Cifrare le unità è un enorme passo nella giusta direzione per proteggere la nostra vita digitale, ma ci sono occasioni in cui abbiamo bisogno di un ulteriore giro di vite. È qui che entra in gioco VeraCrypt con il suo supporto per i volumi nascosti, che fondamentalmente funzionano come unità disco segrete all'interno di un ambiente già cifrato. Vuoi saperne di più…?
Allora, vuoi un'unità disco segreta…
L'idea non è esattamente nuova. Quando eravamo piccoli, molti di noi si sentivano hacker usando l'attributo nascosto con «attrib +h» in MS-DOS, e non sono mai mancati quelli che hanno rovinato installazioni in quel modo (alza la mano), ma ora abbiamo un'idea migliore di come nascondere i dati e, soprattutto, abbiamo strumenti migliori.
Una di queste è VeraCrypt. Erede del classico TrueCrypt scomparso nel 2014, VeraCrypt ha raggiunto un notevole livello di maturità, ma ciò che ci interessa di più è la sua funzione di volumi nascosti. In breve, questo consente di creare un volume cifrato all'interno di un altro. Pertanto, l'utente può fornire accesso al primo in una situazione estrema, nascondendo/negando l'esistenza del secondo.
Ovviamente, questa strategia non è perfetta, e la documentazione ufficiale di VeraCrypt lo riconosce. La sua sezione «Requisiti di sicurezza e precauzioni per volumi nascosti» è affascinante e merita uno studio molto attento, ma se stai cercando solo le informazioni di base per creare l'equivalente di un'unità disco segreta con VeraCrypt, puoi iniziare da qui.
Creare un volume nascosto in VeraCrypt
- Con VeraCrypt già installato sul sistema, fai clic su «Create Volume» e poi seleziona «Create an encrypted file container».
- Nella seconda sezione, scegli «Hidden VeraCrypt volume», seguito da «Normal mode». Questo creerà un volume cifrato convenzionale, per poi dare forma al volume nascosto al suo interno.
- Qui è quando VeraCrypt chiede la posizione e il nome del file per creare il nuovo volume. Un aspetto positivo è che VeraCrypt permette di usare estensioni false (ad esempio .dat), o ignorarle completamente. Non salvare la cronologia.
- Nel passaggio successivo, VeraCrypt ti chiederà di definire il tipo di cifratura (AES/SHA-512 è un buon combo), la dimensione del volume convenzionale e la sua password. La dimensione è a piacere, ma dovresti usare una password forte in tutti i casi. VeraCrypt consiglia un minimo di 20 caratteri.
- **VeraCrypt dovrà formattare il nuovo volume** e ottenere un po' di «rumore» attraverso i movimenti del mouse. Una volta che la barra raggiunge la sua larghezza completa in verde, il programma è pronto per continuare. Lascia le altre opzioni su FAT, Default e Full Format.
- Terminata la formattazione, VeraCrypt consiglierà di aprire il volume convenzionale (puoi usare il pulsante Open Outer Volume) e copiare alcuni file all'interno che sembrino privati. Dopo aver completato questo compito, un clic su Next ti porterà a la creazione del volume nascosto.
- **Creare il volume nascosto** richiede un processo simile al precedente. Devi specificare il tipo di cifratura, la sua dimensione (che sarà minore di quella del volume convenzionale), una nuova password che deve essere diversa dalla precedente assolutamente, e formattare.
- Ora, se hai intenzione di salvare altri file nel volume convenzionale, non puoi montare direttamente il volume nascosto. Prima devi accedere al menu Mount Options, selezionare la funzione «Protect hidden volume against damage caused by writing to outer volume» e inserire la password del volume nascosto. Se non lo fai, potresti danneggiare il volume nascosto quando inserisci nuovi file nel volume convenzionale (un classico problema di sovrascrittura accidentale).
- I passi per montare il volume nascosto sono gli stessi di un volume standard: cerca il file, seleziona una lettera di unità e fai clic su Mount, MA, inserisci la password del volume nascosto. Il resto è questione di usare l'esplora file per salvare dati al suo interno.
Quanto funziona bene tutto questo?
Inevitabilmente, la risposta finale è «dipende». Ogni sistema di sicurezza è forte quanto il suo anello più debole, e le «unità disco segrete» di VeraCrypt non fanno eccezione. Se l'utente commette errori o non segue le raccomandazioni dello sviluppatore, può rimanere esposto nonostante il profilo nascosto di questi volumi.
Tuttavia, non smette di essere una pratica interessante, e la protezione dei nostri dati non è mai un peso. Al contrario, l'idea è incorporare più soluzioni di sicurezza, e VeraCrypt offre un'ottima opportunità qui, con software open source (anche se non tutti sono d'accordo), e gratuito.
**Sito ufficiale e download:** Clicca qui
