Come modificare il PIM di un volume VeraCrypt

Gli sviluppatori di VeraCrypt hanno introdotto la funzionalità PIM (Personal Iterations Multiplier) nel programma di crittografia nella versione 1.12.

PIM sta per "Moltiplicatore di iterazioni personali". È un parametro introdotto in VeraCrypt 1.12 e il cui valore controlla il numero di iterazioni utilizzate dalla funzione di derivazione della chiave di intestazione.

Il PIM viene utilizzato dai volumi anche se il creatore del volume non ha specificato un valore. È un componente opzionale che migliora la sicurezza: aggiunge un altro passaggio al processo di autenticazione in modo simile all'autenticazione a due fattori. La differenza principale è che il valore PIM è fisso e non generato al volo quando richiesto. Un utente malintenzionato deve conoscere la password principale e il PIM, se non impostato come predefinito, per violare correttamente la crittografia e accedere al contenuto dell'unità o della partizione.

Esistono un paio di buoni motivi per modificare il valore PIM:

  • Fu trapelato o rubato.
  • Viene utilizzato il valore predefinito e non è sicuro come l'utilizzo di un PIM personalizzato.
  • Si desidera modificare il PIM per accelerare o rallentare il processo di avvio.

Per fortuna, è relativamente facile cambiare il PIM di qualsiasi volume VeraCrypt. La funzione è collegata alla password; se si modifica la password di un volume, è possibile modificare anche il PIM.

Alcune note:

  • Il montaggio o l'avvio verrà rallentato se si seleziona un PIM che è superiore al valore predefinito.
  • Il valore PIM minimo per i volumi crittografati con password di lunghezza inferiore a 20 caratteri è 98 se SHA-512 o Whirlpool non vengono utilizzati e 485 per tutti gli altri casi.
  • Il valore PIM minimo per i volumi crittografati con password maggiori o uguali a 20 caratteri è 1.
  • È possibile riutilizzare la password se si desidera solo modificare il PIM del volume selezionato.

Ecco come viene fatto in dettaglio:

System Drive

  • Apri il software VeraCrypt sul tuo dispositivo.
  • Seleziona Sistema> Cambia password.
  • Digita la password corrente.
  • Digita la nuova password e confermala.
  • Seleziona la casella Usa PIM.
  • Digitare un PIM. Il valore massimo è
  • Selezionare OK per completare il processo.

È ancora possibile utilizzare un vecchio disco di ripristino VeraCrypt, se presente, per ripristinare la partizione o l'unità di sistema utilizzando la vecchia password. Si consiglia di eliminare il vecchio disco di ripristino e crearne uno nuovo.

Mentre ci sei, seleziona Strumenti> Backup intestazione volume. Il processo è identico a come è stato fatto in TrueCrypt.

Volume non di sistema

  • I volumi non di sistema devono essere nello stato non montato. Se il volume è montato, fare clic con il tasto destro su di esso e selezionare l'opzione di smontaggio.
  • Utilizzare Seleziona dispositivo o Seleziona file per selezionare il volume per cui si desidera modificare il PIM.
  • Seleziona Volumi> Cambia password volume.
  • Digita la password corrente.
  • Digita la nuova password e confermala.
  • Seleziona la casella Usa PIM in Nuovo.
  • Digita il nuovo PIM che desideri utilizzare.
  • Fai clic su OK per finalizzare il processo.

Entrambi i processi richiedono elevazione. Viene richiesto di spostare il mouse per generare un pool casuale. Seleziona continua una volta che sei soddisfatto; VeraCrypt evidenzia i progressi e non dovresti terminarli prima che la barra diventi verde.

Il software di crittografia visualizza in seguito un messaggio di successo (o fallimento).

Questo è tutto ciò che c'è da fare nel processo. Potrebbe essere necessario testare la velocità di avvio o di montaggio dopo l'operazione. Se impiega troppo tempo, potresti considerare di ridurre il valore PIM per accelerarlo.

È necessario selezionare la casella "usa pim" quando si monta un volume per specificarlo o digitarlo durante il processo di avvio.

Ora tu : usi il software di crittografia dell'unità?