加密是保護(hù)數(shù)據(jù)最簡(jiǎn)單有效的方法，但是如何對(duì)各種不同類型的數(shù)據(jù)進(jìn)行有效的加密并確保這些加密的數(shù)據(jù)能夠被正確解讀是一件需要精心考慮的問題。下面，CHIP將為大家介紹加密文件、郵件、驅(qū)動(dòng)器和云數(shù)據(jù)的方法。

通過美國(guó)國(guó)家安全局的監(jiān)聽丑聞，人們了解到一個(gè)事實(shí)，那就是無(wú)論電腦還是互聯(lián)網(wǎng)上的數(shù)據(jù)都毫無(wú)安全可言，我們雖然未必會(huì)成為黑客攻擊的目標(biāo)，但是卻有可能不小心被惡意程序侵入竊取數(shù)據(jù)，更有可能成為間諜機(jī)構(gòu)的監(jiān)視對(duì)象。當(dāng)然，間諜機(jī)構(gòu)未必對(duì)我們本人感興趣，只是他們?cè)诒O(jiān)視某一個(gè)人的同時(shí)將監(jiān)聽與之有聯(lián)系的人以及與這些人有聯(lián)系的所有人，而根據(jù)著名的“六度分離”理論，生活這個(gè)世界上的每個(gè)人平均只需要通過6個(gè)中間人就能與全世界任何一個(gè)人建立聯(lián)系，所以任何人都很有可能成為間諜機(jī)構(gòu)的監(jiān)視對(duì)象。諸如美國(guó)國(guó)家安全局之類的機(jī)構(gòu)有足夠的能力和手段獲取、存儲(chǔ)和分析監(jiān)視目標(biāo)的數(shù)據(jù)，包括從互聯(lián)網(wǎng)服務(wù)供應(yīng)商獲取數(shù)據(jù)。除此之外，Google等大型的互聯(lián)網(wǎng)企業(yè)通過分析用戶的通訊數(shù)據(jù)而顯示相關(guān)的廣告來(lái)賺錢。因而，如果不希望自己的數(shù)據(jù)被其他人獲得，那么目前唯一的解決辦法就是將這些數(shù)據(jù)加密。

開放源代碼的加密軟件

熱門的加密軟件TrueCrypt已經(jīng)在幾個(gè)月前停止了開發(fā)，因而，如果你正在使用該軟件加密文件，那么是時(shí)候解密文件，然后使用我們下面介紹的加密軟件重新加密這些文件，避免TrueCrypt出現(xiàn)漏洞或者缺陷時(shí)無(wú)法得到及時(shí)的修復(fù)。

TrueCrypt也提供加密驅(qū)動(dòng)器的功能，用戶需要考慮是否轉(zhuǎn)為我們介紹的DiskCryptor。如果使用Windows專業(yè)版或者更高版本的用戶，也可以考慮按照TrueCrypt開發(fā)者的建議，改用微軟的BitLocker。不過，誰(shuí)也不能排除這種商業(yè)的加密方案會(huì)由于廠商受到某些機(jī)構(gòu)的壓力而加密數(shù)據(jù)有可以被隨意訪問的可能性。

在下面介紹的文件、郵件、驅(qū)動(dòng)器和云數(shù)據(jù)加密方案中，我們選擇的都是開放源代碼的加密軟件，目的就是為了避免類似的事情發(fā)生，并且開源軟件不容易因?yàn)殚_發(fā)商的退出而導(dǎo)致數(shù)據(jù)無(wú)法解密，出現(xiàn)安全漏洞時(shí)也更容易被發(fā)現(xiàn)。

加密文件

我們可以使用Gpg4win來(lái)保護(hù)文件和文件夾，該軟件是目前流行的加密工具GnuPG（英文GNU Privacy Guard，簡(jiǎn)稱GPG，是一種加密軟件，是依照由IETF制訂的OpenPGP技術(shù)標(biāo)準(zhǔn)設(shè)計(jì)，是遵循GPL協(xié)議的PGP加密軟件替代物）的windOWS版本。它采用非對(duì)稱的RSA加密算法，利用一個(gè)公鑰和一個(gè)私鑰組成的密鑰對(duì)，我們使用公鑰加密的文件只有使用對(duì)應(yīng)的私鑰才可以解密。因而，Gpg4win除了可以用于加密我們自己的文件之外，還可以用于加密發(fā)送給指定收件人的文件。在文章后半部分介紹的電子郵件安全解決方案中我們也是使用Gpg4win對(duì)郵件數(shù)據(jù)進(jìn)行加密的。

