无论您是想在发送前加密附件,想加密整个硬盘,还是想在自己的电脑上建立一个永久安全的保险库,合适的加密软件都取决于用途。本指南对比了四种最常见的数据加密方法,并给出每种方法的具体步骤。
VeraCrypt是一款受欢迎的TrueCrypt替代品,它创建一个表现得像普通驱动器的加密容器。非常适合在电脑上永久保护敏感文件,或用于U盘加密。
要加密附件并使用密码保护快速发送,一个使用AES-256加密的7-Zip压缩包就足够了。
重要提示:密码必须单独(而非在同一封邮件中)发送给接收者。
BitLocker直接通过Windows加密整个驱动器、硬盘或U盘,无需额外软件。如果您在寻找BitLocker替代方案,VeraCrypt或下方的RotorCrypt X-Files都是不错的选择。
BitLocker需要Windows Pro/Enterprise/Education版本。
RotorCrypt X-Files是一款AES-256加密软件,它将用于加密文件和文件夹的永久加密保险库与向已确认联系人加密发送文件的功能结合在一起——完全离线,无需云端或账户。
整个保险库可以一键在电脑和U盘之间移动——数据会从源存储介质上永久删除。这样保险库便保持便携:加密U盘并随身携带,即可在任何Windows电脑上继续使用。该软件还作为免费软件/共享软件免费提供,并支持包括德语、英语、法语、西班牙语、意大利语、土耳其语、俄语、阿拉伯语、中文、日语、印度尼西亚语和乌尔都语在内的13种语言。
您在查阅资料时,可能遇到过关于一种名为「RotorCrypt」的恶意软件的警告,该软件最早于2016至2018年间被发现。
这种恶意软件会在未经许可的情况下加密受害者的文件,并要求付款以恢复访问权限——这是一种与本软件完全无关的犯罪勒索手段。
RotorCrypt X-Files的运作方式恰恰相反:它只会加密您自己明确选择的文件、文件夹或消息。它绝不会自动加密任何内容,绝不会索要赎金,也绝不会让您无法访问数据。
如果您是在查询该勒索软件时来到这里的,请放心——RotorCrypt X-Files与其毫无关系,这是一款合法软件。
一个常被忽视的方面是:数据安全不仅仅是加密。备份与恢复的概念不可或缺 – 没有备份副本的加密数据在硬盘故障时同未加密数据一样会丢失。因此:加密保护数据免遭未授权访问,备份保护数据免于丢失。数据安全与安全数据含义不同:前者描述保护状态,后者是其背后的技术日志。真正的安全还包括数据恢复 – 即即尽到各种预防措施仍发生问题时的B计划。
定期创建Windows备份或维护外部数据备份的人很少同时想到加密。VeraCrypt容器可以轻松集成到任何Windows备份应用中,然后再存储到其他位置。
密码本质上不过是一种将明文转换为密文的计算规则。什么是密码学?即开发这类方法并测试其弱点的科学。如果一种方法在多年内经得住这些测试,就被视为密码学上安全。
随着量子密码学和后量子密码学的发展,下一代方法已经出现 – 旨在即使量子计算机也无法破解。RotorCrypt X-Files正是基于此。
搜索量子计算机的人有时会来到这样的加密页面 – 这并非巧合,因为两个主题彼此相关。用一句话解释量子计算:量子计算机不用经典位,而是用可以同时处于多个状态的量子位(qubit)进行计算。IQM等供应商已在为研究构建IQM量子计算机。
什么是量子计算机?简单地说,这是一种可能在几分钟内——而不是数千年——解决包括经典加密方法在内的某些数学问题的机器。
对于搜索SDM-Login、安全数据登录、skew值、skewing的含义或SDE缩写的人:这些术语来自统计学、数据库技术或企业软件,与文件加密母关。
凯撒密码被认为是已知最古老的密码,大约在公元前58年由凡撒为军事信息而开发。优点:很容易手工使用。缺点:只有25种可能的密钥,如今可在几秒内被破解。
维吉尼亚密码继之而来,1553年由乔瓦·巴蒂斯塔·贝拉扎因描述。优点:比凯撒密码强得很多。缺点:知道密钥长度后可用统计方法破解。
奇侠机 – 癱1918年由阿瑟·醨尔比乌斯取得专利 – 通过旋转转子进行电机械式加密,在二战中被德国国防军使用。缺点:包括图灵在内的盙军仍将其破解。
DES(数据加密标准)于1977年在IBM开发,在成为美国标准前由NSA审查。缺点:密钥长度仅有56位 – 早已可被暴力破解且过时。
RSA以Rivest、Shamir和Adleman命名,同样来自1977年,是最早的实用公开密钥方法之一。缺点:计算密集,因此通常仅用于密钥交换。
AES(高级加密标准)于1998年由乔安·达曼和文根特·里曼开发,嘂2001年经NIST确认,至今仍被认为实际上无法破解。VeraCrypt和RotorCrypt X-Files正是采用这种方法。
| 方法 | 最佳用途 | 费用 |
|---|---|---|
| VeraCrypt | 电脑/U盘上的永久保险库 | 免费 |
| 7-Zip | 快速发送单个文件 | 免费 |
| Windows BitLocker | 加密整个驱动器 | 包含在Windows Pro中 |
| RotorCrypt X-Files | 保险库+加密发送文件 | 免费(共享软件) |
对于永久的本地保护,VeraCrypt或RotorCrypt X-Files是不错的选择。快速发送时,7-Zip就足够了。整个驱动器最容易通过Windows BitLocker加密。
是的,VeraCrypt被认为是安全的,并已经过独立审计。但安全性仍在很大程度上取决于所选密码的强度。
7-Zip压缩包通常是一次性加密,主要用于发送。保险库则永久保留在原地,并被反复使用。
有。VeraCrypt、7-Zip和RotorCrypt X-Files都是使用AES-256加密的免费程序。
TrueCrypt已不再更新开发。VeraCrypt被视为其直接继任者。若需要结合安全文件分享功能的保险库,RotorCrypt X-Files是一个替代方案。
对于一次性发送,使用密码保护的7-Zip压缩包就足够了。对于向固定联系人定期进行加密数据传输,RotorCrypt X-Files很适合,它可以将文件直接以加密形式传输给已确认的联系人。
作为免费软件,VeraCrypt和Windows BitLocker(需要Windows Pro许可证)是硬盘加密的良好选择。对于还想发送加密文件的用户,RotorCrypt X-Files提供了一个免费解决方案,既可以加密和发送数据,也可以在永久保险库中加密文件和文件夹。