开源加密工具TrueCrypt的安装和加密原理

2008-12-5    | |
打印本文章
RSS

导读:在Windows上安装TrueCrypt很简单。TrueCrypt隐藏区存在于另一个区中。即使你给出密码,第三方也是看不到的。TrueCrypt的隐藏分区在创建时,就充满了任意数据。

关键词:Windows 安装 TrueCrypt 密码 分区 创建 数据

正在加载数据...

【TechTarget中国原创】在Windows上安装 TrueCrypt很简单,只需要下载、运行安装器、接受许可、选择安装选项钮并接受最后一步的默认选项。在Windows Vista/XP/2000、Mac OS X 10.4 和10.5,以及 Linux OpenSUSE和Ubuntu上可以使用安装器。

  此外,还可以使用操作系统选项,例如Vista/Server 2008的BitLocker或者Mac OS X的FileVault,创建加密卷,部分加密或者加密磁盘,但是 TrueCrypt提供了不可知的平台的优势——不能在任何操作系统上设置TrueCrypt卷……

【TechTarget中国原创】在Windows上安装 TrueCrypt很简单,只需要下载、运行安装器、接受许可、选择安装选项钮并接受最后一步的默认选项。在Windows Vista/XP/2000、Mac OS X 10.4 和10.5,以及 Linux OpenSUSE和Ubuntu上可以使用安装器。

  此外,还可以使用操作系统选项,例如Vista/Server 2008的BitLocker或者Mac OS X的FileVault,创建加密卷,部分加密或者加密磁盘,但是 TrueCrypt提供了不可知的平台的优势——不能在任何操作系统上设置TrueCrypt卷。

  TrueCrypt允许创建两种容量的区:基于文件(容器)或者隔离区/基于设备。文件区是简单的正常文件,包含整个独立的虚拟磁盘设备而且可以在任何存储设备上维护。更简单的是,把它想象成存储敏感数据的硬盘或者移动存储设备上的安全区。另外,可以使用TrueCrypt加密整个隔离区或者整个磁盘,或者其它任何类型的存储媒介。

  可以更进一步创建创建TrueCrypt标准区和隐藏区。标准区是常规的、可见的区,而隐藏区存在于另外一个TrueCrypt区中。即使你被要求(或被强制)给出密码,第三方也是看不到的。这里的技巧是TrueCrypt的分区在创建时,就总是充满了任意数据。隐藏区的任何一部分都和那些任意数据是不相同的。

  妄想吗?可能吧,但是考虑这样一种情况,你到国外了,而你的笔记本被鉴别为“值得关注”并被没收检查。做为一个有合作精神的人,你会给出TrueCrypt第一个分区的密码。找到一些无害的数据后,检查的人就会满意了。但是他们不知道的是,已经用不同的密码使用了隐藏区选项,而这个区仍然是安全地隐藏着的。

        开源加密工具

查看全文
 
当要采用强大密码系统的时候,服务台总被忘记密码的请求淹没,用户开始把密码留在监视器上或放在键盘下。在员工可以记住的弱密码和黑客可能找到的强大密码间有平衡方法吗?
 
本文中我将讨论一下针对昨天十类破解方法的对策,也举出十类密码安全和保护措施,可以帮助用户提高网络安全意识。
 
在网民采取安全措施保护自己的网络密码之前,有必要了解一下流行的网络密码的破解方法,方能对症下药,以下是我总结的十个主要的网络密码破解方法。
 
问:我们公司最近发生了一起数据泄露,必须要为很多用户创建新的用户ID和密码。在邮件固有的不安全性的条件先,把新ID通知用户的最安全的方法是什么?
 
密码仿佛永远是我们电脑账户的忠实守护者,对于大部分的应用,密码都可以独立完成。但是,人们已经很清楚,密码已不再足以作为访问重要网络、应用和数据的唯一手段
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录