從古至今，人們總是將信件放在信封里，把重要的文件保存在保險箱里，以保護(hù)它們不被窺探和竊取。然而，對于電子郵件來說，只有極少數(shù)人會對郵件進(jìn)行加密?；蛟S，許多人并不知道，通過互聯(lián)網(wǎng)發(fā)送未經(jīng)加密的電子郵件，除了電子郵件服務(wù)器上擁有權(quán)限的管理人員之外，在我們發(fā)送電子郵件的線路上各個節(jié)點擁有權(quán)限的人，甚至是和我們使用同一個局域網(wǎng)的用戶，他們都可以截取電子郵件的內(nèi)容。同樣，我們存儲在云端的文件以及我們使用QQ等即時通訊軟件發(fā)送的信息，在沒有加密的情況下，更是完全沒有安全可言。

按照斯諾登先生的說法，現(xiàn)階段我們要保護(hù)自己的隱私，一個強(qiáng)大的加密系統(tǒng)是唯一的選擇，并且只有在正確實施加密的情況下才能奏效。下面，CHIP將為大家展示如何加密硬盤、云空間、郵件和網(wǎng)絡(luò)通訊。

在開始加密之前，首先，我們要選擇一個好的密碼。如果我們的密碼很容易被猜到或者破解，那么即使是最強(qiáng)的加密也是徒勞的。

像“12345”、“abcd”或“Password”這樣的密碼是最弱的。除此之外，還需要注意避免使用太短的密碼或由自己和家人的姓名、出生日期組成的密碼，因為對你加密數(shù)據(jù)感興趣的人，通常會比較容易找到這些信息。

一般來說，我們的密碼越長，越難破解。因此，我們應(yīng)該使用短語作為密碼，這樣既可以有足夠的強(qiáng)度，同時又很容易記住，例如它可以是我們很喜愛的書、詩歌，或者是喜歡的歌曲其中的一句歌詞。此外，如果我們在密碼中同時包含特殊字符在內(nèi)的多種字符，那么它會更安全，例如我們可以在句子中將某些字母替換成數(shù)字，或者在特定的位置插入特殊字符，這樣，密碼仍然很容易記住，但破解起來卻很困難。

加密硬盤

旗艦版和企業(yè)版的Windows Vista和Windows7以及Windows 8、Windows8.1和Windows10的專業(yè)版和企業(yè)版的用戶可以使用集成工具BitLocker加密硬盤。而使用其他版本的用戶，則可以考慮使用VeraCrypt。

在搜索框中輸入“BitLocker”，然后單擊“管理BitLocker”打開Windows加密工具，在接下來出現(xiàn)的窗口中，我們可以通過單擊硬盤條目附近的“啟用BitLocker”激活加密（如果出現(xiàn)錯誤消息，請閱讀“使用不帶TPM的BitLocker”部分）。接下來，我們需要選擇是使用閃存盤還是密碼來解鎖加密的驅(qū)動器。無論我們選擇哪個選項，都需要注意在設(shè)置過程中保存或打印恢復(fù)密鑰。這樣，當(dāng)我們不慎忘記密碼或丟失閃存盤時才不至于永遠(yuǎn)失去加密的數(shù)據(jù)。

使用不帶TPM的BitLocker

如果電腦沒有“可信平臺模塊”（Trusted Platform Modules，簡稱TPM）芯片，那么需要提供幾個其他的設(shè)置來激活BitLocker。在Windows搜索框中鍵入“組策略”，然后打開“編輯組策略”。在打開的“本地組策略編輯器”左側(cè)導(dǎo)航欄中選擇“計算機(jī)配置|管理模板|Windows組件|BitLocker驅(qū)動器加密|操作系統(tǒng)驅(qū)動器”，在右側(cè)列中選擇“啟動時需要附加身份驗證”，然后在打開的設(shè)置對話框左上角上單擊選擇“已啟用”，在下方“選項”框中“配置TPM”下拉菜單中選擇“不允許TPM”。單擊“應(yīng)用”和“確定”后，即可按照上面的方法啟用BitLocker。

