前一阵互联网出了一件新鲜事,有人通过某个在华外企总裁的相册,找到他拍摄的一些女白领的”私隐照片”,好事者通过网络找出了这个外企女白领的真实姓名和身份,并大肆流传,这个女白领的真实姓名一度成为百度和Google最热门的关键字之一。
这种通过网络而影响到个人真实生活的案例比比皆是,对于个人现实的生活产生了极大影响,这其中有一个关键的问题是,大多数人并没有意识到在网络上保护自己的个人隐私的重要性,最终出现问题后才后悔,才进行补救和扫尾工作,但那时已经晚了。
那么面对隐私的泄漏,我们能做些什么呢?我们能做到的,只能是最大限度地保护自己,这里我向大家推荐一款保护自己个人隐私的软件TrueCrypt。
TrueCrypt真的能够保护我们的隐私不受侵犯吗?它有些什么样的特点值得七零八落推荐呢?
TrueCrypt的优势:
1.知名度高,口碑好 要判断某个软件的知名度高不高,一个简单的办法,就是到 Google 里搜索一下该软件。(除非碰到同名的情况)通常 Google 的搜索结果数,可以大致反映出该软件的知名度。列位看官可以自己去 Google 搜索一下便知。
说到 TrueCrypt 的口碑,俺可以举一个例子:据说老美的 FBI 拿到某个犯罪分子用 TrueCrypt 加密的数据,结果 FBI 里的一堆密码专家都无计可施。
2.有较多的用户使用 TrueCrypt 具体有多少用户,俺说不上来。不过,据说欧美很多经营色情网站的家伙,就是采用 TrueCrypt 来规避法律风险的–他们把色情内容用 TrueCrypt 加密后再放到托管的服务器上,警察即便拿到了也无法解密,也就无法举证。
3.支持主流的加密算法 TrueCrypt 内置了 AES(Rijndael), Serpent, Twofish 这三种主流的加密算法。
AES(全称:Advanced Encryption Standard)是美国官方在2002年确定的加密标准,其名气自不必多说。另外两种加密算法,名气也很大。当初,Rijndael, Serpent, Twofish 这3者都是 AES 的主要竞标者,最后是
Rijndael 中选。
你可以单独使用这3种的某一种,也可以对这3种加密算法组合使用,以得到更强的加密效果(但速度也更慢)。可用的组合参见下图:
4.要能支持虚拟盘/虚拟分区 这方面是 TrueCrypt 的强项。它除了支持虚拟 硬盘/虚拟 分区的加密,还可以加密某个物理分区甚至整个物理 硬盘;除了可以针对硬盘进行加密,还可以针对U盘(USB flash drive)加密。另外,它还支持隐含卷,隐藏操作系统等功能。
5.最好是免费且开源的 TrueCrypt 是开源的,也是免费的。
6.最好支持多种操作系统 它目前支持 Windows,Mac OS X,Linux 这3种主流操作系统。对于 Windows,从 Windows 2000 一直到 Windows 7 都支持。常见的操作系统,基本上都涵盖了。
TrueCrypt的不同之处:
1.keyfile (密钥文件) TrueCrypt 提供了 keyfile
的功能。简单来说,就是用一个或多个文件作为加密的认证因素(类似于口令)。这样一来,你只要记住加密用的文件(keyfile)即可。对于破解的人,就很难再用传统的”暴力破解口令”的方式了。
2.Hidden Volume(隐藏卷)
所谓的隐藏卷,就是在一个加密卷里面再创建一个加密卷。外层的那个加密卷是”明”的(也叫”宿主卷”);内层的那个,是”暗”的(叫”隐藏卷”)。这两个加密卷必须使用不同的认证因素(不同的口令或不同的
keyfile)。在物理上,你只能看到外层的卷文件,内层的卷,是没有独立的文件的。
当你选中卷文件之后,如果你输入的是外层的认证因素,那就打开外层的卷(这时候看不到内层的数据);反之,输入内层的认证因素,则打开内层的卷(这时候看不到外层的数据)。
隐藏卷的存储示意图如下(本质上就是利用外层卷的剩余空间来存储内层卷的数据):
