巴西联邦警察在2008年7月展开的Satyagraha行动中，在银行家Daniel Dantas位于里约热内卢的公寓内收缴了5个硬盘。新闻中提到硬盘使用了两种加密程序，一种是Truecrypt，另一种是不知名的256位AES加密软件。 在专家未能破解密码后，巴西政府在2009年初请求美国提供帮助，然而美国联邦警察在一年不成功的尝试后，退还了硬盘。巴西现有的法律中不存在强制要求Dantas交出密码的规定。 虽然未能证实这个新闻的真实性，但是TrueCrypt的强悍加密功能是不能否认的，它的特点是开源、绿色、免费、加密解密快、支持多种高强度加密算法，还能创建迷惑他人的外层加密卷。与winrar等压缩软件加密方式对比的是，TrueCrypt可以直接使用加密了的文件，比如直接查看视频、图片、文档，而winrar等压缩软件加密后则需要解压后才能查看。 TrueCrypt的操作界面简单，但是操作却有点的复杂，不过当你看完这篇文章后就能轻松的使用它了，一起来领略一下TrueCrypt的魅力所在吧。安装后先别急着运行，先到官方网站下载一个简体中文语言包（点击下载），下载回来后将其解压到TrueCrypt安装目录下（默认为C:\Program Files\TrueCrypt）接着再运行TrueCrypt就可以得到一个简体中文的操作界面了。如果心急先运行了TrueCrypt也不要紧，完全关闭TrueCrypt（系统托盘区域的也要退出）然后再次打开就可以了。 TrueCrypt有个很好的功能就是可以创建“隐藏加密卷”，与之相对的就是“外层加密卷”。为什么要创建隐藏加密卷？为了避免有人迫使用户交出加密密码，发生这样的情况时，用户可以交出“外层加密卷”的密码，让对方获取到无关紧要的文件，而对方是无法获取还有另一层的“隐藏加密卷”，这才是真正存储机密文件的地方。 创建带隐藏加密卷的步骤：
（1）TrueCrypt主界面→创建加密卷→创建文件型加密卷→选择卷类型（这里选择隐藏的加密卷）→选择加密卷创建模式（选常规模式）。 （2）选择加密卷位置（加密卷也就是一个文件，用户可以将它命名为任意文件名，为了迷惑他人，用户可以将其命名为“123.mp3 456.rmvb 789.dat”之类的文件名，本文以star1020.dat为例）。 （3）外层加密卷（不想麻烦的话可以在卷类型中选择创建“标准加密卷”，那么以下步骤就可以省略5到6步）。 （4）选择加密算法(默认即可，越复杂加密速度越慢）（可以看到TrueCrypt支持目前世界上流行的多种高强度加密算法）。 （5）外层加密卷大小（也就是即将生成的加密文件大小，也就是保险柜的容量大小）。 （6）设置外层加密密码（密码尽量复杂，防止暴力破解）。 注：加密时支持密匙文件，可以使用任何文件当作解密时的密钥文件，如使用123.MP3当密匙文件，以后解密（加载）这个加密卷时，就需要同时使用设置的密码及123.MP3这个密匙文件才能打开，别人就是得到用户的加密密码而没有密钥文件同样无法进行解密操作，还可自动生成独一无二的密钥文件。 （7）大文件（加密卷文件所在分区需要为NTFS格式才支持4G以上文件）。 （8）外层加密卷格式化（别担心这里指的是格式化加密卷而不是格式化用户电脑的硬盘分区）→外层加密卷内容。 （9）隐藏加密卷（这个才是真正存放需保密文件的保险注：生成的加密卷文件（如本文例中生成的star1020.dat）切记不能删除，否则存储在该加密卷中的所有文件都会被同时删除，也就相当于把保险柜给丢了一样。这个文件不能删除但是可以移动，随便你将它保存在硬盘哪个地方，甚至保存在移动存储器中，只要用户使用TrueCrypt来加载它后就能正常使用。 注：如果设置了密钥文件以后解密时需要要浏览找到该密钥文件后才能开启加密卷，所以千万别把密钥文件删除了。 注：生成了加密卷文件后，记得备份一下加密卷头信息（菜单栏→工具→备份加密卷头信息），以防文件损坏导致无法解密。箱夹层）→加密选项→隐藏加密卷大小（当然要小于保险箱容量）→隐藏加密卷密码→格式化隐藏加密卷→退出（选择下一步则是新建另一个加密卷）。
没有评论:
发表评论