Trong VeraCrypt, một tập đĩa ẩn được lưu trữ bên trong tập đĩa chuẩn được mã hóa của bạn, nhưng sự tồn tại của tập đĩa này là bí mật. Kể cả khi tập đĩa chuẩn của bạn được đính vào, vẫn không thể xác nhận được sự tồn tại của tập đĩa ẩn mà không có mật khẩu đi kèm (mật khẩu này khác biệt với mật khẩu của tập đĩa chuẩn).
Một tập đĩa ẩn như một ngăn bí mật được khóa trong vali. Bạn lưu trữ file giả, mà bạn không quan tâm việc nó bị lộ, vào trong vali trong khi vẫn giữ các file nhạy cảm bên trong ngăn bí mật. Việc có “tập đĩa bí mật” là để giấu thân phận của nó, và do đó giấu luôn cả file bên trong đó, kể cả khi bạn bị ép phải giao ra mật khẩu tập đĩa tiêu chuẩn của mình. Để cho kỹ thuật này đạt hiệu quả, bạn cần phải tạo ra một tình huống trong đó người dùng muốn thấy file của bạn sẽ cảm thấy thỏa mãn khi bạn cho họ thấy chúng. Để làm được điều này, bạn sẽ muốn thực hiện theo một vài trong số các gợi ý sau đây:
• Đặt một vài tài liệu mật mà bạn không ngại cho người khác xem trong tập đĩa chuẩn. Thông tin này cần phải đủ nhạy cảm để tạo ra sự hợp lý tối thiểu khi bạn nói rằng muốn giữ bí mật cho nó bằng cách mã hóa.
• Cập nhật các file trong tập đĩa tiêu chuẩn thường xuyên. Điều này sẽ tạo ra ấn tượng rằng bạn chỉ sử dụng những file đó.
• Hãy nhớ rằng khi một ai đó muốn xem các file của bạn có thể biết về ý tưởng của tập đĩa ẩn. Nếu bạn sử dụng VeraCrypt một cách chính xác, người này sẽ không thể chứng tỏ được bạn có tập đĩa ẩn, nhưng họ có thể sẽ nghi ngờ.
Như đã nói ở trên, một tập đĩa ẩn về mặt kĩ thuật được lưu trữ bên trong một tập đĩa chuẩn. Đó là lý do tại sao VeraCrypt thỉnh thoảng vẫn nhắc về các tập đĩa này như là tập đĩa “bên trong” và “bên ngoài”. May mắn là bạn không phải đính kèm phần tập đĩa bên ngoài để truy cập vào tập đĩa bên trong. Thay vào đó, VeraCrypt cho phép bạn tạo 2 mật khẩu riêng biệt: một được sử dụng để mở phần bên ngoài hay (“giả mạo”) tập đĩa chuẩn, và một dùng để mở phần tập đĩa ẩn bên trong.
Cách tạo ra tập đĩa ẩn
Có 2 cách để tạo ra tập đĩa ẩn, và chúng khá tương tự như quy trình tạo ra tập đĩa chuẩn.
• Chế độ thường hướng dẫn bạn qua cả 2 quy trình tạo tập đĩa chuẩn và tập đĩa ẩn bên trong. (Bạn đang tạo ra một chiếc vali với ngăn chứa bí mật bên trong.)
• Chế độ trực tiếp giả sử rằng bạn đã có tập đĩa chuẩn rồi và bạn muốn tạo tập đĩa ẩn bên trong. (Bạn đã có chiếc vali, nhưng muốn bổ sung thêm ngăn bí mật.)
Trong phần này, chúng ta sẽ tập trung vào chế độ trực tiếp. Nếu bạn chưa có tập đĩa chuẩn, thực hiện theo các bước được mô tả trong Tạo một tập đĩa chuẩn, sau đó quay trở lại mục này.
Bước 1. Khởi động VeraCrypt ([Start] > [All Apps] > [VeraCrypt] >
[VeraCrypt]) để mở cửa sổ ứng dụng chính.
Hình 1: Cửa sổ VeraCrypt chính
Bước 2. Nhấn [Cấu tạo tập đĩa] để kích hoạt Trợ lý cấu tạo tập đĩa của VeraCrypt.
Hình 2: màn hình Cấu tạo tập đĩa của VeraCrypt
Bước 3. Nhấn [Kế tiếp] để chấp nhận lựa chọn mặc định Cấu tạo một bộ chứa tập tin được mã hóa.
Hình 3: Tạo tập đĩa ẩn bên trong VeraCrypt
Bước 4. Chọn lựa chọn [Tập đĩa Veracrupt ẩn].
Bước 5. Nhấn [Kế tiếp] để chọn cách bạn muốn tạo tập đĩa ẩn - thông qua chế độ bình thường hay chế độ trực tiếp.