使用VeraCrypt

要使用TrueCrypt后續(xù)版本VeraCrypt（veracrypt.codeplex.com）加密系統(tǒng)分區(qū)或整個硬盤，可以在下載安裝VeraCrypt之后在主菜單中選擇“Create volume”，然后在下一步“Encrypt the system partition or entire system drive”中選擇需要加密的驅(qū)動器，如果要加密整個硬盤與Windows分區(qū)，則選擇“Encrypt the whole drive”，并按照設(shè)置向?qū)У奶崾具M(jìn)行操作即可。注意VeraCrypt會創(chuàng)建一個救援光盤，以防我們忘記密碼，為此，我們將需要一張空白的光盤。

驅(qū)動器加密后，在引導(dǎo)時將需要輸入密碼和PIM（Personal Interactions Multiplier，生成加密盤的頭部密鑰的迭代次數(shù)），如果在設(shè)置過程中沒有指定PIM，則只需要輸入密碼即可。

加密云存儲

建議使用Boxcryptor軟件（www.boxcryptor.com）來加密Google云端硬盤和Dropbox等云存儲服務(wù)。該軟件的免費版本僅供個人用戶使用，可以用于管理兩個設(shè)備，例如電腦和智能手機(jī)，但可以和Boxcryptor的其他用戶共享。雖然Boxcryptor免費版本只加密一個單一的云服務(wù)，但其功能是最充分的。

首先，我們需要安裝Boxcryptor的桌面客戶端，創(chuàng)建一個Boxcryptor賬戶并選擇軟件的授權(quán)方式為免費軟件。BoxCryptor將創(chuàng)建虛擬驅(qū)動器并將其加載到系統(tǒng)上，例如加載為磁盤“X”，其中是需要被加密的云數(shù)據(jù)，BoxCryptor所有加密或者解密的操作都是通過這個虛擬驅(qū)動器進(jìn)行的。要更改云服務(wù)，右鍵單擊任務(wù)欄中的Boxcryptor圖標(biāo)，選擇“Settings”，單擊切換到“l(fā)ocations”選項卡，禁用軟件自動選擇的云服務(wù)，重新選擇我們需要的云服務(wù)即可。

存儲在Boxcryptor文件夾中的文件加密后將被上傳到我們指定的云服務(wù)，要與其他人共享加密的數(shù)據(jù)，我們需要授予他們訪問權(quán)限。為此，在Boxcryptor上下文菜單中選擇“Manage Permissions”，并單擊“Add user”，鍵入朋友的電子郵件地址，對方只要也注冊和使用Boxcryptor就能夠訪問經(jīng)過我們授權(quán)訪問的加密文件。

智能手機(jī)上的Boxcryptor

如果準(zhǔn)備在智能手機(jī)上訪問加密的云數(shù)據(jù)，那么我們需要安裝Boxcryptor的應(yīng)用程序，該服務(wù)提供各種常見移動操作系統(tǒng)的應(yīng)用程序。安裝后，首先使用我們的Boxcryptor賬戶登錄，在左側(cè)菜單列（如果沒有，則從左向右滑動）中點擊“Add provider”，然后選擇我們在桌面客戶端中添加的云服務(wù)提供商。

要從智能手機(jī)上傳加密文件到云中，點擊應(yīng)用程序主窗口右下角的箭頭，選擇一個或多個文件和文件夾，然后點擊“OK”并選擇“Encrypted upload”。要轉(zhuǎn)發(fā)文件，可以按住文件并點按左下方的共享圖標(biāo)，然后選擇共享方式。注意，與桌面版本不同，我們無法使用Boxcryptor應(yīng)用程序向其他人提供加密文件的訪問權(quán)限。轉(zhuǎn)發(fā)文件時，文件將被解密后發(fā)送。

PGP加密電子郵件

加密電子郵件，我們建議可以使用遵循GPL協(xié)議的PGP加密軟件。這方面有很多電子郵件加密方案可供我們選擇，但是許多方案并不包括移動系統(tǒng)的應(yīng)用程序，另有許多方案需要支付高昂的費用。而下面我們提供的這個全方位的解決方案不僅不需要支付任何費用，而且還可以在桌面、網(wǎng)絡(luò)瀏覽器和智能手機(jī)客戶端上加密電子郵件。

要在桌面電腦上使用PGP加密電子郵件，我們需要3個程序：Gpg4win（www.gpg4win.org）、Kleopatra和Thunderbird（www.mozilla.org/thunderbird），并且在開始使用加密功能之前，我們需要創(chuàng)建密鑰。首先打開Kleopatra（它已經(jīng)隨Gpg4win一起安裝到我們的系統(tǒng)上了），然后使用快捷鍵[Ctrl]+[N]開始生成密鑰，選擇“Generate personal OpenPGP key pair”，按照向?qū)У奶崾静僮骷纯伞?/p>

