一些IT工程师需要接受专业的数据安全培训课程,但是我们已经听到了太多关于加密措施没有电脑或硬盘数据。一些IT工程师需要接受专业的数据安全培训课程,但是我们已经听到了太多关于加密措施没有电脑或硬盘中的数据。
幸运的是,今天,快速的数据加密技术已经不再像以前那样稀有和昂贵的,人们不仅可以单文件加密,但有创建一个虚拟硬盘的一些技术工具,并在一个文件中,甚至在同一地区建立,在这个虚拟硬盘上的任何写信息自动加密。在现代的硬件,需要加密的空间很小,你不必为加密到一定的硬盘空间的一个特殊贡献。
该站将分为几个应用程序创建和管理这些加密文件。其中,第一部分介绍了trucrypt,Windows Vista的BitLocker加密工具,卡特私人磁盘1.2和7-Zip。下一部分将介绍drivecrypt,电子邮件FreeOTFE和PGP,即时通讯全覆盖桌面套件,你甚至可以得到一个非常强大和易于实现全硬盘加密工具,即使你需要支付的企业套件,其突出表现是管理和支持,这也是非常值得你付出它。
1。TrueCrypt 5.1a
成本:免费/开源
承受的角度测试,TrueCrypt的解决方案做出了一个惊人的坚固的盒子作为第一个全磁盘或虚拟文件的加密技术。除了免费和开源两附加值,TrueCrypt不仅具有优美的文字的可用性和数据保护,而且加密整个系统的一个有效途径,包括操作系统分区。
TrueCrypt允许用户自主选择算法,如AES,蛇和上。它们可以单独使用,或在不同的组合,和其他算法如惠而浦、SHA-512 RIPEMD-160哈希算法。目前有三种加密技术:1。实现该算法的基本方法可以将一个文件分成一个虚拟加密文件;2。该算法可以使整个硬盘分区或物理磁盘变成加密文件;3。该算法可以在一段时间内对windows操作系统文件进行加密,但存在一定的限制条件。
加密后的文件可以密码和密钥文件的特殊保护的方式获得数据保护。例如,在一个可移动的USB磁盘文件,创建一个双因素身份认证方案,如果你创建了一个单独的虚拟文件,你可以使用任何尺寸或命名格式创建安全。那么,在这种情况下,一个文件可以操作的文件命令可以被自动创建和格式化了TrueCrypt。其中,最大的作用是使原来的TrueCrypt文件看起来像只随机数据。
TrueCrypt的设计,没有任何加密文件或磁盘可以被认定为是与此工具加密的,没有明显的头文件,需要的文件扩展名或其他可识别的标记。唯一的例外是加密启动卷,过程将加载TrueCrypt启动管理器的代码,但在未来的版本中所有隐藏的TrueCrypt文件和使用外部的引导装载程序(如USB或CD)将不再存在这样的例外。在这样的背景下,创造一个自我加密USB和操作的旅行模式是可能的,利用这一过程将可执行文件的副本,TrueCrypt,也可放在以管理员权限运行在任何Windows设备用户。
TrueCrypt被外界似是而非的否认的特点,这是最重要的一个功能,这个功能可以大量文件隐藏彼此之间,隐藏的文件有自己的密码,但没有办法确定是否一个给定的位置在其内部隐藏着另一个文件加密文件。如果你穿上外部文件写了太多的数据,可能会破坏你的隐藏文件。然而,作为一种保护策略,TrueCrypt为用户提供相应的选项,那就是当你想隐藏文件中的文件,只为只读隐藏。
如果您使用的是系统硬盘的加密工具,当前加密过程将暂时停止,但可以根据命令停止并恢复。同时,程序将提示您创建一个系统恢复磁盘,以便系统在遇到麻烦时可以重新启动。
二、Windows Vista BitLocker
成本:包含在Vista最终版本和Vista企业版中
Vista自带的BitLocker是只在企业版和终极版,并被定义为一个文件加密protection.bitlocker显示系统的功能并不是一个简单的移动文件加密的设计,这是不是像其他的产品描述为用户创建一个虚拟的加密文件,但对智能开发的集中管理,通过活动目录和组策略的实现。
不同的加密系统的硬盘加密技术,设置BitLocker至少需要两用户目标系统,用来控制一个引导装载程序,用于文件加密控制系统,现有的系统可以使用BitLocker磁盘准备工具实现重新分区(目前作为一个额外的工具系统支持BitLocker),但如果你在一个不好的分系统的工作,你可以手动设置分区。
一个文件加密时,你用BitLocker,你有三个基本的选择,这些选择可以告诉你如何识别访问加密文件的帐户类型。如果电脑有TPM(可信平台模块),然后你也可以结合设备所提供的PIN码来判断。第二选项创建一个可移动的U盘,其中包含的认证数据,并将这些数据以PIN码,但这种方法是有效的只有当计算机出现故障,需要从USB连接的设备的开始。如果你使用这个选项,BitLocker会之前,确保您的系统可以从USB设备启动加密硬盘启动启动试验。第三个选项只需要PIN码,在用户的机器,但是这个代码通常是通常很长(最多25个字符),它只能由操作系统分配。
正如任何其他全磁盘加密工具系统,最慢的部分实际上是磁盘加密。例如,我用75gb硬盘的笔记本,这大约需要3.5小时才能完成加密。幸运的是,BitLocker可以在其他工作的情况下进行的同时,如果需要完成加密的过程中,你甚至可以关闭系统还原加密过程(我的建议是:让你的电脑整个晚上独自在房间里完成加密。)。对于一个给定的文件,如果管理员需要访问或解密文件,然后在加密密钥可以保存在仓库目录。如果你不属于Active Directory域,你也可以手动备份T他是文件的钥匙,当然会受到更仔细的保护。
最后,虽然BitLocker是一只保护的操作系统文件,但你也可以通过手动线接口实现非系统文件命令加密。
三、卡特私人磁盘1.2
费用:45美元/终端
虽然有些功能类似于其他加密程序,卡特私人磁盘至少有一个突出的特点,使一些应用程序是真正的保护。
对于刚刚接触卡特私人磁盘的用户,卡特私人磁盘不是个人设置比其他免费或开源的产品要好得多:用户可以创建虚拟加密文件,加密的硬盘备份文件头,根据用户行为控制安装或不安装到硬盘真正的特点只有在其他情况下不可用是mdash;mdash;盘防火墙,功能是让用户承认或拒绝访问特定的文件加密程序。
卡特私人磁盘不包含在最大的标志的实际安全管理范畴是恢复选项,这个选项是通过密码实现获取私人暴力破解硬盘密码,没有专业的加密产品有类似的选择。这种策略有点像,你的前门安全绳断了在购买后的一天,如门钥匙丢了你的情况。
总之,很难认识到这个函数的支付加密程序。此外,它的许多特性在许多其他地方都可以自由实现。然而,它可能会表现更好当它开始。
四、7
成本:免费/开源
你可能不想打开源文件使用mdash;mdash;7-Zip和其他工具相匹配的加密程序,但如果你只是在寻找一个创建一个加密的快速实现方法,受密码保护的文件,这是一个很好的choice.7-zip也可以创建自动压缩文件,让人喜欢加密过程并不真的需要它,但这是基于这样的事实,你可以接受任何密码。但在任何情况下,没有程序自然会支持任何一种双基因鉴定技术。因此,更多的附加值的安全性,请确保选择要加密的文件的名称时选择压缩文件创建。