|
Q：硬盤整體加密技術工具介紹
A：很少有IT工程師需要接受專業的數據安全培訓課程，但是我們卻太頻繁地聽說了有關電腦或硬盤中的數據在沒有施行加密措施的情況下丟得精光。 很少有IT工程師需要接受專業的數據安全培訓課程，但是我們卻太頻繁地聽說了有關電腦或硬盤中的數據在沒有施行加密措施的情況下丟得精光。
幸運的是，如今，快速的數據加密技術已經不再像以前那樣罕見且花費昂貴，人們不僅僅可以將單個的文件進行加密，而且還有一些技術工具能夠創建虛擬硬盤，并且是在單個文件、甚至就在同一個分區內建立的，在這個虛擬硬盤上任何寫入其上的信息都是被自動加密的。在現代的硬件條件下，加密所需的空間是很小的，你根本不需要專門貢獻一定的硬盤空間來實現加密。
本站將分上下篇介紹幾種應用程序實現創建、管理那些加密的文卷。其中，上篇介紹TruCrypt、Windows Vista自帶的BitLocker加密工具、Dekart Private Disk 1.2以及7-Zip; 下篇則將介紹DriveCrypt、FreeOTFE以及PGP為電子郵件、即時信息提供的全覆蓋桌面套件。你甚至能夠免費獲得非常強壯且易實施的全硬盤加密工具，即使是需要付費的企業級套件，憑其可管理性和支持力度的卓越性能也是非常值得您為它買單的。
一、TrueCrypt 5.1a
費用：免費/開源
從禁得住考驗的角度講，TrueCrypt可謂制造了一個驚人堅固的箱子作為第一個全硬盤或虛擬文卷加密技術的解決方案。拋開免費和開源這兩大附加值，TrueCrypt不僅擁有漂亮書寫的可用性和數據保護的特性，而且還是對整個系統(包括操作系統分區在內)加密的一種有效途徑。
TrueCrypt允許用戶自主選擇AES、Serpent、Twofish等算法，既可以單獨用也可以以不同的組合方式用，還有其他算法如Whirlpool、SHA-512和RIPEMD-160哈希算法。目前的加密技術有三種基本實現方法：1.該算法可以把一個文件做成一個虛擬加密文卷; 2.該算法能將整個硬盤分區或物理盤轉化為一個加密的文卷; 3.該算法能夠加密一個運行中的Windows操作系統文卷，雖然有一些限制條件。
加密的文卷可用密碼和關鍵文件特別保護的方式得到數據保護。舉個例子來說，一個位于可移除USB盤中的文件，要求創建一種雙因素認證的格式，如果你正好創建了一個獨立的虛擬文卷，你就可以使用任何大小或命名方式創建文件需要的安全格式。那么，在這種情況下，具備能夠隨意操作文件命令的文件就可以由TrueCrypt通過自動創建并格式化的方式獲得。其中，TrueCrypt發揮的最大作用就是使原文件變成看起來就像只剩下隨機數據的樣子。
TrueCrypt設計的初衷就是，沒有任何加密的文卷或硬盤能被隨意鑒定為是用這種工具加密的，沒有明顯的文卷頭，需要文件擴展或其他可識別的標記。唯一的例外就是加密啟動文卷的時候，該過程會加載TrueCrypt啟動加載代碼，但是在未來版本的TrueCrypt中隱藏全部的文卷并使用外部啟動加載器(如從USB或CD處)將可能不再存在這一例外。在這種前提下，創建一個自身加密的USB并以旅行者模式運行也是有可能的，這一過程用到的將是可執行TrueCrypt的一個拷貝，并且還將能被安置和運行在用戶具備管理員權限的任何Windows設備中。
TrueCrypt還具備被外界公認的似是而非的否認特性，這是最顯著的一項功能，該功能能將很多文卷之間互相隱藏。被隱藏的文卷有屬于自己的密碼，但是沒有任何辦法能判定一個給定的TrueCrypt文卷是否在其內部哪個位置隱藏著另外一個文卷。如果你把外部文卷上寫入了太多數據，那么很有可能你會破壞隱藏其中的文卷。但是，作為一個種保護策略，TrueCrypt為用戶提供了相應的選擇權，即當你要在一個文卷中隱藏令一個文卷時，只能以只讀的方式隱藏。
如果你正在使用系統硬盤的加密工具，當前的加密進程會暫時停住，但是可以依命令中止并且恢復，同時程序會提示你創建一張系統恢復盤以便系統遇到災難時能夠重新啟動。需要注意的是，你不能在一個沒有Windows啟動加載器的情況下對雙引導的Windows系統進行加密。
二、Windows Vista BitLocker
費用：包含在Vista終極版和Vista企業版內