3.Plausible Deniability (明修栈道,暗渡陈仓) 下面,俺用一个虚构的小故事让大伙儿明白,什么是”Plausible Deniability”。
话说有一个GG叫小黑,他有一个MM叫小白。小黑喜欢背着小白偷看毛片,而且还喜欢把毛片收藏起来;而小白对毛片很反感。为了不让小白知道,小黑把毛片都用 TrueCrypt
加密保存。小黑GG的安全意识很高,他先创建了一个外层的加密卷(明的),里面放一些无光痛痒的文件。然后在外层加密卷中,再创建一个隐含加密卷(暗的),里面保存毛片。
有一天,小白也不知道通过什么途径,发现小黑背着她,加密保存了一些文件。于是 小白就威胁小黑,让小黑打开加密卷给她看一看。这时候,隐藏卷的好处就体现出来了。小黑可以装做很不情愿的样子,然后输入外层加密卷的口令,让小白看一看 外层卷的东西(都是些无关紧要的文件)。小黑就这样顺利蒙混过关了
这就是利用隐藏卷,实现”Plausible Deniability”的典型案例。你可以在受到胁迫的时候,用隐藏卷功能来”丢车保帅”,而胁迫你的人,未必能看出破绽。
4.短小精悍 TrueCrypt 非常轻巧,安装程序仅有3兆多。安装之后,只有6个文件,如果去掉帮助文件和license文件,那就仅有4个文件了。
另外,TrueCrypt 还支持免安装运行–你可以把安装目录拷贝到U盘,然后就可以在另外一台电脑上使用它。
TrueCrypt图文教程:
1.打开下载页面http://www.truecrypt.org/downloads,开始我们的下载之旅!
2.下载的TrueCrypt软件默认为英语,那么我们还得下载官方的语言包。
简体中文版语言包下载(59KB):http://www.truecrypt.org/download/thirdparty/localizations/langpack-zh-cn-1.0.0-for-truecrypt-7.0a.zip
繁体中文版语言包下载(60KB):http://www.truecrypt.org/download/thirdparty/localizations/langpack-zh-hk-1.0.0-for-truecrypt-7.0a.zip
3.语言包的安装:将所有文件复制到你安装TrueCrypt的文件夹,即”TrueCrypt.exe”文件所在的文件夹中; 例如,”C: PROGRAM FILES TrueCrypt”。
4.运行TrueCrypt,选择”Settings” – >”Language”,然后选择你的语言,然后单击确定。
5.创建一个虚拟的盘符,即加密盘。也就是新建一个盘符,这个盘符用来存放我们的文件。
6.开始创建新的加密盘。
7.选择加密盘的类型。
8.点击”选择文件”,(应该叫选择/建立文件,语言包不强大啊,不符合国人的习惯)创建一个新的文件,这里是自定义文件名。例如:”www.i7086.com加密文件”
9.选择加密算法,默认为AE5,你也可以选择其他的加密算法。
10.输入你想创建的新的加密卷的大小比如:2M。但最小不能低于292KB。。
11.这里不用说,输入加密密码呗,要记得哦,忘记了别找我要!哈哈!~~想安全度更高就用密钥文件加密。当然,你得保存好你的密钥!
12.点”格式化”创建这个卷,创建成功后会要求你使用密码或者密钥打开。这点应该不需要我提醒吧。
13.哇!~~创建成功啦!!~
14.恭喜您,加密卷创建成功,还等什么??赶快打开来看看吧^-^!!先点击”选择文件”找到我们创建的”www.i7086.com加密文件”,然后点击”加载”。
15.加载后会显示为”M”盘符。其实就是一个加密卷!
16.回到桌面,双击”我的电脑”,可以看到盘符列表中竟然多了一个”M”盘。直接拖入你需要隐藏文件进去吧。HOHO~~~~
17.需要隐藏的文件拖入完毕后,先点”M”盘,然后点击卸载。这样我的电脑中的”M”盘又不见了。而您的文件都安全的放在了加密卷中!!
声明:
本站教程为博主原创,转载时,请注明来源于七零八落http://www.i7086.com!
没有评论:
发表评论