Com a ajuda do TrueCrypt, você pode proteger facilmente os dados armazenados no seu pen drive para que, se ele for perdido ou roubado, ninguém consiga acessar seus arquivos confidenciais.
Imagem via LadiesGadgets
Criando um Volume TrueCrypt
Conecte a unidade flash que você deseja proteger os dados em copiar todos os dados que você deseja proteger em uma pasta no seu disco rígido. Vamos movê-los para o volume criptografado assim que terminarmos.
O processo de criação de um contêiner de arquivo criptografado para uma unidade flash não é diferente do processo TrueCrypt normal. Se você já sabe como fazer isso, pode pular esta seção ou simplesmente percorrê-la para uma rápida atualização.
No menu Ferramentas, selecione Assistente de criação de volume.
Não queremos selecionar a opção para criptografar uma partição / unidade que não seja do sistema, pois isso nos impediria de carregar os arquivos necessários para montar um volume TrueCrypt em nossa unidade flash. Isso significaria que o computador em que ligamos nosso pen drive teria que ter o TrueCrypt instalado para acessar nossos dados.
Carregando os arquivos binários TrueCrypt no seu pendrive
Para acessar seu volume criptografado em sistemas que não possuem TrueCrypt carregado, você deve carregar os arquivos binários necessários para montar o contêiner no sistema host. Felizmente, TrueCrypt tem uma função que torna isso fácil.
No menu Ferramentas, selecione Configuração de disco do Traveler.
Em Configuração automática, selecione a opção para Montar automaticamente o volume TrueCrypt e defina as seguintes opções:
- Digite o nome do arquivo somente do arquivo de volume TrueCrypt.
-
Selecione Primeiro disponível como a letra da unidade.
- Selecione a opção Abrir janela do Explorer para o volume montado.
Crie um disco de viajante com as opções definidas.
Para que o TrueCrypt monte um volume em um sistema host, uma das seguintes condições deve ser atendida:
- TrueCrypt deve ser instalado nativamente no sistema host já.
- Você deve ter direitos administrativos no sistema host.
O motivo pelo qual você precisa de direitos administrativos se o TrueCrypt não for instalado nativamente é devido ao requisito de que um driver do sistema deve ser carregado no sistema host para montar o volume criptografado. Como somente os administradores podem carregar e descarregar drivers do sistema, você deve ter esse nível de acesso ou não poderá montar o driver TrueCrypt.
Por outro lado, se o driver já estiver presente no host (ou seja, o TrueCrypt estiver instalado nativamente), você poderá montar seu driver criptografado com acesso normal ao nível do usuário.
Facilmente abrindo o volume TrueCrypt na máquina host
Depois de ter configurado o seu flash drive como um TrueCrypt Traveler Disk, abrindo o conteúdo no Windows Explorer deve ser algo como a tela abaixo.
É claro que fazer isso manualmente não é aceitável, por isso, com alguns scripts em lote, podemos montar e desmontar facilmente o volume TrueCrypt com um clique duplo.
Abra o arquivo autorun.inf no Bloco de Notas e copie o texto após a linha que começa com “open =”.
Abrindo o volume TrueCrypt
Depois de conectar a unidade flash à máquina host, se o volume TrueCrypt não tentar se montar automaticamente, basta executar o arquivo MountTC.bat. Lembre-se, TrueCrypt deve ser instalado nativamente ou você tem que ter direitos administrativos na máquina host. Você receberá um prompt do UAC se o TrueCrypt não estiver instalado nativamente, portanto, confirme se deseja continuar.
Digite sua senha para o volume TrueCrypt.
Copie todos os arquivos que você deseja proteger dentro do seu volume TrueCrypt e ninguém poderá acessá-los sem a senha.
Aviso importante de segurança
É importante entender que, enquanto seus arquivos são criptografados na unidade flash, quando você monta o volume TrueCrypt na máquina host, eles ficam à mercê dessa máquina. Como resultado, você deve ser cuidadoso quando decidir acessar seus arquivos.
Baixar TrueCrypt
