Скрытый том VeraCrypt — зашифрованный том внутри свободного места другого тома. У контейнера два пароля: один открывает внешний том с «отвлекающими» файлами, другой — скрытый. Доказать, что скрытый том существует, по содержимому контейнера нельзя. Это защита на случай, если вас вынудят раскрыть пароль. Ниже — как создать и пользоваться безопасно.
Что такое скрытый том
Свободное место любого тома VeraCrypt заполнено случайными данными. Скрытый том размещается в этом свободном месте и выглядит так же — как случайные данные. Какой том откроется, зависит от введённого пароля.
Как создать
- VeraCrypt → «Создать том» → «Зашифрованный файловый контейнер».
- Выберите «Скрытый том VeraCrypt».
- Режим «Обычный» — мастер создаст внешний том, затем скрытый.
- Задайте путь, размер и пароль внешнего тома.
- Смонтируйте внешний том и положите туда правдоподобные, но не важные файлы.
- Мастер продолжит: задайте размер и пароль скрытого тома (меньше свободного места внешнего).
- Готово: пароль 1 открывает внешний том, пароль 2 — скрытый.
Как пользоваться безопасно
- Защита скрытого тома: при монтировании внешнего тома для записи — «Параметры» → «Защитить скрытый том от повреждения» и введите пароль скрытого. Без этого запись во внешний том может затереть скрытый.
- Обновляйте внешний том иногда — пустой и давно не изменявшийся том выглядит подозрительно.
- Не открывайте скрытый том в системе, которая ведёт журналы — недавние файлы, эскизы, история программ могут выдать его существование. Для максимальной защиты — скрытая ОС или Tails.
Ограничения
- Работает для контейнеров и разделов; на SSD с TRIM правдоподобность отрицания ниже.
- Скрытый том меньше внешнего.
- Защищает от принуждения только если противник не знает о вашей подготовке.
- Правовые последствия отказа раскрыть данные зависят от страны.
Основы — в гиде VeraCrypt.
Частые ошибки со скрытым томом
| Ошибка | Чем опасна |
|---|---|
| Запись во внешний том без защиты скрытого | Скрытый том перезапишется и данные пропадут |
| Пустой внешний том | Неубедительно: зачем шифровать пустоту |
| Одинаковые пароли | Скрытый том теряет смысл |
| Следы в системе — недавние файлы, миниатюры | Выдают, что открывались файлы из скрытого тома |
Чтобы записать файлы во внешний том, подключайте его с включённой опцией «Защитить скрытый том» и вводите оба пароля.
Законность
Шифрование данных для личной защиты в большинстве стран законно, но требования к раскрытию паролей различаются. Правовые детали уточняйте в официальных источниках. Скрытый том — инструмент защиты личных данных, а не способ скрыть нарушения: если хранение информации незаконно, шифрование этого не меняет.
Как правильно подобрать размеры
| Параметр | Совет |
|---|---|
| Внешний том | В 2–3 раза больше скрытого |
| Скрытый том | Не больше половины свободного места внешнего |
| Отвлекающие файлы | Правдоподобные документы, которые не жалко показать |
| Обновление отвлекающих файлов | Изредка, с включённой защитой скрытого тома |
Скрытая операционная система
VeraCrypt умеет создавать скрытую ОС: на компьютере две системы, и какая загрузится, зависит от пароля. Это сложная настройка: нужно два раздела, отдельная установка Windows и аккуратное обращение. Для большинства задач достаточно скрытого тома-файла.
Скрытый том на флешке
Скрытый том можно создать и на флешке. Учтите: флешки и SSD распределяют запись по ячейкам, и следы старых данных могут оставаться дольше, чем на обычном диске. Для флешки создайте контейнер сразу со скрытым томом, а не шифруйте заранее заполненный носитель. После работы всегда размонтируйте том перед извлечением.
Источники
Какой VPN выбрать
VeraCrypt защищает данные на диске, VPN — трафик. Наш выбор — VPNType: шифрование AES-256, отказ от логов по заявлению сервиса, пробный Premium 5 дней за 1 ₽. Скрытый том защищает файлы, но не то, что вы передаёте по сети: при отправке документов в публичном Wi-Fi нужна ещё и защита канала.
AdGuard VPN
Бесплатная версия с лимитом трафика, премиум быстрее и с большими возможностями
Частые вопросы
Можно ли обнаружить скрытый том?
По содержимому контейнера — нет: свободное место обычного тома заполнено случайными данными. Но косвенные следы в системе возможны.
Зачем нужен скрытый том?
Для правдоподобного отрицания: если вас вынудят открыть контейнер, вы называете пароль от внешнего тома, а скрытый остаётся невидимым.
Как не повредить данные?
При записи во внешний том включайте «Защиту скрытого тома» и указывайте оба пароля. Иначе запись может затереть скрытые данные.