关于数据加密的重要性及各种方法的区别.docxVIP

关于数据加密的重要性及各种方法的区别 文件加密的重要性： 有些同学以为，自己既不是影视明星，又不是恐怖分子，不需要采用文件加密之类的工具，那就大错特错啦。俺大致介绍一下，文件加密的用武之地。 这年头，笔记本电脑、平板电脑越来越盛行，而这类方便快捷的移动设备，也减少了遗失的概率。一旦你的移动设备遗失，存储在上面的个人脆弱信息就存有曝露的风险。比如说用浏览器留存的登入口令、邮件客户端存储的私人邮件、等等。如果你的脆弱信息就是加密的，被盗后的风险就大大降低。 2、保存个人隐私 很多人的家用电脑，都就是几个家庭成员共用的。你可能会存有一些个人隐私的信息，不期望被其他家庭成员看见。比如说你玩游戏浏览的毛片、艳照、等，多半不期望被你父母或子女看见。这时候，文件加密就可以避免你的隐私泄漏。 3、加密备份数据 很多同学把电脑中的数据备份至移动硬盘上。有些同学真的摆家里的移动硬盘还不保险。刚好近2年，"云"的概念传得很热。所以，那些忧患意识很强的同学，就已经开始考量用"云存储"（又称网盘）去搞异地备份。 一旦你把数据备份到"云端"，就得考虑加密问题了。假如你用的是国内公司提供的网盘，那你一定得小心。如果你把数据备份到国外的网盘，也未必安全。这不，连大名鼎鼎的dropbox，最近都曝出数据安全的丑闻。 加密的方法：、 发现很多人（尤其是菜鸟用户），首先想到的加密方式，就是把敏感文件用压缩工具（比如winrar，7zip、等）压缩一下，并设置一个口令。 1）、不须要额外加装软件 压缩软件几乎是装机必备的软件。因此，使用这种方法，多半不需要额外安装其它软件。 2）、易于备份 可以把压缩文件copy到任何地方，只要知道口令就能打开。 1）、加密强度没有确保 压缩软件的强项是压缩，而不是加密。有些压缩软件，本身的加密强度不够，还有些压 变小软件（比如说早期的winzip），加密机制有缺陷，可以引致攻击者轻而易举化解。 2）、查看文件不方便 每次必须查阅加密压缩包里的文件，都须要先读写出，看过再删掉。非常麻烦！ 3）、查看文件容易泄密 如果你读写并看过之后，忘掉删掉脆弱文件，就存有泄露的风险。 即便你的每次看完都对敏感文件进行彻底删除，也还是不保险。因为很多压缩软件在解压时，会先解到系统的临时目录。而压缩软件在使用完临时目录后，仅仅进行简单删除，而不是彻底删除。这样的话，敏感文件的内容有可能还在磁盘上。专业人士通过反删除工具，还是有可能恢复出来。 4）、功能非常有限 用压缩软件加密，无法加密整个分区，无法加密某些系统文件。 用这个方法去加密自己电脑中的大量文件，似乎就是不方便的。如果你必须给朋友传达一些须要保密的文件（但是密级又不是很高），或许还可以用一用。 使用efs（文件系统级加密） 稍微懂得点技术的用户，可能会挑选efs去加密文件。 所谓的efs，就是把加密功能集成到文件系统中。通常，efs都是跟操作系统用户绑定的。某个用户加密的文件，只有该用户能看。也就是说，只要你能用此用户登录到系统中里，也就可以打开efs加密的文件。考虑到windows系统的用户居多，以下仅介绍windows的efs。 对于windows系统而言，从win2000已经开始，就积极支持ntfs文件系统，也就具备了efs的功能。你只要查阅某个文件的属性，在"属性"对话框中点"高级"按钮，即可看见如下的"高级属性"对话框。键入"加密内容以便维护数据"，即可顺利完成对该文件的加密。 1、不需要额外安装软件 只要你的文件分区就是ntfs格式，就可以采用ntfs的efs功能。 2、加密强度有保证 没认真研究ntfs的efs的加密机制。不过，像是谷歌这种级别的公司，搞出出的加密机制，强度就是不能很弱的。 由于efs直接集成到文件系统，因此你查看加密文件跟查看普通文件，没有任何区别。 1、太依赖当前系统 efs的一个主要缺点，是太依赖当前的系统。如果你没有导出密钥，一旦系统重装了，那你就无法再访问被efs加密的文件了。即便你用同样的安装盘重装，安装的时候使用同样的用户名和口令，也不行。更加神奇的是，即便你事先用ghost把原来的系统分区克隆出来，再恢复回去，那些efs加密过的文件，也不可用了。 2、没单一制的证书方式 前面提到了，efs依赖于操作系统本身的用户认证。如果你和家人共用一台电脑的同一个用户，那这种加密方式形同虚设。 3、备份密钥的麻烦 比方说，你把某个移动硬盘的文件用