So ändern Sie das PIM eines VeraCrypt-Volumes

Die Entwickler von VeraCrypt haben die Personal Iterations Multiplier (PIM) -Funktionalität in das Verschlüsselungsprogramm in Version 1.12 eingeführt.

PIM steht für "Personal Iterations Multiplier". Es handelt sich um einen Parameter, der in VeraCrypt 1.12 eingeführt wurde und dessen Wert die Anzahl der Iterationen steuert, die von der Funktion zur Ableitung von Headerschlüsseln verwendet werden.

PIM wird von Volumes verwendet, auch wenn der Ersteller des Volumes keinen Wert angegeben hat. Dies ist eine optionale Komponente, die die Sicherheit verbessert: Sie erweitert den Authentifizierungsprozess um einen weiteren Schritt, ähnlich der Zwei-Faktor-Authentifizierung. Der Hauptunterschied besteht darin, dass der PIM-Wert fest ist und nicht sofort generiert wird, wenn er angefordert wird. Ein Angreifer muss das Hauptkennwort und das PIM kennen, um die Verschlüsselung erfolgreich zu durchbrechen und auf den Inhalt des Laufwerks oder der Partition zuzugreifen.

Es gibt einige gute Gründe, den PIM-Wert zu ändern:

  • Es wurde durchgesickert oder gestohlen.
  • Der Standardwert wird verwendet und das ist nicht so sicher wie die Verwendung eines benutzerdefinierten PIM.
  • Sie möchten das PIM ändern, um den Startvorgang zu beschleunigen oder zu verlangsamen.

Glücklicherweise ist es relativ einfach, das PIM eines VeraCrypt-Volumes zu ändern. Die Funktion ist mit dem Passwort verknüpft. Wenn Sie das Kennwort eines Volumes ändern, können Sie auch das PIM ändern.

Einige Notizen:

  • Das Mounten oder Booten wird verlangsamt, wenn Sie ein PIM auswählen, das über dem Standardwert liegt.
  • Der minimale PIM-Wert für verschlüsselte Volumes mit Kennwörtern mit einer Länge von weniger als 20 Zeichen beträgt 98, wenn SHA-512 oder Whirlpool nicht verwendet werden, und 485 für alle anderen Fälle.
  • Der minimale PIM-Wert für verschlüsselte Volumes mit Kennwörtern von mindestens 20 Zeichen ist 1.
  • Sie können das Kennwort erneut verwenden, wenn Sie nur das PIM des ausgewählten Volumes ändern möchten.

So wird das im Detail gemacht:

Systemlaufwerk

  • Öffnen Sie die VeraCrypt-Software auf Ihrem Gerät.
  • Wählen Sie System> Passwort ändern.
  • Geben Sie das aktuelle Passwort ein.
  • Geben Sie das neue Passwort ein und bestätigen Sie es.
  • Aktivieren Sie das Kontrollkästchen PIM verwenden.
  • Geben Sie ein PIM ein. Der Maximalwert ist
  • Wählen Sie OK, um den Vorgang abzuschließen.

Es ist weiterhin möglich, eine alte VeraCrypt-Rettungsdiskette (falls vorhanden) zu verwenden, um die Systempartition oder das Laufwerk mit dem alten Kennwort wiederherzustellen. Es wird empfohlen, die alte Rettungsdiskette zu löschen und eine neue zu erstellen.

Wenn Sie gerade dabei sind, wählen Sie auch Tools> Backup Volume Header. Der Vorgang ist identisch mit dem unter TrueCrypt.

Nicht-System-Volume

  • Nicht-System-Volumes müssen im nicht gemounteten Zustand sein. Wenn das Volume aktiviert ist, klicken Sie mit der rechten Maustaste darauf und wählen Sie die Option zum Deaktivieren aus.
  • Verwenden Sie Gerät auswählen oder Datei auswählen, um das Volume auszuwählen, für das Sie das PIM ändern möchten.
  • Wählen Sie Volumes> Change Volume Password.
  • Geben Sie das aktuelle Passwort ein.
  • Geben Sie das neue Passwort ein und bestätigen Sie es.
  • Aktivieren Sie das Kontrollkästchen PIM verwenden unter Neu.
  • Geben Sie das neue PIM ein, das Sie verwenden möchten.
  • Klicken Sie auf OK, um den Vorgang abzuschließen.

Beide Prozesse erfordern eine Erhöhung. Sie werden aufgefordert, die Maus zu bewegen, um einen zufälligen Pool zu erstellen. Wählen Sie Weiter, wenn Sie zufrieden sind. VeraCrypt hebt den Fortschritt hervor und Sie sollten ihn nicht beenden, bevor der Balken grün wird.

Die Verschlüsselungssoftware zeigt anschließend eine Erfolgsmeldung (oder eine Fehlermeldung) an.

Das ist alles, was es zum Prozess gibt. Möglicherweise möchten Sie die Boot- oder Mount-Geschwindigkeit nach der Operation testen. Wenn es zu lange dauert, können Sie den PIM-Wert verringern, um ihn zu beschleunigen.

Sie müssen das Kontrollkästchen "PIM verwenden" aktivieren, wenn Sie ein Volume bereitstellen, um es anzugeben, oder es während des Startvorgangs eingeben.

Now You : Verwenden Sie eine Laufwerkverschlüsselungssoftware?