Как изменить PIM тома VeraCrypt

Разработчики VeraCrypt представили функциональность Personal Iterations Multiplier (PIM) в программе шифрования в версии 1.12.

PIM расшифровывается как «Персональный множитель итераций». Это параметр, который был введен в VeraCrypt 1.12 и значение которого контролирует количество итераций, используемых функцией вывода ключа заголовка.

PIM используется томами, даже если создатель тома не указал значение. Это необязательный компонент, который повышает безопасность: он добавляет еще один шаг к процессу аутентификации, аналогично двухфакторной аутентификации. Основное отличие состоит в том, что значение PIM является фиксированным и не генерируется на лету при запросе. Злоумышленнику необходимо знать главный пароль и PIM, если он не установлен по умолчанию, чтобы успешно нарушить шифрование и получить доступ к содержимому диска или раздела.

Существует несколько веских причин для изменения значения PIM:

  • Это было слито или украдено.
  • Используется значение по умолчанию, и оно не так безопасно, как при использовании пользовательского PIM.
  • Вы хотите изменить PIM, чтобы ускорить или замедлить процесс загрузки.

К счастью, относительно легко изменить PIM любого тома VeraCrypt. Функция связана с паролем; если вы измените пароль тома, вы также можете изменить PIM.

Некоторые заметки:

  • Установка или загрузка будут замедлены, если вы выберете PIM выше, чем по умолчанию.
  • Минимальное значение PIM для зашифрованных томов с паролями длиной менее 20 символов составляет 98, если SHA-512 или Whirlpool не используются, и 485 для всех остальных случаев.
  • Минимальное значение PIM для зашифрованных томов с паролями, большими или равными 20 символам, равно 1.
  • Вы можете повторно использовать пароль, если вы просто хотите изменить PIM выбранного тома.

Вот как это делается подробно:

Системный диск

  • Откройте программное обеспечение VeraCrypt на вашем устройстве.
  • Выберите Система> Изменить пароль.
  • Введите текущий пароль.
  • Введите новый пароль и подтвердите его.
  • Установите флажок Использовать PIM.
  • Введите PIM. Максимальное значение
  • Нажмите OK, чтобы завершить процесс.

Все еще возможно использовать старый VeraCrypt Rescue Disk, если он существует, для восстановления системного раздела или диска, используя старый пароль. Рекомендуется удалить старый Rescue Disk и создать новый.

Пока вы на нем, выберите Инструменты> Резервный том заголовка. Процесс идентичен тому, как это было сделано в TrueCrypt.

Несистемный том

  • Несистемные тома должны быть в размонтированном состоянии. Если том смонтирован, щелкните правой кнопкой мыши на нем и выберите опцию демонтирования.
  • Используйте Select Device или Select File, чтобы выбрать громкость, для которой вы хотите изменить PIM.
  • Выберите «Тома»> «Изменить пароль тома».
  • Введите текущий пароль.
  • Введите новый пароль и подтвердите его.
  • Установите флажок Использовать PIM под New.
  • Введите новый PIM, который вы хотите использовать.
  • Нажмите OK, чтобы завершить процесс.

Оба процесса требуют повышения. Вас попросят переместить мышь, чтобы создать случайный пул. Выберите продолжить, как только вы будете удовлетворены; VeraCrypt выделяет прогресс, и вы не должны останавливать его, пока индикатор не станет зеленым.

Программное обеспечение для шифрования отображает сообщение об успехе (или неудаче) впоследствии.

Это все, что нужно для процесса. Вы можете проверить скорость загрузки или монтирования после операции. Если это занимает слишком много времени, вы можете рассмотреть возможность уменьшения значения PIM, чтобы ускорить его.

Вам необходимо установить флажок «использовать pim» при подключении тома, чтобы указать его, или ввести его во время процесса загрузки.

Теперь вы : вы используете программное обеспечение для шифрования диска?