Hình 4: Cửa sổ Chế độ bên trong Trợ lý cấu tạo tập đĩa của VeraCrypt Bước 6. Chọn lựa chọn [Phương thức trực tiếp].
Bước 7. Nhấn [Kế tiếp] để lựa chọn tập đĩa chuẩn có sẵn.
Hình 5: Màn hình định vị Volume của VeraCrypt
Lưu ý: Hãy đảm bảo rằng tập đĩa chuẩn của bạn được tháo đính kèm trước khi lựa chọn.
Bước 8. Nhấn [Chọn File] và định vị file vùng lưu trữ tập đĩa chuẩn của bạn.
Hình 6: Chọn file vùng lưu trữ tập đĩa chuẩn có sẵn của VeraCrypt
Bước 9. Định vị vùng lưu trữ file và chọn nó.
Nếu bạn muốn tạo ra một vùng lưu trữ VeraCrypt trên thiết bị lưu trữ USB, đơn giản chỉ cần truy cập vào thiết bị (thay vì một folder trên máy tính của bạn) trước khi nhập tên file.
Bước 10. Nhấn [Open] để quay trở lại Trợ lý cấu tạo tập đĩa của VeraCrypt.
Hình 7: Vùng lưu trữ tập đĩa chuẩn của VeraCrypt được chọn
Bước 11. Nhấn [Kế tiếp] để nhập mật khẩu của những tập đĩa chuẩn đang có.
Hình 8: Màn hình Mật khẩu cho tập đĩa bên ngoài trên VeraCrypt
Bước 12. Gõ mật khẩu mà bạn đã chọn khi tạo tập đĩa chuẩn.
Bước 13. Nhấn [Kế tiếp] để chuẩn bị cho tập đĩa chuẩn trong quá trình tạo ra tập đĩa ẩn
Hình 9: Chuẩn bị tập đĩa chuẩn trên VeraCrypt
Bước 14. Nhấn [Kế tiếp] để chọn Các tùy chọn mã hóa tập đĩa ẩn.
Hình 10: Màn hình Các tùy chọn mã hóa tập đĩa ẩn của Vera
Bước 15. Nhấn [Kế tiếp], và bạn sẽ được hỏi để quyết định kích thước của tập đĩa ẩn sắp tạo
Lưu ý: Để các thiết lập Giải thuật mã hóa và Thuật toán ước tính như mặc định của Tập đĩa ẩn.
Hình 11: Màn hình Tập đĩa ẩn của VeraCrypt
Sau khi bạn tạo ra tập đĩa chuẩn, hãy xem số lượng và định dạng file bạn muốn lưu trữ trong tập đĩa ẩn. Các file hình ảnh và video chẳng hạn, có thể lấp đầy dung lượng bộ nhớ trong vùng lưu trữ của VeraCrypt nhanh chóng. Ngoài ra, cũng nên nhớ để sẵn một ít chỗ trống cho các file giả ở khu vực tập đĩa chuẩn.
Nếu bạn lựa chọn kích thước tối đa cho Tập đĩa ẩn, bạn sẽ không thể bổ sung thêm file nào cho không gian của tập đĩa chuẩn. (Trong mục này, chúng ta sẽ tạo ra tập đĩa ẩn có dung lượng 200MB bên trong một tập đĩa chuẩn có dung lượng 250MB. Do đó, ta sẽ có 50MB trống dành cho các file giả.)
Bước 16. Gõ kích thước của tập đĩa bạn muốn tạo. Hãy đảm bảo rằng bạn lựa chọn đúng đơn vi KB (kilobytes), MB (megabytes), GB (gigabytes) hay TB (terabytes).
Bước 17. Nhấn [Kế tiếp] để chọn mật khẩu cho tập đĩa ẩn của bạn.
Hình 12: Màn hình tạo Mật khẩu cho tập đĩa ẩn của VeraCrypt
Bạn cần phải chọn mật khẩu cho tập đĩa ẩn sao cho khác với mật khẩu bạn lựa chọn cho tập đĩa chuẩn. Một lần nữa, nên nhớ lựa chọn mật khẩu thật mạnh.
Vui lòng xem qua mục Tạo và bảo quản mật khẩu mạnh để biết thêm.
Gợi ý: Nếu bạn đang sử dụng một phần mềm quản lý mật khẩu như KeePassX chẳng hạn, và bạn đang quan tâm đến việc bị làm lộ các nội dung trên vùng lưu trữ VeraCrypt, bạn có thể lưu trữ các mật khẩu cho tập đĩa chuẩn (giả mạo) trong KeePassX, nhưng nên nhớ mật khẩu cho tập đĩa ẩn). Nếu không, khi trao mật khẩu KeePassX cho người khác, bạn cũng sẽ làm lộ mật khẩu tập đĩa ẩn*.
