TrueCrypt——文件加密的法宝
转自:
http://program-think.blogspot.com/2011/05/recommend-truecrypt.html
http://blog.csdn.net/program_think/article/details/4014202
开源点评:cURL(优秀的应用层网络协议库)
加密 firefox encryption 工具 破解
目录(?)[+]
前几天写了“ 文件加密的扫盲介绍”,普及了文件加密的重要性以及挑选加密工具的注意事项。貌似这个话题还比较受欢迎(此文的转载不少),而且有读者在评论中让俺推荐一款文件加密软件。今天就来介绍一下,俺个人比较喜欢的文件加密工具——TrueCrypt。
事先声明:
本文不是 TrueCrypt 的入门教程。所以,俺不会详细介绍该软件的使用方式。想了解如何使用的,可以去看它的使用手册。本文介绍的是 TrueCrypt 最新版本(7.0a)的特色。对于较老的版本,在功能上会有一定出入。
★TrueCrypt 是啥玩意儿?
简单来说,TrueCrypt 是用来对整个硬盘或某个分区(支持物理硬盘和虚拟硬盘)进行实时加密的工具。
官方网站在 http://www.truecrypt.org/
目前最新版本是2010年9月发布的 7.0a 版
如果想大致看看该软件长啥样子,请看官网上的截图(在“ 这里”)。
★回顾一下挑选加密工具的注意事项
俺在 前一个帖子里,提到了挑选文件加密软件的几个注意事项。咱们首先来对照一下,TrueCrypt 是否符合这些要求。
◇知名度高,口碑好
要判断某个软件的知名度高不高,一个简单的办法,就是到 Google 里搜索一下该软件。(除非碰到同名的情况)通常 Google 的搜索结果数,可以大致反映出该软件的知名度。列位看官可以自己去 Google 搜索一下便知。
说到 TrueCrypt 的口碑,俺可以举一个例子。据说老美的 FBI 拿到某个犯罪分子用 TrueCrypt 加密的数据,结果 FBI 里的一堆密码专家都无计可施(懂洋文的同学可以看“ 这里”的报道)。
◇有较多的用户使用
TrueCrypt 具体有多少用户,俺说不上来。不过,据说欧美很多经营色情网站的家伙,就是采用 TrueCrypt 来规避法律风险的——他们把色情内容用 TrueCrypt 加密后再放到托管的服务器上,警察即便拿到了也无法解密,也就无法举证。
◇支持主流的加密算法
TrueCrypt 内置了 AES(Rijndael), Serpent, Twofish 这三种主流的加密算法。
AES(全称:Advanced Encryption Standard)是美国官方在2002年确定的加密标准,其名气自不必多说。另外两种加密算法,名气也很大。当初,Rijndael, Serpent, Twofish 这3者都是 AES 的主要竞标者,最后是 Rijndael 中选。
你可以单独使用这3种的某一种,也可以对这3种加密算法组合使用,以得到更强的加密效果(但速度也更慢)。可用的组合参见下图:
◇要能支持虚拟盘/虚拟分区
这方面是 TrueCrypt 的强项。它除了支持 虚拟硬盘/ 虚拟分区的加密(具体的概念,请看 前一个帖子的介绍),还可以加密某个 物理分区甚至整个 物理硬盘;除了可以针对硬盘进行加密,还可以针对U盘(USB flash drive)加密。
另外,它还支持隐含卷,隐藏操作系统等功能(俺后面会介绍)。
◇最好是免费且开源的
TrueCrypt 是开源的,也是免费的。
◇最好支持多种操作系统
它目前支持 Windows,Mac OS X,Linux 这3种主流操作系统。对于 Windows,从 Windows 2000 一直到 Windows 7 都支持。常见的操作系统,基本上都涵盖了。
◇总结
从上面列举的可以看出,TrueCrypt 完全满足俺挑选文件加密工具的要求。
★TrueCrypt 的几个特色
说实话,满足上述要求的文件加密工具,绝不止 TrueCrypt 这一款。为啥俺首先推荐它捏?那是因为 TrueCrypt 还有另外几个很不错的特色。
◇keyfile
