VeraCrypt 개발자는 버전 1.12의 암호화 프로그램에 PIM (Personal Iterations Multiplier) 기능을 도입했습니다.
PIM은 "개인 반복 승수"를 나타냅니다. 이것은 VeraCrypt 1.12에 도입 된 매개 변수이며 그 값은 헤더 키 파생 함수에서 사용되는 반복 횟수를 제어합니다.
볼륨 작성자가 값을 지정하지 않은 경우에도 볼륨에서 PIM을 사용합니다. 보안을 향상시키는 선택적 구성 요소입니다. 이중 인증과 마찬가지로 인증 프로세스에 다른 단계를 추가합니다. 주요 차이점은 PIM 값이 고정되어 요청시 즉시 생성되지 않는다는 것입니다. 공격자는 암호화를 성공적으로 위반하고 드라이브 나 파티션의 내용에 액세스하려면 마스터 암호와 PIM을 기본값으로 설정하지 않은 경우 알아야합니다.
PIM 값을 변경해야하는 몇 가지 이유가 있습니다.
- 유출되거나 도난당했습니다.
- 기본값이 사용되며 사용자 지정 PIM을 사용하는 것만 큼 안전하지 않습니다.
- 부팅 프로세스의 속도를 높이거나 늦추도록 PIM을 변경하려고합니다.
고맙게도 VeraCrypt 볼륨의 PIM을 변경하는 것은 비교적 쉽습니다. 이 기능은 비밀번호와 연결되어 있습니다. 볼륨의 비밀번호를 변경하면 PIM도 변경 될 수 있습니다.
몇 가지 참고 사항 :
- 기본값보다 높은 PIM을 선택하면 마운트 또는 부팅 속도가 느려집니다.
- 암호 길이가 20 자 미만인 암호화 된 볼륨의 최소 PIM 값은 SHA-512 또는 Whirlpool을 사용하지 않는 경우 98이고 다른 모든 경우에는 485입니다.
- 암호가 20 자 이상인 암호화 된 볼륨의 최소 PIM 값은 1입니다.
- 선택한 볼륨의 PIM 만 변경하려는 경우 비밀번호를 재사용 할 수 있습니다.
자세한 방법은 다음과 같습니다.
시스템 드라이브
- 장치에서 VeraCrypt 소프트웨어를 엽니 다.
- 시스템> 비밀번호 변경을 선택하십시오.
- 현재 비밀번호를 입력하십시오.
- 새 비밀번호를 입력하고 확인하십시오.
- PIM 사용 확인란을 선택하십시오.
- PIM을 입력하십시오. 최대 값은
- 프로세스를 완료하려면 확인을 선택하십시오.
기존 VeraCrypt Rescue Disk가있는 경우 기존 암호를 사용하여 시스템 파티션 또는 드라이브를 복원 할 수 있습니다. 기존의 Rescue Disk를 삭제하고 새로 만드는 것이 좋습니다.
그 동안 도구> 백업 볼륨 헤더도 선택하십시오. 프로세스는 TrueCrypt에서 수행 된 방식과 동일합니다.
비 시스템 볼륨
- 비 시스템 볼륨은 마운트 해제 상태 여야합니다. 볼륨이 마운트되어 있으면 마우스 오른쪽 단추를 클릭하고 마운트 해제 옵션을 선택하십시오.
- 장치 선택 또는 파일 선택을 사용하여 PIM을 변경할 볼륨을 선택하십시오.
- 볼륨> 볼륨 암호 변경을 선택하십시오.
- 현재 비밀번호를 입력하십시오.
- 새 비밀번호를 입력하고 확인하십시오.
- 새로 만들기에서 PIM 사용 확인란을 선택하십시오.
- 사용하려는 새 PIM을 입력하십시오.
- 확인을 클릭하여 프로세스를 완료하십시오.
두 프로세스 모두 권한 상승이 필요합니다. 임의의 풀을 생성하기 위해 마우스를 이동하라는 메시지가 표시됩니다. 만족하면 계속을 선택하십시오. VeraCrypt는 진행 상황을 강조 표시하며 막대가 녹색으로 바뀌기 전에 종료하지 않아야합니다.
암호화 소프트웨어는 이후에 성공 (또는 실패) 메시지를 표시합니다.
그 과정이 전부입니다. 작업 후 부팅 또는 마운트 속도를 테스트 할 수 있습니다. 시간이 너무 오래 걸리면 PIM 값을 줄여 속도를 높이는 것이 좋습니다.
볼륨을 마운트하기 위해 마운트하거나 부팅 프로세스 중에 입력 할 때 "pim 사용"상자를 선택해야합니다.
Now You : 드라이브 암호화 소프트웨어를 사용하십니까?