Bước 18. Chọn một mật khẩu và gõ vào đó 2 lần.
Bước 19. Nhấn [Kế tiếp] để kích hoạt màn hình Định dạng tập đĩa ẩn.
Hình 13: Màn hình Định dạng tập đĩa ẩn củaVeraCrypt
Bước 20. Nhấn [Định dạng] để định dạng tập đĩa ẩn.
Lưu ý: Định dạng mặc định (”FAT”) sẽ phù hợp với đại đa số người dùng và tương thích với Windows, Mac OS X và Linux. Tuy nhiên, nếu bạn muốn lưu trữ các file lớn hơn 4GB (file đơn), thì cần phải lựa chọn định dạng file khác.
NTFS sẽ hoạt động trên các máy tính dùng Windows và hầu hết các máy tính Linux.
VeraCrypt đã sẵn sàng để tạo một tập đĩa chuẩn được mã hóa bên trong một file vùng lưu trữ. Nếu bạn di chuyển chuột lên cửa sổ Trợ lý cấu tạo tập đĩa của VeraCrypt, ứng dụng sẽ tạo ra một dữ liệu ngẫu nhiên cho phép tăng cường sức mạnh của việc mã hóa.
Hình 14: Quy trình Định dạng tập đĩa ẩn của VeraCrypt
Sau khi VeraCrypt xong việc, ứng dụng sẽ hiển thị một cảnh báo về việc bảo vệ file của bạn bên trong tập đĩa ẩn khi bổ sung nội dung vào tập đĩa chuẩn.
Hình 15: Tin nhắn cảnh báo về bảo vệ Định dạng tập đĩa ẩn của VeraCrypt
QUAN TRỌNG: Cảnh báo này có liên quan đến cách VeraCrypt giấu sự tồn tại của phần tập đĩa ẩn (bên trong) của bạn. Thông thương, khi bạn mở tập đĩa chuẩn (bên ngoài) của mình, cả VeraCrypt lẫn Windows vẫn nghĩ rằng nó chiếm toàn bộ không gian có bên trong file vùng lưu trữ được mã hóa. 250MB là dung lượng trong ví dụ này. (Thật ra, chúng ta tạo ra 200MB tập đĩa ẩn và chỉ để lại 50MB dung lượng cho file giả trong tập đĩa chuẩn.) VeraCrypt không thể cảnh báo bạn nếu bạn chép file có dung lượng 60MB vào không gian 50MB tập đĩa chuẩn. Đó là vì, nếu ứng dụng cảnh báo bạn, nó sẽ làm lộ ra rằng bạn có không gian dư để dành cho tập đĩa ẩn. Thay vào đó, nó sẽ cho phép bạn chép file 60MB này. Và bằng cách làm đó, nó sẽ xóa bớt hoặc hủy đi các file bên trong tập đĩa ẩn của bạn.
Nói cách khác, thiết kế này được thực hiện dựa trên giả thuyết rằng bạn sẽ mất các nội dung trong tập đĩa ẩn thay vì làm lộ sự tồn tại của không gian này.
Vì thế, mỗi khi bạn muốn bổ sung thêm các file giả vào tập đĩa chuẩn, bạn cần phải kiểm tra ô bảo vệ tập đĩa ẩn khỏi hư hại... và nhập cả mật khẩu cho tập đĩa ẩn cũng như tập đĩa chuẩn. Nếu bạn kích hoạt tính năng này, VeraCrypt sẽ có thể cảnh báo rằng nếu bạn cố chép quá nhiều dữ liệu vào tập đĩa bên ngoài. (Dĩ nhiên, việc nhập cả 2 mật khẩu trước mặt một ai đó cũng sẽ làm lộ sự tồn tại của volulme ảo, vì thế, đây là quy trình mà bạn cần phải làm việc một cách riêng tư hoặc với công ty mà bạn tin tưởng.)
Các bước tiếp theo đòi hỏi bạn phải chỉnh sửa các nội dung cho tập đĩa chuẩn được thực hiện chi tiết hơn trong mục tiếp theo, dưới Bảo vệ tập đĩa ẩn khi chỉnh sửa nội dung của tập đĩa bên ngoài
Bước 21. Nhấn [OK] để hoàn thành tạo tập đĩa ẩn.
Hình 16: Màn hình Tập đĩa ẩn đã được cấu tạo của VeraCrypt
Bước 22. Nhấn [Thoát ra] để trở về cửa sổ chính của VeraCrypt.
Bạn có thể lưu trữ file của bạn bên trong tập đĩa ẩn. Chúng sẽ không bị ảnh hưởng kể cả khi có người có được mật khẩu tập đĩa chuẩn của bạn.