大部分加密软件都会涉及到加密用的口令。口令是一个令人很纠结的东西——设得太复杂怕忘了,设得太简单怕被破了。俺之前还专门写过一个帖子—— 如何构造安全的口令——教你如何构造好记又难破解的口令。
有了 TrueCrypt 之后,口令的问题就不成为问题了。
TrueCrypt 提供了 keyfile 的功能。简单来说,就是用 一个或多个文件作为加密的认证因素(类似于口令)。这样一来,你只要记住加密用的文件(keyfile)即可。对于破解的人,就很难再用传统的"暴力破解口令"的方式了。
所谓的暴力破解口令,就是把所有可能的口令组合都尝试一遍。比方说,你的口令只有小写字母,而且你的口令只有8个字符,那么所有可能的组合也就是26的8次方。虽然26的8次方挺大,但是用计算机进行穷举,用不了太长时间也可以全部尝试完。
◇双因素认证
用刚才提到的 keyfile 功能,你就可以玩“双因素认证”的把戏了。假设你想保护一个很重要的加密卷,那么,你可以同时设置口令和 keyfile。这样一来,如果要解开这个加密卷,就需要同时知道口令并拿到 keyfile。这大大提高了攻击者的难度。
◇隐藏卷(Hidden Volume)
另一个很吸引人的特色,是关于“隐藏卷”的功能。
所谓的隐藏卷,就是在一个加密卷里面再创建一个加密卷。外层的那个加密卷是"明"的(也叫“宿主卷”);内层的那个,是"暗"的(叫“隐藏卷”)。这两个加密卷必须使用不同的认证因素(不同的口令或不同的 keyfile)。在物理上,你只能看到外层的卷文件,内层的卷,是没有独立的文件的。
当你选中卷文件之后,如果你输入的是外层的认证因素,那就打开外层的卷(这时候看不到内层的数据);反之,输入内层的认证因素,则打开内层的卷(这时候看不到外层的数据)。
隐藏卷的存储示意图如下(本质上就是利用外层卷的剩余空间来存储内层卷的数据):
可能有同学会纳闷:这么玩,有啥用捏?请看下一节——Plausible Deniability
◇Plausible Deniability
很抱歉,这个洋文,俺没有找到合适的中文来表达它的含义(网上有人翻译为:“冠冕堂皇地拒绝”,俺觉得不够贴切)。下面,俺用一个虚构的小故事让大伙儿明白,什么是"Plausible Deniability"。
话说有一个GG叫小黑,他有一个MM叫小白。小黑喜欢背着小白偷看毛片,而且还喜欢把毛片收藏起来;而小白对毛片很反感。为了不让小白知道,小黑把毛片都用 TrueCrypt 加密保存。小黑GG的安全意识很高,他先创建了一个外层的加密卷("明"的),里面放一些无光痛痒的文件。然后在外层加密卷中,再创建一个隐含加密卷("暗"的),里面保存毛片。
有一天,小白也不知道通过什么途径,发现小黑背着她,加密保存了一些文件。于是小白就威胁小黑,让小黑打开加密卷给她看一看。这时候,隐藏卷的好处就体现出来了。小黑可以装做很不情愿的样子,然后输入外层加密卷的口令,让小白看一看外层卷的东西(都是些无关紧要的文件)。小黑就这样顺利蒙混过关了 :-)
这就是利用隐藏卷,实现“Plausible Deniability”的典型案例。你可以在受到胁迫的时候,用隐藏卷功能来“丢车保帅”,而胁迫你的人,未必能看出破绽。
◇隐藏操作系统(Hidden Operating System)
隐藏操作系统的功能,本质上跟隐藏卷类似——也是有一明一暗两个加密卷,分别装两个操作系统。"明"的操作系统就放一些无关痛痒的文件,而那些敏感的文件都放到"暗"的操作系统中。
当你受到胁迫的时候,你就输入"明"的那个密码,进入那个"明"的操作系统。这样一来,"暗"的那个操作系统就不会暴露。
◇短小精悍
TrueCrypt 非常轻巧,安装程序仅有3兆多。安装之后,只有6个文件,如果去掉帮助文件和license文件,那就仅有4个文件了。
另外,TrueCrypt 还支持免安装运行——你可以把安装目录拷贝到U盘,然后就可以在另外一台电脑上使用它。
◇成熟度较高
对于加密工具来说,软件的成熟度是非常重要的。如果软件不成熟,会导致如下2种重要的风险:
其1,假如软件有Bug并导致解密后的数据和加密前的数据不一样(数据损坏)——意味着你的数据(往往是重要的)丢失了。
