标签: encryption

我希望我的一位同事通过电子邮件向我发送敏感的 Microsoft Word 文档。由于Word 的加密有问题，我想使用密码来加密文件。

您知道新手用户可以轻松使用的加密方法吗？我不想提示输入密钥或类似的东西 - 只是为单个文件加密提供一个简单的界面。

我有一个 1TB 硬盘，我想对其进行加密。我想制作一个隐藏卷，里面几乎什么都没有，只有一些诱饵数据，其余的都在隐藏卷中。

但是，我的驱动程序已满 95%。是否仍然可以这样做，还是必须在空驱动器上完成，然后复制数据？

我在文档中找不到这个问题的答案。

此外，撤消或解密驱动器有多容易？它会再次需要另一个空驱动器开始吗？

我对这个比较困惑。

我使用的是 Windows Vista，并且正在运行truecrypt 6.2a版系统加密，并且仅针对 C: 进行预启动身份验证。我有一个 D: 未加密。

使用knoppix我已经将我的机器引导到 Linux 并使用该dd命令将加密的 C: 驱动器逐字节复制到相同块大小的 USB 驱动器分区上。

重新启动到 Windows Vista 并使用 truecrypt GUI，我选择了我的 USB 驱动器分区作为要挂载的卷 ( \Device\Harddisk1\Partition2)。然后，我尝试了任何选项组合，包括“以只读方式挂载”、“使用备份标头”和“使用系统加密挂载分区而无需预启动身份验证”。我希望这最后一个选项有效。但是，我每次都会输入密码，并且每次收到消息：“密码不正确或不是 TrueCrypt 卷”。

所以，问题：

1. 有没有人成功地制作了他们加密系统驱动器的真正分区副本，然后使用 TrueCrypt GUI 安装它？
2. 我是否需要使用密钥文件而不是引导期间使用的密码进行挂载？
3. 我需要备份引导分区以及 C: 驱动器分区吗？
4. 有没有另一种方法可以实现备份和安装系统分区的目标？

非常感谢。

我想使用 emacs 编辑使用 gnu 隐私保护加密的文件。我使用 emacs 23 中内置的 gpg 支持，我认为这是一个简单的 pg 助手。我导入在命令行中创建的密钥M-x epa-import-keys。当我保存后缀为 .gpg 的文件时，我首先要在我计算机上安装的密钥中选择收件人。我选择其中之一，我自己创建的密钥。然后我得到了一个问题：Use untrusted key anyway? (y or n). 这是什么意思，我该如何禁用它？gpg 从命令行工作正常。

版本：gpg (GnuPG) 1.4.9，emacs 23.3。

有时我需要加密文件、加密签名等。GNU PG 和 PGP 是很好的工具，但我怎样才能让它们在 Windows 上工作？当我尝试搜索安装程序时，我得到了很多不同的选项，但不清楚我真正需要哪个软件！此外，在一半的网站上，我什至不清楚我需要下载哪些文件。

我非常喜欢 TrueCrypt。它速度很快，并提供了大量的选项，但它还要求您在使用它的机器上拥有管理员（超级用户）权限。我已经尝试过DCU、Peazip和其他一些，但它们似乎一次只处理一个文件。

是否有任何便携式工具可以打开加密文件夹一次并访问该文件夹中的所有文件而无需管理员权限？

我将在三星 840 pro SSD 上重新安装我的系统 (Ubuntu)。这个磁盘可以做AES硬件加密。我想知道从不同的角度来看，与使用 LVM 全盘加密相比，采用这种方法有什么缺点和/或优点：