生成密鑰之后，打開Thunderbird并設(shè)置好我們的電子郵件賬戶，然后在www.enigmail.net下載Thunderbird的加載項Enigmail，在Thunderbird中單擊右上角的菜單按鈕，選擇“附加組件”，將解壓縮的Enigmail XPI文件拖到打開的附加組件管理器的左側(cè)部分，安裝并重啟Thunderbird將可以看到Enigmail的設(shè)置向?qū)АＴ诖?，選擇默認(rèn)配置，在下一步選擇“Use one of the existing keys”，并選擇我們創(chuàng)建的密鑰。

在向某人發(fā)送加密電子郵件之前，必須通過點擊[Ctrl]+[l]組合鍵將收件人的公鑰導(dǎo)入Kleopatra。導(dǎo)入后在Thunderbird中正常地編寫郵件，并通過“Enigmail”菜單選擇加密郵件并正常發(fā)送即可。

在瀏覽器中使用PGP

要通過Web界面訪問加密的郵件，我們需要適用于Firefox和Chrome瀏覽器的插件Mailvelope（www.mailvelope.com），該插件已經(jīng)為常見的電子郵件提供商進(jìn)行了預(yù)配置。

要使用Mailvelope進(jìn)行加密和解密，我們必須從Kleopatra導(dǎo)出自己的私鑰和聯(lián)系人的公鑰，并將其導(dǎo)入Mailvelope。在Kleopatra中可以在“My certificates”選項卡中找到我們的私鑰。右鍵單擊并選擇“Export confidential key”，激活“ASCII coat”選項即可導(dǎo)出密鑰。

要將密鑰導(dǎo)入到Mailvelope，單擊瀏覽器右上角的郵件符號，選擇“Options”，在“Key management|Import key”選項中選擇密鑰文件。根據(jù)電子郵件提供商的不同，Mailvelope在Webmail界面中集成的方式也不同。如果Mailvelope沒有預(yù)先配置我們使用的網(wǎng)絡(luò)郵件提供商，那么我們需要登錄電子郵件賬戶并點擊瀏覽器右上角的郵件圖標(biāo)選擇“Add”進(jìn)行添加。

使用Android加密電子郵件

通過免費應(yīng)用程序OpenKeychain和K-9 Mail，我們也可以在Android智能手機(jī)上使用PGP加密電子郵件（而對于iPhone和iPad，只有一個收費的應(yīng)用程序iPGMail）。安裝這兩個應(yīng)用程序，在K-9 Mail中設(shè)置我們的電子郵件賬戶，并將我們的密鑰文件復(fù)制到智能手機(jī)，啟動OpenKeychain，在主屏幕中選擇“Import key from file”，然后再選擇我們的密鑰文件。

為了使K-9郵件可以訪問保存在OpenKeychain中的密鑰，打開收件箱中的菜單，轉(zhuǎn)到“Settings|Accountsettings|Cryptography”，點擊“OpenPGPProvider”，選擇OpenKeychain。當(dāng)使用K-9撰寫電子郵件時，我們現(xiàn)在可以對郵件進(jìn)行簽名和加密了。

通過Tor加密網(wǎng)絡(luò)通訊

加密我們的網(wǎng)絡(luò)通訊數(shù)據(jù)很容易：我們需要的只是一個Tor Browser套件（https：//www.torproject.org/projects/torbrowser.html.en），Tor瀏覽器是一個整合了Tor和Firefox等多種軟件的網(wǎng)絡(luò)應(yīng)用，它已經(jīng)配備了各種加密功能。啟動時，它連接到Tor網(wǎng)絡(luò)，可以通過加密隧道連接幾個不斷變化的節(jié)點，不僅加密流量，而且還可以隱藏用戶的IP地址。打開Tor Browser之后，我們可以使用“http：//check.torproject.org”來檢查自己使用Tor沖浪的狀態(tài)，確定是否已經(jīng)處于匿名狀態(tài)。注意，在Tor Browser套件下載頁面單擊“簡體字（zh-CN）”可以下載中文版本，如果無法訪問Tor網(wǎng)站，則可以嘗試在互聯(lián)網(wǎng)搜索其他的下載鏈接。