
Clique em OK na caixa de diálogo que mostra que o processo de formatação está concluído. Você é retornado para a caixa de diálogo Formatar. Clique em Close.
Para sobrescrever o espaço livre do volume com dados aleatórios, selecione Sobrescrever espaço livre no menu Ferramentas.
A caixa de diálogo Selecionar tipo de sobregravação é exibida. Selecione o tipo de dados aleatórios que você deseja usar. Selecionamos a opção de dados Criptografados mais seguros e selecionamos a opção AES (256 bit XTS) na lista suspensa. Esse é um método de criptografia segura comumente usado. Clique OK.
Se você escolher a opção Dados Criptografados, a caixa de diálogo Geração de Dados Aleatórios será exibida. Novamente, para gerar dados aleatórios, mexa o mouse na caixa branca até que 512 bits tenham sido gerados. Seu progresso está listado abaixo da caixa. Quando os bits necessários foram gerados, clique em OK.
Uma caixa de diálogo Confirmar exibe um aviso informando que o processo de substituição pode demorar muito se você criar um volume grande. Porque o nosso volume é de apenas 100 MB, não deve demorar muito. Clique em Sim.
Uma caixa de diálogo é exibida mostrando aproximadamente quanto tempo resta no processo de substituição.
Quando o processo de substituição estiver concluído, clique em OK na caixa de diálogo de confirmação exibida. Se você escolheu montar seu novo volume depois que ele foi criado, ele será listado na janela FreeOTFE.
O volume é exibido na seção Unidades de Disco Rígido no Windows Explorer. Você pode clicar duas vezes nele para acessá-lo como qualquer outra unidade listada.
NOTA: Esta é uma área onde o FreeOTFE e o FreeOTFE Explorer são diferentes. O FreeOTFE Explorer não monta volumes usando letras de unidade. Você tem que montar a unidade no programa FreeOTFE Explorer.
Você pode copiar e colar arquivos no volume ou na unidade e pode abrir arquivos em seu volume e editá-los como se fosse arquivos em qualquer outra unidade.
NOTA: Outra diferença entre o FreeOTFE e o FreeOTFE Explorer é que você não pode copiar e colar arquivos ou abrir arquivos diretamente de dentro do volume. Para acessar arquivos em um volume ao usar o FreeOTFE Explorer, você deve extrair os arquivos primeiro. Se você fizer isso, recomendamos excluir com segurança os arquivos que você extraiu depois de importá-los de volta para o volume depois de fazer alterações.
Para desmontar um volume, “travar” seus arquivos novamente, clique em Desmontar. Você pode ver uma caixa de diálogo avisando que você deve forçar a desmontar o volume. Certifique-se de que todas as janelas do Windows Explorer e outras janelas que acessam o volume estejam fechadas e que todos os arquivos no volume estejam fechados. Se você fez isso e você ainda recebe o aviso, você deve estar bem para forçar um desmonte.
Você pode alterar facilmente a senha e os detalhes do volume. Antes de fazer isso, verifique se o volume está desmontado. Para alterar a senha ou os detalhes, selecione Alterar volume / senha do arquivo de chaves / detalhes no menu Ferramentas. Um assistente semelhante ao Assistente de Criação de Volume é exibido. Siga as instruções em cada tela.
Para alterar as opções do FreeOTFE, selecione Opções no menu Exibir..
Há muitas opções disponíveis na caixa de diálogo Opções, permitindo que você personalize o FreeOTFE. Se você alterar as configurações dos padrões, convém salvar suas configurações. Nós selecionamos para salvar as configurações em um arquivo no diretório FreeOTFE, então nossas configurações estarão disponíveis onde quer que usemos FreeOTFE.
Se você não selecionou uma opção para Salvar configurações acima quando clica em OK para fechar a caixa de diálogo Opções, a seguinte caixa de diálogo Aviso é exibida. Se você indicar que deseja que suas configurações sejam persistentes clicando em Sim, você retornará à caixa de diálogo Opções. Selecione uma opção para salvar as configurações e clique em OK novamente.
A caixa de diálogo Opções oferece uma opção para associar os arquivos .vol ao FreeOTFE. No entanto, quando tentamos isso e tentamos clicar duas vezes em um arquivo .vol para montá-lo, o arquivo não foi listado no FreeOTFE. Nós tivemos o FreeOTFE aberto no momento, o que é necessário para que os drivers sejam carregados. Como esse recurso não parece funcionar bem, recomendamos que você monte volumes usando o botão Arquivo de montagem no FreeOTFE.
Encontre seu arquivo de volume na caixa de diálogo Abrir, selecione-o e clique em Abrir.
A caixa de diálogo Entrada de Chave é exibida para você inserir sua senha para montar o volume. O FreeOTFE também permite que você use um arquivo-chave, além de uma senha, usando a opção Criar arquivo-chave no menu Ferramentas. Se você decidir criar um arquivo-chave para o seu volume, use o botão… para selecionar seu arquivo-chave. Você também pode selecionar uma letra de unidade diferente usando a lista suspensa Unidade. Clique OK.
Uma caixa de diálogo é exibida confirmando a letra da unidade usada ao montar seu volume. Clique OK.
Para copiar facilmente o FreeOTFE para a sua unidade flash USB, selecione Copiar FreeOTFE para a unidade USB no menu Ferramentas.
NOTA: É onde é conveniente armazenar seus volumes no diretório FreeOTFE. Eles serão copiados junto com o programa para a unidade flash USB.
A caixa de diálogo Copiar FreeOTFE para a unidade USB é exibida. Se você tiver mais de uma unidade flash USB conectada ao seu computador, escolha qual delas usar na lista suspensa Unidade. Se você inserir outro neste momento, clique em Atualizar para adicioná-lo à lista. Se você escolher o caminho padrão, o FreeOTFE será copiado para um diretório FreeOTFE na raiz da sua unidade flash. Para selecionar um local diferente, use o botão….
Você pode optar por executar automaticamente o FreeOTFE ao inserir sua unidade flash USB em um computador, selecionando a caixa de seleção Configurar autorun.inf para iniciar o FreeOTFE quando a unidade for inserida. Você também pode ocultar o arquivo autorun.inf. Nós não escolhemos essas opções, pois temos muitos outros dados e programas portáteis em nossa unidade flash USB e nem sempre queremos executar o FreeOTFE imediatamente.
Quando você clica em OK, o progresso da cópia dos arquivos do programa é exibido e uma caixa de diálogo é exibida informando quando os arquivos foram copiados.
Para fechar o FreeOTFE, selecione Sair no menu Arquivo.
Você será solicitado a desligar o modo portátil antes da saída do programa. Isso desinstala os drivers que foram instalados temporariamente. Clique em Sim para desinstalar os drivers.
Usando o FreeOTFE e o FreeOTFE Explorer, você pode facilmente levar seus arquivos privados com você e acessá-los em qualquer computador Windows, independentemente de você ter direitos administrativos no computador ou não. Há um manual em PDF disponível para download para os dois programas que ajudarão você com os recursos que não cobrimos aqui.