其2,如果软件的数据加密过程有缺陷,可能导致加密数据被攻击者轻易破解——意味着你的数据(往往是见不得人的)被曝光。
而俺喜欢 TrueCrypt 的一个重要原因就是它的成熟度比较高。除了因为它研发时间长(已有7年多),除了因为它的口碑好,还有一个重要原因是软件的功能和文档做得很细致。( 从一个软件的功能和相关文档,可以看出其研发团队的成熟度)
有这么多亮点功能,再配合较高的成熟度,TrueCrypt 绝对值得一试。
★使用 TrueCrypt 的注意事项
介绍完特色功能,最后再讲几个注意事项,以免大伙儿走弯路。
◇关于中文界面
TrueCrypt 默认是西洋文的界面,那些不适应西洋文的同学,可以到官网去下载语言包(在“ 这里”)。
◇关于虚拟卷的尺寸
如果你要创建一个虚拟的加密卷。在创建的时候,一定要想好卷的大小——要足够大以便存放要加密的数据。目前 TureCrypt 没有提供“调整虚拟加密卷大小”的功能。也就是说,虚拟卷一旦创建,大小就固定了。万一你把这个卷的空间用完了,就只好另外创建一个新的,把原先的数据copy过去,再把老的删除。
好在现在硬盘已经是白菜价了,所以大伙儿创建虚拟卷的时候,尺寸要估计得充裕一些为好。
◇关于 keyfile
用什么样的文件作为 keyfile 比较好捏?有两种方法:1、自己找一个文件;2、让 TrueCrypt 帮你创建一个随机文件。这两种方式的注意事项如下:
1、如果让 TrueCrypt 帮你随机生成
那么,你一定要记得把生成的 keyfile 备份好。否则,一旦 keyfile 丢失了,那你就再也无法打开加密卷了。
2、如果你自己选择 keyfile
俺建议选作 keyfile 的文件不要太小,至少也得有100KB(最好超过1MB),这样加密效果比较好。另外,如果自己选 keyfile,你可以选某个比较知名的文件做 keyfile。一来比较好记,二来也不容易搞丢。比方说,你很喜欢Firefox,那你可以用Firefox的安装文件作为 keyfile。万一搞丢了,还可以再去 Firefox 官网下载。
为了让安全性更高些,你可以把 keyfile 跟加密卷分开存放。如果你的加密卷在电脑上,那建议你把 keyfile 保存在一个随身携带的U盘或者手机上(现在大部分手机都可以当U盘用)。
◇关于隐藏卷
由于隐藏卷是存储在外层卷(宿主卷)的剩余空间中。理论上,当你往外层卷写数据的时候,有可能会破坏隐藏卷。TrueCrypt 当然早就考虑到了这点,并提供了一种保护机制。当你想在外层卷写数据,但是又不希望破坏内层卷,你就必须在打开卷的时候,同时输入内外2个卷的认证因素。这时候,TrueCrypt 会打开外层卷,但是也会对隐含的内层卷进行暗中保护。一旦你在外层卷的写操作会影响到内层卷,TrueCrypt 会屏蔽掉这个“写操作”,然后提示你:写入失败。
当然啦,你在受到胁迫的时候,千万不要输入内层卷的密码,否则就露馅了!
◇关于免安装运行
有些人喜欢把加密卷和 TrueCrypt 程序一起放到U盘上。然后,随便找一台电脑插上,就可以运行 TrueCrypt 并打开加密卷。这样的好处是——相当于一个移动硬盘,还不怕丢失。
但是这么干有一个风险。如果你在一台不安全的电脑上运行 TrueCrypt,万一这台电脑上被植入了木马,万一这个木马还具有Key Logger(键盘记录)的功能,那你的加密卷口令就有可能被盗取。
★结尾
诸位同学,如果确实要用 TrueCrypt,一定要花点时间看看它的使用手册。那手册写得可真好,不光介绍了 TrueCrypt 的使用,还介绍了很多信息安全方面的知识。
另外,如果对 TrueCrypt 还有啥疑惑或有啥补充,可以在俺的帖子后面留言或者给俺Email。
俺博客上,和本文相关的帖子(需翻墙):
文件加密的扫盲介绍
如何隐藏你的踪迹,避免跨省追捕[3]:操作系统的防范
TrueCrypt——文件加密的法宝相关推荐
- 便携式文件加密器注册码_使用便携式文件加密工具安全地存储私人文件
便携式文件加密器注册码 If you work on multiple computers, you probably cart your data and portable programs aro ...
