De ontwikkelaars van VeraCrypt hebben de Personal Iterations Multiplier (PIM) -functionaliteit geïntroduceerd in het coderingsprogramma in versie 1.12.
PIM staat voor "Personal Iterations Multiplier". Het is een parameter die werd geïntroduceerd in VeraCrypt 1.12 en waarvan de waarde het aantal iteraties bepaalt dat wordt gebruikt door de afleidingsfunctie van de koptekst.
PIM wordt gebruikt door volumes, zelfs als de maker van het volume geen waarde heeft opgegeven. Het is een optioneel onderdeel dat de beveiliging verbetert: het voegt nog een stap toe aan het authenticatieproces op dezelfde manier als tweefactorauthenticatie. Het belangrijkste verschil is dat de PIM-waarde vast is en niet meteen wordt gegenereerd wanneer daarom wordt gevraagd. Een aanvaller moet het hoofdwachtwoord en de PIM kennen, indien niet ingesteld op standaard, om de codering succesvol te doorbreken en toegang te krijgen tot de inhoud van de schijf of partitie.
Er zijn een paar goede redenen om de PIM-waarde te wijzigen:
- Het was gelekt of gestolen.
- De standaardwaarde wordt gebruikt en die is niet zo veilig als het gebruik van een aangepaste PIM.
- U wilt de PIM wijzigen om het opstartproces te versnellen of te vertragen.
Gelukkig is het relatief eenvoudig om de PIM van elk VeraCrypt-volume te wijzigen. De functie is gekoppeld aan het wachtwoord; als u het wachtwoord van een volume wijzigt, kunt u ook de PIM wijzigen.
Enkele opmerkingen:
- Het koppelen of opstarten wordt vertraagd als u een PIM selecteert die hoger is dan de standaardwaarde.
- De minimale PIM-waarde voor gecodeerde volumes met wachtwoorden van minder dan 20 tekens lang is 98 als SHA-512 of Whirlpool niet worden gebruikt, en 485 voor alle andere gevallen.
- De minimale PIM-waarde voor gecodeerde volumes met wachtwoorden groter dan of gelijk aan 20 tekens is 1.
- U kunt het wachtwoord opnieuw gebruiken als u alleen de PIM van het geselecteerde volume wilt wijzigen.
Hier is hoe dat in detail wordt gedaan:
Systeemaandrijving
- Open de VeraCrypt-software op uw apparaat.
- Selecteer Systeem> Wachtwoord wijzigen.
- Typ het huidige wachtwoord.
- Typ het nieuwe wachtwoord en bevestig het.
- Vink het vakje PIM gebruiken aan.
- Typ een PIM. De maximale waarde is
- Selecteer OK om het proces te voltooien.
Het is nog steeds mogelijk om een oude VeraCrypt Rescue Disk te gebruiken, indien aanwezig, om de systeempartitie of schijf te herstellen met het oude wachtwoord. Het wordt aanbevolen om de oude Rescue Disk te verwijderen en een nieuwe te maken.
Terwijl u bezig bent, selecteert u ook Tools> Backup Volume Header. Het proces is identiek aan hoe dat werd gedaan onder TrueCrypt.
Niet-systeemvolume
- Niet-systeemvolumes moeten zich in een niet-gemonteerde staat bevinden. Klik met de rechtermuisknop op het volume en selecteer de optie demontage.
- Gebruik Apparaat selecteren of Bestand selecteren om het volume te selecteren waarvoor u de PIM wilt wijzigen.
- Selecteer Volumes> Wijzig volumewachtwoord.
- Typ het huidige wachtwoord.
- Typ het nieuwe wachtwoord en bevestig het.
- Schakel het selectievakje PIM gebruiken in onder Nieuw.
- Typ de nieuwe PIM die u wilt gebruiken.
- Klik op OK om het proces te voltooien.
Beide processen vereisen hoogte. U wordt gevraagd om de muis te verplaatsen om een willekeurige pool te genereren. Selecteer doorgaan zodra u tevreden bent; VeraCrypt markeert de voortgang en u moet deze niet beëindigen voordat de balk groen wordt.
De coderingssoftware geeft daarna een succes- (of mislukking) bericht weer.
Dat is alles wat er is aan het proces. Mogelijk wilt u na de bewerking de opstart of de snelheid testen. Als het te lang duurt, kunt u overwegen de PIM-waarde te verlagen om deze te versnellen.
U moet het vakje "gebruik pim" aanvinken wanneer u een volume koppelt om het op te geven, of typ het tijdens het opstartproces.
Now You : gebruikt u schijfversleutelingssoftware?