1、設(shè)置Gpg4win

通過www.gpg4win.org下載并安裝Gpg4win，對(duì)于個(gè)人用戶來(lái)說，出于提高安全性、減少受到攻擊的可能性的目的考慮，建議使用普通用戶賬戶安裝該軟件，在使用單獨(dú)的Windows賬戶下使用，并設(shè)置Windows加密該賬戶的配置文件，并盡可能地在沒有網(wǎng)絡(luò)連接或者安全的網(wǎng)絡(luò)連接下進(jìn)行數(shù)據(jù)加密和解密的工作。

2、生成的密鑰

安裝Gpg4win后，啟動(dòng)其中的密鑰管理工具Kleopatra，然后選擇“Fie[Newcertificate…”打開證書創(chuàng)建向?qū)?，選擇“GeneratepersonalOpenPGPkeypair”，輸入姓名和電子郵件地址，點(diǎn)擊“Next”，然后單擊“Create Key”并在彈出的對(duì)話框中輸入一個(gè)最少10位數(shù)的密碼，其中包含大小寫字母和數(shù)字，例如“C1H213P4good！”，向?qū)⒁笤俅屋斎朊艽a，輸入完畢密鑰對(duì)將馬上生成，單擊“Finish”即可。

3、管理密鑰

在Kleopatra的主界面上可以看到我們剛生成的密鑰，通過它我們可以加密自己的文件。但是如果想用朋友的公鑰加密一個(gè)只有他才能夠打開的文件，則需要通過“Import certificate”導(dǎo)入對(duì)方的公鑰到Kleopatra中，在文章后半部分介紹的電子郵件安全解決方案中也是這樣。如果別人希望給我們發(fā)送只有我們能夠解讀的加密郵件，那么我們將需要右擊自己的密鑰并選擇“Export certificate”將公鑰導(dǎo)出。希望發(fā)送加密文件給我們的朋友，需要將我們的公鑰導(dǎo)入他們的Kleopatra中。

4、加密文件

要加密文件或文件夾，只需在資源管理器中右擊該文件或文件夾，然后在快捷菜單中選擇“sign and encrypt”，在接下來(lái)的對(duì)話框中選擇“Sign and encrypt…”選項(xiàng)，然后單擊“Next”選擇要使用的加密公鑰，單擊“Add”按鈕添加密鑰。接下來(lái)，單擊“Next”選擇自己的OpenPGP證書作為簽名證書。最后，輸入前面我們?cè)O(shè)置的密碼，即可加密文件。

保護(hù)郵件

通過Enigmall我們可以使用類似加密文件的方式加密電子郵件，并可以在免費(fèi)的電子郵件程序Thuriderblrd中直接使用加密功能，與其他Enigmall用戶安全地交換電子郵件文本和附件。不過，該軟件雖然提供中文界面，但是在使用的過程中菜單選項(xiàng)將不時(shí)出現(xiàn)英文。

1、設(shè)置Thunderbird

下載安裝Thunderbird（www.mozilla.org/thunderbird），并設(shè)置好自己的電子郵件賬戶。如果使用的是熱門的電子郵件供應(yīng)商提供的電子郵箱，那么在Thunderbird中只需簡(jiǎn)單地輸入電子郵件地址，軟件即可自動(dòng)設(shè)置電子郵件服務(wù)器等信息。

2、配置Enigmail

在“https：//vwvw.enigmail.net/download/index.php”的“What emallclient do you use？”下拉菜單中選擇使用的Thunderbid版本，下載適用的Enigmail版本。下載后解壓縮文件，在Thunderbird中單擊右上角的菜單按鈕，選擇“附加組件”，將解壓縮的Enigmail XPI文件拖到打開的附加組件管理器的左側(cè)部分，并在彈出的對(duì)話框中確認(rèn)安裝，單擊右上角的“立即重啟”。重啟Thunderbid后，在打開的向?qū)е羞x擇“是的，我想用向?qū)?lái)幫我開始”，然后選擇“Convenient auto encryption”，再選擇“Don't Sign my messages by default”，再選擇“是”，并在下一步“選擇密鑰”對(duì)話框中選擇在“加密文件”段落步驟2中我們創(chuàng)建的密鑰。

