标签: encryption

我想知道如果你的硬盘没有加密，像“gW%94Slkx”这样的管理员密码在笔记本电脑上是否比“abc”更安全。如果您的笔记本电脑丢失或被盗，无论如何都可以轻松访问您的所有数据。无论如何，还有共享软件/免费软件实用程序可以恢复密码。每次启动我的笔记本电脑时，手指有什么好的理由吗？

我曾经发送过的所有电子邮件都是以纯文本形式发送的。就像明信片一样，前往收件人的每个人都可以轻松阅读和存储它们。这让我很担心。我知道隐私已成为过去，但加密电子邮件是可能的，至少在理论上是这样。但是，我想知道它是否足够实用。

有没有人有电子邮件安全方面的经验？容易设置吗？您仍然可以发送和接收来自所有朋友和熟人的电子邮件吗？

我正在寻找 USB 拇指驱动器/闪存驱动器加密解决方案。我在网上搜索过，但从未遇到过满足以下条件的解决方案：

1. 必须处理至少 4GB 的卷
2. 如果可能，完全便携（无需安装）
3. 不需要管理员权限即可访问/写入闪存驱动器上的加密文件
4. 如果从 USB 端口移除闪存驱动器并且数据处于“未加密”状态，则不会损坏数据
5. 如果从 USB 端口移除闪存驱动器并且数据处于“未加密”状态，则数据会自动加密
6. 便携式应用程序必须能够从“未加密”卷运行（在非管理员模式下）

请不要提及 TrueCrypt，因为我没有考虑（尤其是愿望清单 #3）

非常感谢！

2009 年 10 月 5 日更新：仍未解决。

我有几个文件需要在我的家庭硬盘上保持加密。

我目前使用 TrueCrypt 文件容器，目前大小约为 100MB。我需要每天备份这个文件，我正在寻找增量备份解决方案。

我在加密卷上读到，即使文件中的微小更改也会改变整个卷并阻止使用有效的增量备份解决方案。在这种情况下如何以允许增量解决方案的有效方式进行备份的任何想法？

我目前使用 TrueCrypt 作为我的备份解决方案和 CrashPlan 作为我的备份实用程序，但我愿意尝试替代方案。

在某些网站（例如http://phrack.org/index.html）上发布了 PGP 公钥块。

这不是十六进制代码。它使用更多的字母字符。它是什么？

为什么发布这些信息？我怎样才能使用它？

更新：见下文。

我在 OS X Lion 的外部 1TB 驱动器上加密了 500 GB 的分区。其他 500 GB 尚未使用，我现在想在外部驱动器上创建另一个分区。磁盘实用程序不会让我这样做，它指的是命令行实用程序diskutil，注意驱动器包含 CoreStorage 物理卷。

我在实用程序中环顾四周，diskutil但到目前为止我还没有发现任何有用的东西：

• diskutil cs createVolume 显然不起作用，因为我首先必须调整逻辑卷组的大小。
• diskutil resizeVolume可能有效，但这不适用于 CoreStorage 卷，所以我担心我可能会破坏一些东西（即我的加密卷同时占用 disk2s1、disk2s2 和 disk2s3）（请参阅我的diskutil输出）

Ars Technica 评论中提供了一些背景信息，但这几乎没有提供有关如何进行的信息。这篇 Macworld 文章说明了如何调整卷的大小，但我认为这不适用于 CoreStorage 卷。

我的diskutil list输出：

/dev/disk0
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.1 GB   disk0
   1:                        EFI                         209.7 MB   disk0s1
   2:          Apple_CoreStorage                         499.2 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3
/dev/disk1 …

Crashplan 已经有一个选项来加密数据。如果选中，这会将加密文件存储在服务器上。

Truecrypt 当然有更多的选择，但是对于基本用途，CrashPlan 的加密还不够吗？

更新：尝试 CrashPlan 后，我不确定上述加密是否真实。当然，它会创建一个您无法打开和查看的容器文件，但是如果您访问 CrashPlan 的网站，您可以：

• 查看整个文件夹结构
• 查看单个文件
• 以您喜欢的任何方式恢复个人文件或文件组。

加密应该是单向流量，如果数据一目了然，那么我不确定它是否是加密。也许已编码但未加密。我在这里错过了什么吗？

我有很多计算机用 Truecrypt 7.1a（当前版本）加密，整个驱动器都加密了。今天，其中一个显示了 Windows 7 启动画面，然后进入无法读取加密驱动器的启动修复。我已经尝试了各种安全模式，但没有尝试过。

解决方案是解密驱动器，然后运行启动修复来修复驱动器。问题是这将需要 50 个小时。我已经针对这种情况开始了这个过程，但是当下一台 PC 发生这种情况时，我需要有一种方法来保护自己。

我该怎么做才能避免解密整个驱动器？我不可能是唯一一个面临这个问题的人，所以我觉得我一定错过了一些东西。

谢谢！

我想使用 GnuPG 生成 ECDSA（而不是 RSA、DSA 或 ElGamal）密钥，并使用它，因为我可能会使用与 OpenPGP 兼容的主密钥。我读过它gpg2支持 ECDSA 密钥，但我无法使用该功能。我错过了什么？

我知道我可以执行以下操作来加密文件，但对于我的生活，我也无法弄清楚或找出如何加密文件列表。

rar a -p rarfile.rar myfiles