磁盘加密软件TrueCrypt知识大全(一)
1、软件简介:
TrueCrypt是一款免费开源跨平台的绿色虚拟加密盘加密软件,不需要生成任何文件即可在硬盘上建立虚拟磁盘,用户可以按照盘符进行访问,所有虚拟磁盘上的文件都被自动加密,需要通过密码来进行访问。TrueCrypt 提供多种加密算法,包括:AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish,其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等。
支持简体中文界面。
最好的开源绿色加密软件的新版已经正式推出。TrueCrypt可能是唯一的一款开源加密软件,能够创建和设置加密的虚拟磁盘镜像,虚拟磁盘可以与其它磁盘一样正常访问,内部所有文件都会自动加密,加密和解密都是实时的。
创建的虚拟磁盘可以包含文件,整个分区甚至物理硬盘,很容易进行加密设置。
2、安装和加密原理
在Windows上安装 TrueCrypt很简单,只需要下载、运行安装器、接受许可、选择安装选项钮并接受最后一步的默认选项。在Windows Vista/XP/2000、Mac OS X 10.4 和10.5,以及 Linux OpenSUSE和Ubuntu上可以使用安装器。
下载地址:http://www.truecrypt.org 此外,还可以使用操作系统选项,例如Vista/Server 2008的BitLocker或者Mac OS X的FileVault,创建加密卷,部分加密或者加密磁盘,但是 TrueCrypt提供了不可知的平台的优势——不能在任何操作系统上设置TrueCrypt卷。
TrueCrypt允许创建两种容量的区:基于文件(容器)或者隔离区/基于设备。文件区是简单的正常文件,包含整个独立的虚拟磁盘设备而且可以在任何存储设备上维护。更简单的是,把它想象成存储敏感数据的硬盘或者移动存储设备上的安全区。另外,可以使用TrueCrypt加密整个隔离区或者整个磁盘,或者其它任何类型的存储媒介。
可以更进一步创建创建TrueCrypt标准区和隐藏区。标准区是常规的、可见的区,而隐藏区存在于另外一个TrueCrypt区中。即使你被要求(或被强制)给出密码,第三方也是看不到的。这里的技巧是TrueCrypt的分区在创建时,就总是充满了任意数据。隐藏区的任何一部分都和那些任意数据是不相同的。
妄想吗?可能吧,但是考虑这样一种情况,你到国外了,而你的笔记本被鉴别为“值得关注”并被没收检查。做为一个有合作精神的人,你会给出 TrueCrypt第一个分区的密码。找到一些无害的数据后,检查的人就会满意了。但是他们不知道的是,已经用不同的密码使用了隐藏区选项,而这个区仍然是安全地隐藏着的。
转载于:https://blog.51cto.com/infosec/313386