Vista自帶的BitLocker僅在其企業版和終極版中才有效，并且被明確定義為展示系統文卷的加密保護功能。BitLocker并不是簡單地設計為加密可移除的文卷，也不是像本文介紹的其他產品的描述那樣讓用戶創建虛擬的加密文卷，而是為了智能的集中管理而被開發出來的，是通過活動目錄和組策略實現的。
不像TrueCrypt系統硬盤的加密技術，設置BitLocker需要用戶目標系統中至少有兩個文卷，一個用來控制啟動加載器，另一個則用來控制加密的系統文件。一個已經存在的系統能夠通過BitLocker磁盤準備工具實現重新分區(目前是作為支持BitLocker的一個系統額外的工具提供的)，但是如果你正工作在一個沒有劃分好的系統上，你也可以手動設置分區。
當你用BitLocker加密一個文卷時，你就享有了三種基本選擇，這些選擇可以告訴你如何識別訪問加密文卷的帳戶類型。如果電腦有一個TPM(可信計算模塊)，那么你也可以結合機器提供的PIN代碼一并判斷。第二個選擇是創建一個可移除USB磁盤，其中包含認證數據，并將這些數據與PIN代碼一起運用，但是這種辦法僅僅在電腦出現故障需要從一個USB連接的設備啟動時才有效。如果你用的是這個選擇，BitLocker將會在對硬盤加密前做一次啟動測試以確保你的系統能夠從USB設備啟動。第三個選擇只需要用戶機器上的PIN代碼，但是這個代碼通常都會很長(達25個字符以上)，并且只能由操作系統指派。
正如運用其他任何全硬盤的加密工具系統一樣，最慢的部分實際上是對磁盤的加密過程。比如我使用的75GB硬盤的筆記本，就需要花費大約三個半小時才能完成加密。幸運的是，BitLocker可以在其他工作繼續進行的情況下完成加密過程，同時如果需要的話，你甚至可以關閉系統并在以后恢復該加密過程(我的建議是：讓電腦整晚自己單獨待在一個房間完成加密。)。對于一個給定的文卷，如果管理員需要訪問或解密的話，那么文卷加密后的密鑰也可以保存到一個活動目錄的倉庫中。如果你還不屬于活動目錄的域，那么你也可以手動將密鑰備份到一個文件中，這樣當然將會被保護得更加縝密。
最后，雖然說BitLocker最初只是被用來保護操作系統文卷的，但你也可以通過Vista命令行界面手動實現非系統文卷的加密。
三、Dekart Private Disk 1.2
費用：45美元/終端
雖然與其他加密程序在功能上有些相似，但是Dekart Private Disk至少有一個突出的特性就是能讓一些應用程序真正被保護起來。
對于剛接觸Dekart Private Disk的用戶來說，Dekart Private Disk的個性設置并不比本文講述的其他免費或開源的產品好多少：用戶可以創建虛擬加密文卷、為一個加密硬盤備份文卷頭、根據用戶行為控制安裝或不安裝到硬盤……真正僅有的顯著特色并且在其他情況下不可用的卻是——Disk Firewall，該功能是讓用戶承認或否認對特定程序加密文卷的訪問權。
Dekart Private Disk沒有被歸入真正安全管理類別的最大標識就是Recovery Option，這個選項是通過實施一個有關密碼的蠻干攻擊從而獲得私有硬盤的密碼，沒有任何專業的加密產品具備這樣類似的功能選項。這種策略有點像，先為你的前門買了一條安全繩待日后破門而入，譬如在你丟失門鑰匙的情況下。
簡而言之，很難對這種功能的付費加密程序給予認可，何況它的很多特性在很多其他地方都是免費可以實現的，然而也許它在啟動的時候實施的性能更好一些。
四、7-Zip
費用：免費/開源
你也許并不認為開源歸檔應用——7-Zip是一個和本文其他工具相匹配的加密程序，但是如果你只是尋找一個快速實現的方法創建一個加密、密碼保護的文檔時，它實際上真的是一個較好的選擇。7-Zip也能夠創建自動壓縮的文檔，因此偏愛加密過程的人們不太需要它，但這僅僅是建立在你能夠接受任意密碼的基礎上。但無論如何，沒有哪個程序會天然支持任何種類的雙基因認證技術。因此，對于更多附加價值的安全性而言，請在創建壓縮文檔的時候，確保選擇了對文件名稱加密的選項。
編輯：北京信誠IT保姆IT外包部 http:// www.aboverow.cn www.xcit.com.cn |
當前位置：
