Os desenvolvedores do VeraCrypt introduziram a funcionalidade Personal Iterations Multiplier (PIM) no programa de criptografia na versão 1.12.
PIM significa "Multiplicador de Iterações Pessoais". É um parâmetro que foi introduzido no VeraCrypt 1.12 e cujo valor controla o número de iterações usadas pela função de derivação da chave de cabeçalho.
O PIM é usado pelos volumes, mesmo que o criador do volume não tenha especificado um valor. É um componente opcional que melhora a segurança: adiciona outra etapa ao processo de autenticação, da mesma forma que a autenticação de dois fatores. A principal diferença é que o valor do PIM é fixo e não é gerado imediatamente quando solicitado. Um invasor precisa saber a senha mestra e o PIM, se não estiver definido como padrão, para violar a criptografia com sucesso e acessar o conteúdo da unidade ou partição.
Existem algumas boas razões para alterar o valor do PIM:
- Foi vazado ou roubado.
- O valor padrão é usado e isso não é tão seguro quanto usar um PIM personalizado.
- Você deseja alterar o PIM para acelerar ou diminuir o processo de inicialização.
Felizmente, porém, é relativamente fácil alterar o PIM de qualquer volume do VeraCrypt. A função está vinculada à senha; se você alterar a senha de um volume, também poderá alterar o PIM.
Algumas notas:
- A montagem ou inicialização será mais lenta se você selecionar um PIM maior que o padrão.
- O valor mínimo do PIM para volumes criptografados com senhas com menos de 20 caracteres é 98, se SHA-512 ou Whirlpool não estiver em uso, e 485 para todos os outros casos.
- O valor mínimo do PIM para volumes criptografados com senhas maiores ou iguais a 20 caracteres é 1.
- Você pode reutilizar a senha se quiser alterar apenas o PIM do volume selecionado.
Aqui está como isso é feito em detalhes:
Unidade do sistema
- Abra o software VeraCrypt no seu dispositivo.
- Selecione Sistema> Alterar senha.
- Digite a senha atual.
- Digite a nova senha e confirme-a.
- Marque a caixa Usar PIM.
- Digite um PIM. O valor máximo é
- Selecione OK para concluir o processo.
Ainda é possível usar um disco de recuperação VeraCrypt antigo, se existir, para restaurar a partição do sistema ou a unidade usando a senha antiga. Recomenda-se excluir o disco de recuperação antigo e criar um novo.
Enquanto você estiver nisso, selecione Ferramentas> Cabeçalho do volume de backup também. O processo é idêntico ao que foi feito no TrueCrypt.
Volume não pertencente ao sistema
- Os volumes que não são do sistema precisam estar no estado desmontado. Se o volume estiver montado, clique com o botão direito do mouse e selecione a opção desmontar.
- Use Selecionar dispositivo ou Selecionar arquivo para selecionar o volume para o qual deseja alterar o PIM.
- Selecione Volumes> Alterar senha do volume.
- Digite a senha atual.
- Digite a nova senha e confirme-a.
- Marque a caixa Usar PIM em Novo.
- Digite o novo PIM que você deseja usar.
- Clique em OK para finalizar o processo.
Ambos os processos requerem elevação. Você é solicitado a mover o mouse para gerar um pool aleatório. Selecione continuar assim que estiver satisfeito; O VeraCrypt destaca o progresso e você não deve finalizá-lo antes que a barra fique verde.
O software de criptografia exibe uma mensagem de sucesso (ou falha) posteriormente.
Isso é tudo o que há no processo. Você pode testar a velocidade de inicialização ou montagem após a operação. Se demorar muito, considere reduzir o valor do PIM para acelerá-lo.
Você precisa marcar a caixa "use pim" ao montar um volume para especificá-lo ou digitá-lo durante o processo de inicialização.
Agora você : você usa software de criptografia de unidade?
