理解加密技術

理解加密技術

什么是加密？

加密技術是一種保護有價值信息（例如你的文檔，照片或者在線交易數據等等），不讓這些信息被其他人所竊取或改變的機制。加密技術通過使用一些“密碼算法”（數學公式）和一個密鑰來把那些可讀的數據（“明文”）轉變為一種其他人不能理解的形式（“密文”）。密碼算法是加密技術的通用方法，而你的密鑰才能讓你產生出惟一的加密數據——只有知道你獨特密鑰和密碼算法的人才能夠把密文恢復成原始數據。密鑰通常是一長串數字序列，這些序列被一些常用的身份認證機制所保護，例如口令，令牌或者是指紋等生物信息。

加密存儲的信息

一般而言，有三種方法可以加密你存儲到移動設備上的數據。你可以加密特定的文件，加密整個文件夾或者加密整個硬盤驅動器。大多數操作系統如果不全部支持以上三種方法的話，也會至少支持其中一種。加密整個磁盤，通常稱之為全磁盤加密，一般都被認為是最安全的。全磁盤加密會對整個硬盤驅動器上的數據進行加密，包括任何臨時文件。它也會簡化一些流程因為你不用選擇哪些應該加密，哪些不應該加密。如果你不能加密整個硬盤的話，那么就得加密任何包含敏感信息的文件或者文件夾。

移動設備，例如U盤、手機或平板電腦，其本身就會自帶一些加密功能，如果沒有的話你也可以從電腦上下載一些加密軟件來在上面進行安裝。

加密存儲的信息

信息在傳輸的時候同樣很容易受到攻擊。如果數據不加密的話，它們可能會被監控或者捕獲。在線加密最常用的形式是HTTPS（超文本傳輸安全協議），或者是連接到那些安全網站。這意味著在你的瀏覽器和網站之間的流量都是被加密的。需要注意URL里面的https://或者你的瀏覽器中的鎖定圖標，許多網站默認是支持的（例如谷歌應用服務網站、淘寶），而有些網站，像Facebook、Twitter等會讓你在賬戶設置中選擇是否強加HTTPS。另外，當你連上公用的Wi-Fi無線網絡時，只要可能都最好使用加密網絡。WPA2是目前最為強大的加密機制之一，你在設置無線網絡時應該選擇這種方式。最后，無論什么時候發送或者接受郵件，確保你的郵件客戶端設置為使用加密信道，一種最為普遍的方式是使用SSL（加密套接字協議層），許多郵件客戶端默認為使用SSL。

加密存儲的信息

不管你使用何種加密方法，也不管你如何使用這種加密方法，幾乎所有的加密技術都有一些共同的注意事項：

密文的強度取決于你所選擇的密鑰，如果你的密鑰不能抵抗攻擊，你的數據也就不能抵抗攻擊。

不要丟失你的密鑰。如果你丟失了你的加密密鑰，或者由于忘記了保護它們的密碼導致不能獲取密鑰，你很有可能不能恢復你的數據。

加密文本安全強度也取決于你電腦是否安全，如果你的電腦被感染了，那些壞家伙就可能破解你的密文。

保持你電腦整體的安全性。加密技術是不能抵抗病毒、蠕蟲、特洛伊木馬、未修補漏洞以及社會工程學攻擊的。

一定要記得對那些機密數據進行安全的備份，這確保了如果你丟失了你的設備或密鑰，仍然可以恢復數據。

使用那些基于公開算法（例如A E S或Bluefish等）的密碼，而不要使用那些私人算法。另外，請確保你使用的是加密程序的最新版本。

如果你需要幫助的話請咨詢IT專家，錯誤安裝，配置或者使用加密有可能導致你的信息永久無法訪問。

全磁盤加密工具

TrueCrypt: http://www.truecrypt.org/，http://preview.tinyurl.com/3dcu2un(中文)

PGP: http://www.pgp.com，http://pgpchs.com/(中文)

Windows 7 Bitlocker: http://preview.tinyurl.com/3xaubbr，http://preview.tinyurl.com/3ofehdr(中文)

文件和文件夾加密

TrueCrypt: http://www.truecrypt.org/，http://preview.tinyurl.com/3dcu2un(中文)

Windows: http://preview.tinyurl.com/yb29rzn，http://preview.tinyurl.com/4ymswm4(中文)

Mac: http://preview.tinyurl.com/6c2q3cy，http://preview.tinyurl.com/3fzbfro(中文)

U盤加密

TrueCrypt: http://www.truecrypt.org/，http://preview.tinyurl.com/3dcu2un(中文)

SanDisk: http://preview.tinyurl.com/3nl4g2p

IronKey: https://www.ironkey.com/products

百度百科－U盤加密軟件：http://baike.baidu.com/view/1379767.htm(中文)

加密標準

AES: http://preview.tinyurl.com/ku33x，http://preview.tinyurl.com/46uzlh(中文)

WiFi: WPA and WPA2 http://preview.tinyurl.com/am5oa，http://zh.wikipedia.org/wiki/WPA(中文)

HTTPS機制: http://preview.tinyurl.com/ya9se7f，http://zh.wikipedia.org/wiki/HTTPS(中文)

VPN機制: http://preview.tinyurl.com/rfc9f，http://zh.wikipedia.org/wiki/VPN(中文)

特約編輯：Fred Kerby是OUCH！這期的特約編輯，他過去16年都在擔任信息保障部門的負責人，Fred還是SNAS學院的資深講師。

中文翻譯：諸葛建偉(Jianwei Zhuge)博士。程波波，清華大學本科生。