Beveiligen van gevoelige foto's met TrueCrypt

Vooral als je fotobestanden op je laptop hebt staan loop je de kans dat deze ooit in handen van iemand anders vallen. Mocht je nu foto's hebben waarvan je liever niet wil dat deze -op welke manier dan ook- gestolen kunnen worden dan kun je deze bestanden beveiligen. Dat kun je doen met specifieke software zoals Hide Photo's, maar ook met een algemeen encrypty programma zoals TrueCrypt.

TrueCrypt is een gratis open-source programma waarmee je bestanden kunt versleutelen. Open-source houdt in dat de broncode van het programma door iedereen te bekijken en aan te passen is. Bij beveligingsoftware zoals TrueCrypt betekent dit dat er door meerdere personen naar de methode van versleuteling gekeken is en dat je dus -zelfs als je de programmeercode kent- nog niet de versleutelde bestanden van iemand kunt bekijken.

Installatie
Bij de installatie van TrueCrypt wordt er aangeraden om de Pagefile (Windows) uit te schakelen. Dit bestand wordt door Windows gebruikt om voor extra beschikbaar geheugen ruimte op de harddisk van je computer te zorgen. Een dergelijke pagefile kan gebruikt worden om informatie te achterhalen uit het versleutelde bestand, maar dit is wel specialistisch werk.

Mits je beschikt over een grote hoeveelheid intern geheugen is dit inderdaad een optie, maar in de praktijk zul je dan snel aanlopen tegen een tekort aan geheugen. Zeker bij gebruik van zware software als Lightroom en Photoshop zul je hier snel tegenaan lopen.

Aanmaken
Voordat je bestanden beveiligd kunt opslaan moet je een volume aanmaken waar je de bestanden op kunt slaan. Bij het opstarten van het programma kun je hiervoor kiezen. Je krijgt hierbij drie opties. De gemakkelijkste is de eerste. Hierbij maak je een fysiek bestand aan op de harddisk met een bepaald formaat. Deze kun je met TrueCrypt openen waarna het bestand aan te spreken is zoals een normale diskdrive.

Een tweede optie is er voor het aanmaken van beveligde partities op USB stick of externe drives; erg handig als je gevoelige data wel altijd bij je wilt kunnen hebben. USB drives raken echter snel verloren dus dan wil je voorkomen dat je gegevens open en bloot op straat liggen.

Met de derde optie kun je een gehele disk beveiligen. Bijvoorbeeld je laptop. Niemand kan dan iets doen met die data wanneer je het wachtwoord niet weten. Bij verlies of diefstal van je laptop zullen ze er een nieuwe harddisk in moeten stoppen om er nog iets mee te kunnen.



In de meeste gevallen is de eerste optie prima; een bestand dat je naar wens kunt kopieren en waarin je beveligde data opgesloten zit. Je krijgt vervolgens nog de mogelijkheid de boel nog extremer te beveiligen door het bestand onzichtbaar te maken. De bestandsnaam zelf mag elke naam zijn. Hoewel minder veilig is het verstandig om een herkenbare naam te nemen op een logische plek. Anders is de kans groot dat je maanden later zelf niet meer weet waar je het gelaten hebt.

Je kunt zelf de gewenste encryptie kiezen. De standaard gekozen AES versleuteling zal ongetwijfeld meer dan veilig genoeg zijn. Het bestand kan zo groot gemaakt worden als je wilt, het is natuurlijk wel verstandig om wat ruimer te rekenen als je nodig denkt te hebben. De gekozen ruimte wordt ook direct ingenomen. Je kunt wel voor een dynamisch bestand kiezen (die groter wordt gedurende gebruik), maar dat wordt afgeraden.

Belangrijk is uiteraard het opgeven van een wachtwoord. Hier kun je tot 64 karakters gaan, dus eigenlijk zelfs een 'wachtzin' in plaats van een 'wachtwoord' gebruiken. Door vervolgens willekeurig je muis over het scherm te bewegen wordt er een sleutel aangemaakt die gebruikt wordt in combinatie met je wachtwoord.

Mounten
Na het aanmaken kun je de drive 'mounten'. Hierbij selecteer je het aangemaakte bestand en geef je het bijbehorende wachtwoord in. Er wordt dan een diskdrive-letter toegewezen aan het bestand en je kunt het dan op eenzelfde manier benaderen als normaal elke andere folder. Door de drive weer te 'dismounten' beveilig je de data weer met je wachtwoord.

Het klinkt allemaal wat ingewikkelder dan dat het is, maar het is gelukkig niet al te moeilijk. Mocht je dus bepaalde foto's (of andere bestanden) hebben waarvan je wilt voorkomen dat iemand ze van je over neemt dan is dit een bruikbare -en gratis- methode. Je kunt je natuurlijk wel afvragen of het niet overdreven is om je bestanden op deze manier te beveiligen.