posted by 초식사자 2012.07.18 12:44

디스크의 일정영역을 암호화 영역으로 사용하여 중요한 파일의 유출을 예방하는 도구이다.


-주요 옵션

옵션

 

설명

-t

text

Text user Interface로 실행한다.

-c

create

새로운 볼륨을 생성한다.

--create-keyfile

 

새로운 키파일을 생성한다.

--mount

 

볼륨을 마운트한다.

-d

dismount

볼륨의 마운트를 해제한다.

-l

list

마운트된 볼륨 목록을 출력한다.

-C

change

볼륨의 비밀번호를 변경한다.

 

1. 볼륨의 생성

#truecrypt –t –c

Volume type:

 1) Normal

 2) Hidden

Select [1]: 1

생성할 볼륨의 타입을 설정한다.

-Normal : 일반 볼륨을 생성한다.

-Hidden : 히든 볼륨을 생성한다. (일반 볼륨 내부에 숨겨진 볼륨을 생성한다.)

 

Enter volume path: /cry/crypt_volume

볼륨의 파일명과 경로를 설정한다.

 

Enter volume size (sizeK/size[M]/sizeG): 100M

볼륨의 크기를 설정한다.

 

Encryption algorithm:

 1) AES

 2) Serpent

 3) Twofish

 4) AES-Twofish

 5) AES-Twofish-Serpent

 6) Serpent-AES

 7) Serpent-Twofish-AES

 8) Twofish-Serpent

Select [1]: 1

볼륨 암호화 알고리즘을 설정한다.

 

Hash algorithm:

 1) RIPEMD-160

 2) SHA-512

 3) Whirlpool

Select [1]: 2

볼륨 해시 알고리즘을 설정한다.

 

Filesystem:

 1) None

 2) FAT

 3) Linux Ext2

 4) Linux Ext3

 5) Linux Ext4

Select [2]: 2

볼륨 파일시스템 타입을 설정한다.

 

Enter password:

WARNING: Short passwords are easy to crack using brute force techniques!

We recommend choosing a password consisting of more than 20 characters. Are you sure you want to use a short password? (y=Yes/n=No) [No]: y

Re-enter password:

볼륨의 비밀번호를 설정한다.

너무 짧을 경우 경고 메세지를 띄운다.

 

Enter keyfile path [none]: /cry/crypt_volume.key

Enter keyfile [finish]:

키파일 경로를 설정한다.

※ 키파일을 설정할 경우 볼륨을 마운트하기 위해서 키파일을 요구하기 때문에 좀 더 보안상 안전하지만 분실하지 않도록 잘 관리해주어야한다.

 

Please type at least 320 randomly chosen characters and then press Enter:

임의의 320자의 문자를 입력한다.

 

2. 볼륨의 마운트

#truecrypt –t --mount

Enter volume path: /cry/crypt_volume

마운트할 볼륨 파일의 경로를 설정한다.

 

Enter mount directory [default]: /mnt/encry

볼륨을 마운트할 디렉토리를 설정한다.

 

Enter password for /cry/crypt_volume:

볼륨의 비밀번호를 입력한다.

일반 영역의 비밀번호를 입력하면 일반 영역이 마운트되고 히든 영역의 비밀번호를 입력하면 히든 영역이 마운트된다.

 

Enter keyfile [none]: /cry/crypt_volume.key

Enter keyfile [finish]:

볼륨의 키파일 경로를 설정한다.

 

Protect hidden volume (if any)? (y=Yes/n=No) [No]:

볼륨에 히든 영역이 존재할 경우 일반 영역이 히든 영역을 덮어쓰지 못하게 보호할 것인지 설정한다.

' > 기타' 카테고리의 다른 글

패턴 검색 및 출력 변환 awk  (0) 2012.07.18
암호화 영역 생성 TrueCrypt  (0) 2012.07.18

댓글을 달아 주세요