- C语言实现DES,3DES以及基于3DES的文件加密系统
C语言实现3DES文件加密系统 DES算法 密钥操作 明文操作 3DES算法 C语言代码实现 代码效果展示 DES算法 DES(数据加密标准)是一种分组密码.明文,密文和密钥的分组长度都是64位. D ...
- Python 办公自动化,一键给PDF文件加密,超方便
作者 | 欣一 来源 | Python爱好者集中营 今天给大家做一个给PDF文件加密的GUI界面(图形用户界面),方便现在的一些上班族白领们使用,尤其是需要给一些比较重要的PDF文件加密的时候,下面我 ...
- tkinter实现文件加密和解密
源代码:https://gitee.com/mydreamambitious/file-encryption-and-decryption 注:这个代码和界面是做好的,但是还在进行优化和美化中.但是在 ...
- 电脑文件加密_电脑文件加密软件哪个好?企业加密软件排行榜
企业电脑文件加密软件哪个好,企业加密软件排行榜最好用的加密软件是那个?这应该是当前很多涉密企业网络管理员人员的共同的心声.毋庸置疑,在高速发展的今天,企业信息安全.电脑文件安全.商业机密保护已经成为企 ...
- 共享文件夹加密专家_文件加密软件哪家靠谱?
软件加密行业,早已有许多类型的加密软件.公司文件需要做好保密措施,尤其需求文件加密软件.近些年来必不可少的文件加密软件发展非常的好,尤其随着技术的进一步提升,所能为文件管理实现的保障价值更全面和更完善 ...
- 怎样在计算机页面加密,怎么给文件加密并加密后隐藏起来?
生活中,我们的个人电脑(以下用PC代称)上总会有些机要.隐秘的文件,这些文件我们不想让他人见到或者不能让他人见到看.对于相当重要的文件会有专业的加密软件与专用的电脑,对于我们普通的隐秘文件完全可以使用 ...
- CC控制服务的设计和侦测方法综述——DDoS攻击,上传从宿主机偷窃的到的信息,定时给感染机文件加密勒索等。...
这篇文章总结了一些我在安全工作里见到过的千奇百怪的C&C控制服务器的设计方法以及对应的侦测方法,在每个C&C控制服务先介绍黑帽部分即针对不同目的的C&C服务器设计方法,再介绍白 ...
- 【C 语言】文件操作 ( 文件加密解密 | 解密文件 )
文章目录 一.文件加密解密操作 1.解密整 4096 字节的数据 2.解密小于 4096 字节的数据 二.完整代码示例 1.文件加密操作 main.c 2.DES 加密解密头文件 des.h 3.第三 ...
- 【C 语言】文件操作 ( 文件加密解密 | 加密文件 )
文章目录 一.文件加密解密操作 1.加密整 4096 字节的数据 2.加密小于 4096 字节的数据 二.完整代码示例 1.文件加密操作 2.DES 加密解密头文件 3.第三方 DES 加密解密函数库 ...
最新文章
- 光纤与光缆有什么区别?—Vecloud微云
- 结账任务 - 年终结账
- html5子页面无法弹出,弹出子页面,兼容ie
- Drop down list value changed
- void Update ( ) 更新 void FixedUpdate ( )
- dj鲜生-32-用户中心-收货地址
- Bootstrap三角箭头.caret 类
- MYSQL命令行闪退问题解决
- Android 电容屏和电阻屏
- 张宇考研数学:命题人8套卷使用方法指导,做之前先来看看~
- 网络安全学习笔记-入侵检测系统IDS
- 论文被引上千次,GitHub 开源6000星,他们是首届字节跳动奖学金获奖者
- Thttpd上传大文件的方法
- MapBoxGL 本地离线部署
- Lory Carousel滑块具有CSS动画和触摸支持
- model.modules()和model.children()以及model._modules.items()
- ORACLE数据库报错ORA-01034
- win10 一键卸载自带应用
- MFC 画笔功能实现
- 概率统计·假设检验【正态总体均值的假设检验、正态总体方差的假设检验】