3、發(fā)送加密郵件

如果我們準(zhǔn)備發(fā)送加密郵件，那么我們需要將收件人的公鑰導(dǎo)入Kleopatra（“加密文件”段落步驟3）。要加密郵件，首先在Thunderbird中照常編寫郵件，然后在“編寫”工具欄上的“Enigmail”菜單或者“安全”菜單中，根據(jù)自己的需要選擇是否需要加密郵件以及對(duì)郵件進(jìn)行簽名，以便收件人可以驗(yàn)證郵件是否確實(shí)是我們所發(fā)出的。如果通過“Enigmail”菜單選擇“附送我的公鑰”，則可以將自己的公鑰發(fā)送給朋友，這樣對(duì)方就可以使用我們的公鑰加密發(fā)送給我們的郵件。接下來(lái)，照常發(fā)送郵件，軟件將要求我們輸入Gpg4win的加密密碼（“加密文件”段落步驟2），輸入正確后郵件將被加密，并將郵件以密文的方式發(fā)送出去。

4、接收加密郵件

接收加密郵件的人也必須安裝Enigmail（或者其他OpenPGP兼容的解決方案，例如Claws郵件），在配置正確的情況下，Enigmail將自動(dòng)解密收到的加密郵件以及驗(yàn)證郵件的簽名、確定郵件的發(fā)送者身份。在解密的過程中，將可能需要輸入Gpg4win的加密密碼（“加密文件”段落步驟2）。

保護(hù)驅(qū)動(dòng)器

閃存盤和移動(dòng)硬盤是很容易丟失的，因而，我們有必要將其加密，使其中的數(shù)據(jù)只有在鍵入正確的密碼后才可以讀取。

1、加密閃存盤

開源工具DiskCryptor（diskcryptor.net）可以加密整個(gè)驅(qū)動(dòng)器。要加密閃存盤只需在DiskCryptor右擊閃存盤，選擇“Encrypt”并指定一個(gè)強(qiáng)密碼即可，密碼最好包含空格、數(shù)字和特殊符號(hào)。

2、使用加密盤

將加密的驅(qū)動(dòng)器連接電腦，不要理會(huì)windows格式化磁盤的建議，打開DiskCryptor，單擊驅(qū)動(dòng)器，選擇“Mount”，驅(qū)動(dòng)器即可照常使用。使用完之后，斷開驅(qū)動(dòng)器前不要忘了在DiskCryptor中單擊一下“Unmount”按鈕卸下驅(qū)動(dòng)器。

3、創(chuàng)建加密容器

按[Windows]+[R]組合鍵打開運(yùn)行對(duì)話框，輸入“diskmgmLmsc”回車，打開“磁盤管理”對(duì)話框，單擊“操作|創(chuàng)建VHD虛擬硬盤”，在打開的對(duì)話框中選擇存儲(chǔ)位置和大小。在“磁盤管理”中右擊創(chuàng)建的VHD虛擬硬盤將其初始化，接下來(lái)，在虛擬硬盤上創(chuàng)建—個(gè)新卷，使用DiskCryptor加密后，我們就擁有了—個(gè)可以隨時(shí)加載到系統(tǒng)中作為虛擬驅(qū)動(dòng)器的加密容器。

保護(hù)云數(shù)據(jù)

由于存儲(chǔ)在云端的數(shù)據(jù)沒有加密，所以Dropbox和Google之類的云服務(wù)提供商可以讀取所有數(shù)據(jù)。如果不希望自己的文件被讀取，則可以使用BoxCryptor（www.boxcryptor.com）在上傳之前將數(shù)據(jù)加密。

1、設(shè)置BoxCryptor

安裝BoxCryptor的過程中系統(tǒng)將要求我們確認(rèn)安裝驅(qū)動(dòng)程序，安裝完成后軟件將創(chuàng)建一個(gè)虛擬驅(qū)動(dòng)器，并要求注冊(cè)BoxCryptor賬戶，以便識(shí)別用戶的身份，軟件的免費(fèi)版本只允許個(gè)人用戶在兩臺(tái)設(shè)備上使用。

2、用BoxCryptor加密

BoxCryptor創(chuàng)建的虛擬驅(qū)動(dòng)器將被加載到系統(tǒng)上，例如加載為磁盤“X”，BoxCryptor所有加密或者解密操作都在這個(gè)虛擬驅(qū)動(dòng)器中進(jìn)行。通過BoxCryptor設(shè)置可以將云服務(wù)的本地文件夾加入BoxCryptor的虛擬驅(qū)動(dòng)器中，接下來(lái)，可以使用資源管理器打開BoxCryptor的虛擬驅(qū)動(dòng)器，通過右擊文件或者文件夾，在快捷菜單中選擇加密或者解密文件，我們可以將準(zhǔn)備同步到云服務(wù)的文件夾加密，這樣在我們的文件上傳到云端前就已經(jīng)被加密了。