加密軟件會(huì)卡死電腦不？Win8.1加密實(shí)測(cè)

　　最近有人頗讓人震驚的消息，曾經(jīng)號(hào)稱(chēng)為FBI也搞不定的著名加密軟件---TrueCrypt，突然在其官網(wǎng)發(fā)出聲明說(shuō)TrueCrypt已經(jīng)不再安全，存在一些安全問(wèn)題，并引導(dǎo)用戶使用微軟的BitLocker加密程序，小道消息稱(chēng)這一舉動(dòng)是因?yàn)樵赥rueCrypt在一次的安全審計(jì)中發(fā)現(xiàn)問(wèn)題的，也有消息稱(chēng)TrueCrypt將停止研發(fā)。

　　在繼續(xù)閱讀之前，請(qǐng)大家先參加一個(gè)小調(diào)查。

圖1 TrueCrypt

　　TrueCrypt這個(gè)高強(qiáng)度加密軟件一直是被認(rèn)為比較可靠的一個(gè)加密軟件，只是是個(gè)軟件就有漏洞，只是看看啥時(shí)候發(fā)現(xiàn)而已，這次TrueCrypt出問(wèn)題了，代表著由它加密的文件不再安全，用戶需要重新選擇另一款靠譜的加密軟件來(lái)保護(hù)機(jī)密資料。而另一方面，對(duì)于普通用戶來(lái)說(shuō)，TrueCrypt的加密還是神一樣的存在，不懂其中奧妙的依然還是無(wú)法進(jìn)行破解的，除非以后有個(gè)大蝦推出一個(gè)專(zhuān)門(mén)的破解工具出來(lái)。

　　詳見(jiàn)《FBI也沒(méi)轍？超強(qiáng)加密軟件TrueCrypt全教程》。

圖2 你用它保存了什么資料沒(méi)？

　　加密軟件本來(lái)就難找，所以用戶也很煩惱。用壓縮加密方式的話，調(diào)用加密的資料來(lái)比較麻煩，而有些所謂的加密軟件只是一個(gè)改改名稱(chēng)、隱藏一下文件的偽加密軟件，好不容易出來(lái)一個(gè)TrueCrypt卻又倒下了，PGP Desktop被收購(gòu)后也渺無(wú)聲息，加密用啥軟件好呢？

　　好吧，這里有個(gè)不用白不用的微軟出品的Windows BitLocker，說(shuō)起Windows BitLocker，有許多用戶都將它忽略了甚至不知道有它的存在，它存在于Windows Vista以上版本的Windows中，那個(gè)啥，家庭版的Windows就不要找了。至少到目前為止還沒(méi)看到有 BitLocker被破解的真正消息出來(lái)。

　　關(guān)于Windows BitLocker：Windows BitLocker驅(qū)動(dòng)器加密通過(guò)加密Windows操作系統(tǒng)卷上存儲(chǔ)的所有數(shù)據(jù)可以更好地保護(hù)計(jì)算機(jī)中的數(shù)據(jù)。BitLocker使用TPM（TPM實(shí)際上是一個(gè)含有密碼運(yùn)算部件和存儲(chǔ)部件的小芯片上的系統(tǒng)）幫助保護(hù)Windows操作系統(tǒng)和用戶數(shù)據(jù)，并幫助確保計(jì)算機(jī)即使在無(wú)人參與、丟失或被盜的情況下也不會(huì)被篡改。 當(dāng)然BitLocker也可以在沒(méi)有TPM的情況下使用，只是有TPM的話更加安全一些。至少目前還沒(méi)有BitLocker加密方式還沒(méi)有被破解。

圖3 用BitLocker鎖住你的資料

　　那么BitLocker如何使用呢？它有何限制？啟用后對(duì)系統(tǒng)的性能有沒(méi)有影響呢？一起往下看吧。

　　本文以Windows 8.1 Update 1里的BitLocker為例。

　　BitLocker的使用限制：

　　上邊說(shuō)了，Windows Vista 以上版本的Windows中可用BitLocker，而Windows XP中則需要借助BitLocker To Go來(lái)讀取加密文件，不過(guò)無(wú)法進(jìn)行修改或添加刪除文件。BitLocker可以加密磁盤(pán)分區(qū)，可以加密移動(dòng)存儲(chǔ)器，但是無(wú)法單獨(dú)加密某個(gè)文件夾或文件。

　　BitLocker如何使用：

　　在需要加密的磁盤(pán)分區(qū)所在盤(pán)符的右鍵菜單中選擇“啟用BitLocker”，就可以進(jìn)入BitLocker加密向?qū)А?/p>

　　首先是選擇加鎖方式，普通用戶選擇密碼解鎖方式就可以了，記得設(shè)置的密碼須為強(qiáng)密碼方式以杜絕暴力破解的可能。而智能卡解鎖方式只適用于擁有智能卡的用戶。　　(智能卡是一張含有計(jì)算機(jī)芯片的小型塑料卡。智能卡通常由大型公司的信息技術(shù) (IT) 部門(mén)頒發(fā)。若要使用智能卡，您還需要一個(gè)智能卡讀卡器，該設(shè)備安裝或連接到計(jì)算機(jī)并能讀取存儲(chǔ)在智能卡上的信息。)

圖4 解鎖方式

　　接下來(lái)是保存恢復(fù)密匙的選項(xiàng)，所謂恢復(fù)密匙，其實(shí)就是一個(gè)文本文件，里邊是一串解密字符，在用戶忘記密碼時(shí)可以用這串字符來(lái)來(lái)解密磁盤(pán)，所以這個(gè)文件需要妥善的保管，如果你確認(rèn)不會(huì)忘記你設(shè)置的加密密碼，完全可以將恢復(fù)密匙刪除。在Windows 8中用戶可以直接將它保存到你的微軟帳戶中，也可以保存到其它存儲(chǔ)器中。

　�。ㄔ谟�(jì)算機(jī)啟動(dòng)時(shí)，如果 BitLocker 檢測(cè)到某個(gè)系統(tǒng)條件可能表示存在安全風(fēng)險(xiǎn)。如磁盤(pán)錯(cuò)誤、對(duì) BIOS 的更改或?qū)θ魏螁��?dòng)文件的更改，則 BitLocker 將鎖定驅(qū)動(dòng)器并且需要使用特定的 BitLocker 恢復(fù)密碼才能進(jìn)行解鎖。請(qǐng)確保在第一次打開(kāi) BitLocker 時(shí)創(chuàng)建此恢復(fù)密碼；否則，您可能會(huì)永久失去對(duì)文件的訪問(wèn)權(quán)限。）

圖5 恢復(fù)密匙保存選項(xiàng)

　　接下來(lái)是選擇《選擇要加密的驅(qū)動(dòng)器空間大小》選項(xiàng)，這里強(qiáng)烈建議使用BitLocker加密一個(gè)空白分區(qū)，然后選擇“僅加密已用磁盤(pán)空間”這樣就可以瞬間完成加密過(guò)程，選擇另一個(gè)“加密整個(gè)驅(qū)動(dòng)器”則需要花費(fèi)多一點(diǎn)時(shí)間，不過(guò)依然很快。之后新加入到這個(gè)分區(qū)的文件都會(huì)自動(dòng)進(jìn)行加密。