http://zyan.cc/index.php zh-cn http://zyan.cc/truecrypt/ 张宴 <net@s135.com> Sat, 29 Jan 2011 10:07:22 +0000 http://zyan.cc/truecrypt/ http://blog.zyan.cc/truecrypt]

　　QQ、MSN、RTX的聊天历史记录，有时候在处理问题时，想查看一下，但换台电脑，就查看不到了，怎么办？Foxmail在公司收取的邮件，在家就看不到了，怎么解决？SecureCRT存放大量服务器SSH密码信息，换台电脑，如何不在新电脑上保存信息，同时又使用起来又方便、安全？存放在U盘上的机密文件，如何避免U盘丢失、被盗后，文件泄漏？

　　市面上有很多加密软件，但由于未开源，可能存在后门，或者漏洞，导致加密的文件可破解。因此，对于加密软件来说，还是开源的比较靠谱。源码都公开，留有后门的可能性不存在了。在源码都可以查看的情况下，如果能够破解，早就可以破解了。

　　TrueCrypt（http://www.truecrypt.org/）是一款开源的绿色加密软件。它可以在硬盘或闪存上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，加密后需要通过密码来进行访问，由于加入了AES-256加密算法，使得加密数据几乎不可能被，对于没有商务安全功能的普通电脑，或者不舍得购买加密闪存的商务用户，TrueCrypt可以让他们的数据存储安全可靠。

　　前几天公司发了两个2GB的金山毒霸版U盘，我将我的QQ、MSN、公司内部通讯工具RTX、SSH客户端SecureCRT、OpenSSL VPN、Foxmail、一些文档都装在了其中一个U盘上。

　　

　　关于TrueCrypt的安全性，有一则外电新闻：http://www.security.nl/artikel/33724
  
　　FBI在经过一年的尝试后，还是未能破译被巴西执法机构指控金融犯罪的巴西银行家的加密文件。巴西一家葡萄牙语报纸报道（葡萄牙语），巴西联邦警察在2008年7月展开的Satyagraha行动中，在银行家Daniel Dantas位于里约热内卢的公寓内收缴了5个硬盘。文章提到硬盘使用了两种加密程序，一种是TrueCrypt，另一种是不知名的256位AES加密软件。在专家未能破解密码后，巴西政府在2009年初请求美国提供帮助，然而美国联邦警察在一年不成功的尝试后，退还了硬盘。巴西现有的法律中不存在强制要求Dantas交出密码的规定。

---

　　使用步骤：将TrueCrypt拷贝到U盘上，然后运行TrueCrypt.exe。

　　1、创建文件加密卷

............

Tags - truecrypt , u盘 , 加密 , aes ]]> http://zyan.cc/truecrypt/#blogcomment7709 何朝阳 <user@domain.com> Sat, 29 Jan 2011 11:09:10 +0000 http://zyan.cc/truecrypt/#blogcomment7709 http://zyan.cc/truecrypt/#blogcomment7710 baalchina <user@domain.com> Sat, 29 Jan 2011 11:12:34 +0000 http://zyan.cc/truecrypt/#blogcomment7710 http://zyan.cc/truecrypt/#blogcomment7711 橙子 <user@domain.com> Sat, 29 Jan 2011 11:29:48 +0000 http://zyan.cc/truecrypt/#blogcomment7711 http://zyan.cc/truecrypt/#blogcomment7712 何朝阳 <user@domain.com> Sat, 29 Jan 2011 11:46:36 +0000 http://zyan.cc/truecrypt/#blogcomment7712
硬件加密比软件加密肯定是安全很多啊，硬件底层是用专用VHDL电路或者单片机嵌入程序实现某一个算法的，加密芯片、专有电子钥匙、硬盘三者绑定在一起，缺少任何一个都将无法使用，具备更高的安全系数。我现在用的盘插入之后输入硬件加密的密码才能看到硬盘盘符，否则只能看到未加密的部分。 ]]> http://zyan.cc/truecrypt/#blogcomment7713 怪物宝 <user@domain.com> Sat, 29 Jan 2011 12:31:12 +0000 http://zyan.cc/truecrypt/#blogcomment7713 http://zyan.cc/truecrypt/#blogcomment7714 陈为迪 <user@domain.com> Sun, 30 Jan 2011 03:44:31 +0000 http://zyan.cc/truecrypt/#blogcomment7714 http://zyan.cc/truecrypt/#blogcomment7716 青岛葡萄酒 <user@domain.com> Sun, 30 Jan 2011 06:32:01 +0000 http://zyan.cc/truecrypt/#blogcomment7716 http://zyan.cc/truecrypt/#blogcomment7717 青岛咖啡师 <user@domain.com> Sun, 30 Jan 2011 06:32:29 +0000 http://zyan.cc/truecrypt/#blogcomment7717 http://zyan.cc/truecrypt/#blogcomment7718 何朝阳 <user@domain.com> Sun, 30 Jan 2011 08:06:49 +0000 http://zyan.cc/truecrypt/#blogcomment7718 硬件加密可以有更多灵活的方式，比软件加密安全性更高是没有什么好争论的。 ]]> http://zyan.cc/truecrypt/#blogcomment7719 何朝阳 <user@domain.com> Sun, 30 Jan 2011 08:20:44 +0000 http://zyan.cc/truecrypt/#blogcomment7719 http://zyan.cc/truecrypt/#blogcomment7740 ctz <user@domain.com> Wed, 02 Feb 2011 05:24:28 +0000 http://zyan.cc/truecrypt/#blogcomment7740 http://zyan.cc/truecrypt/#blogcomment7742 zcwpw <forenet@qq.com> Wed, 02 Feb 2011 07:51:37 +0000 http://zyan.cc/truecrypt/#blogcomment7742 新年快乐！ ]]> http://zyan.cc/truecrypt/#blogcomment7744 Coder——Linux <user@domain.com> Wed, 02 Feb 2011 15:36:56 +0000 http://zyan.cc/truecrypt/#blogcomment7744 http://zyan.cc/truecrypt/#blogcomment7751 11111 <user@domain.com> Sat, 05 Feb 2011 04:19:31 +0000 http://zyan.cc/truecrypt/#blogcomment7751 http://zyan.cc/truecrypt/#blogcomment7754 Land@coshim <user@domain.com> Sun, 06 Feb 2011 07:23:13 +0000 http://zyan.cc/truecrypt/#blogcomment7754