Как физически защитить свой рабочий комп

Предположим ты работаешь с криптой и хочешь обезопасить свои кошельки, личную информацию и другую конф.информацию от ситуации когда у тебя физически отбирают компьютер.

Связка работает на винде и на macOS, на последнем в разы защищенней. Рассказываю на примере мака, на виндовс практически так же.

Мы будем хранить всю рабочую и финансовую инфу в зашифрованном контейнере. В не расшифрованном виде он выглядит как один огромный файл, и на первый взгляд - хуй пойми что это вообще такое. Еще одно из преимуществ - дата создания и последнего изменения этого файла не меняется, это значительно усложняет работу тем, кто будет «разбираться» что это, как оно работает и когда последний раз использовалось. После ввода правильного пароля для расшифровки этот криптоконтейнер монтируется в систему и по сути это как отдельный жёсткий диск, на котором можно хранить файлы, создавать виртуальные системы и делать много всяких других дел. После нажатия кнопки «Размонтировать», он за пару секунд снова превращается в «просто непонятный большой файл» который ты хуй расшифруешь не зная пароля. Плохие люди тоже часто используют криптоконтейнеры, знаю лично случай, когда уже задержанному и находящемуся под следствием преступнику так и не смогли предъявить обвинение, потому что не смогли расшифровать контейнер в котором была виртуалка с которой он работал, ну и все остальные доказательства соответственно.

Для создания виртуалки понадобиться Veracrypt. Это бесплатная прога с открытым исходным кодом, качаем с оф.сайта - https://veracrypt.fr
На виндовс она ставится сразу, чтоб поставить на MacOS нужно еще скачать и поставить MacFuse (как это сделать смотри в гугле, все очень легко).

Предположим что в нашем криптоконтейнере мы будем хранить данные от кошельков и виртуалку с виндой для анонимной работы.

1. В веракрипте нажимаем «Создать», следуем инструкции, придумываем имя контейнера, метод шифрования советую оставить дефолтный, он пиздец как устойчив к брутфорсу.

2. Ставим ебнутый пароль, к этому моменту советую отнестись ответственно, пароль из 20 символов где есть буквы разных регистров, цифры и спецсимволы - ты хуй когда сбрутфорсишь, если это только не твое имя с фамилией и год рождения с знаком восклицания в конце, но ты ж не дебил, да?)) Просто постарайся и выучи, запомни рандомный пароль по типу «Br!7j?Hq09#<vK@L9.Jk», это не так трудно, а вот сбрутфорсить его практически невозможно.
На этапе когда нужно указать размер контейнера - закладывай заранее, если там будет чисто текстовые файлы и виртуальная винда то хватит 150ГБ, если ты хочешь там еще хранить свою порнуху с козлами то сразу ставь 200-300ГБ, тут уже на вкус и цвет, менять размеры контейнера после - не рекомендую. Дальше пойдет процесс шифрования, чем больше размер контейнера ты указал, тем дольше, даже на мощных компах иногда занимает около часа. Готово, у тебя теперь есть файлик 200 гигов и ты можешь его смонтировать в систему с помощью веракрипта введя свой пароль, как только он будет смонтирован - у тебя рядом с твоим диском «С» появится твой криптоконтейнер. Туда ты можешь класть любые файлики, можешь туда установить Virtualbox с виндой, можешь к винде добавить связочку с Whonix, можешь закинуть видосы где трахаешь свою бывшую ласточку.

Что мы имеем в итоге:

1. Ебнутое, устойчивое к брутфорсу шифрование.
2. Расшифровал по паролю, работаешь, как только жмешь на «Размонтировать» - вся твоя рабочая станция за секунду превращается в непонятный большой файл.
3. Удобно носить на флешке/портативном жестком диске. Можно монтировать прямо с флешки кстати.
4. Если работать с виртуалки, то вообще не остаётся никаких следов в системе.

Вот такая короткая но пиздец полезная информация для тех, кто беспокоится о конфиденциальности своих данных.

В планах написать цикл гайдов в которых мы постепенно соберем максимально бронебойную и анонимную сборку для работы в интернете, первый этап это шифрование самого компьютера, кстати, я уже писал про шифрование компа на macOS, с помощью стандартного FileVault, можно почитать.

Если эта статья зайдёт и я увижу отзывы в директе инстаграма, то дальше я расскажу как в этот криптоконтейнер поставить такую виртуалку для работы, что даже FBI при всем желании тебя не найдёт.

Спасибо за внимание, с вами был Велком666, мой инстаграм - https://instagram.com/666.welcome