• 安全性：这些方法在安全性方面是否等效？
• 方便：我想避免输入很多密码
• 恢复/兼容性：如果我必须将磁盘安装在另一台计算机上以恢复我的数据怎么办？

我想在我的 ext4-data 分区上创建一个加密文件夹，我可以将一些秘密数据移入其中。

如何创建这样的文件夹？

驱动器已经半满了，那么有没有办法让我在创建文件夹时不必定义文件夹的大小？

最佳情况下，它会随着填充而增长。

更新：

谢谢，由于您的回答，我将使用ecryptfs。

请在此处显示 bash 命令如何配置它，因此最后我将拥有/data/可以将文件移动到的文件夹（我想加密我的照片库文件夹，该文件夹位于另一个硬盘驱动器上）

以及何时何地我必须在引导过程中输入密码才能在每次重新启动后使该文件夹可用。

目标：
对包含引导 CD 和机密信息的多引导 USB 驱动器进行完全加密

问题：
我一直在尝试 XBoot ( https://sites.google.com/site/shamurxboot/download ) 以创建可用于工作的多引导 USB 闪存驱动器（携带各种操作系统和引导 CD） .

对于那些不熟悉 XBoot 的人，它会将各种 ISO 复制到闪存驱动器，并在 Syslinux 或 Grub4dos 中创建引导加载程序作为前端。或者可以设置为不使用任何引导加载程序。

我希望能够随身携带一些预装了公司信息的可引导 CD，并将文件存储在驱动器上。

出于与存储在我随身携带的某些物品中的信息有关的原因，我希望对整个驱动器进行加密。
编辑：
ISO 文件以及存储数据的分区。

我研究过的可能解决方案：
我知道 TrueCrypt ( http://www.truecrypt.org/ ) 能够使用自己的引导加载程序来在驱动器启动之前对其进行解密。我以前使用过它，并且在理论上了解如何加密我正在启动多个操作系统的驱动器。

编辑：我知道 TrueCrypt 不支持 EXT 文件系统，但驱动器将被格式化为 FAT32/NTFS，所有引导光盘都作为 ISO 存在

有什么方法可以将 TrueCrypt 安装到驱动器并将一个引导加载程序指向另一个引导加载程序（这不是最干净的方法，但在我看来，它有最好的工作机会）？

是否有更清洁/更有效的方法来实现所需的结果？

编辑 2：
理想情况下，我正在寻找软件解决方案而不是硬件解决方案。

编辑 3：
我设法使用 TrueCrypt 加密了整个驱动器，但前端引导加载程序并不是真的要像 grub 类型的菜单加载程序一样使用。有没有人有编辑菜单的经验？

编辑 4：
我尝试使用响应者之一 Easy2Boot 建议的不同程序。在功能方面，它的工作方式与 XBoot 非常相似，因为它只是为 ISO 文件创建一个 grub4dos 启动菜单前端。我遇到了同样的问题，一旦设置完成，我就无法正确地将 truecrypt 引导加载程序指向此引导加载程序。那么我将如何实现这一点？我知道这是可能的，因为即使是从 Easy2Boot，当我启动像 Hirens 这样的 live cd …

我想做以下事情：

I. 登录我的帐户后，我希望 OSX 使用密码或密钥文件自动挂载我的 2 个卷（位于通过 FW800 连接的同一个外部硬盘上）。我没有看到任何有关管理员密码或卷密码的促销信息，因为我已经有了我的帐户密码。

问题 1：我怎样才能做到这一点？有没有我可以下载或复制的脚本？

问题 2：我必须使用密钥文件还是可以使用 OSX 的密码来自动挂​​载卷？

额外问题：在这种情况下使用密码与密钥文件的优缺点是什么？

以供参考：

目前我使用的是 OSX 10.8.3，我的 OSX 将通过 FileVault2 加密。

我不太担心任何密钥文件或密码都存储在我的 OSX 上，因为它会被加密。使用我记得的密码登录我的帐户时，我将使用双因素身份验证，并让 Yubikey 完成密码的其余部分。所以这将是一个非常安全的密码。强调文本

我不是技术人员，所以我需要易于理解的说明和或多或少的复制和粘贴脚本:)

谢谢！