标签: encryption

我希望在学校的计算机和家里的计算机之间建立连接，以便通过此连接路由所有 Internet 流量。我的学校监控我的互联网使用情况，我希望能够自由地上网，而不必担心哥哥监视我。我唯一的要求是这个连接是加密的。如果有可用的免费或开源解决方案，我更愿意使用。我希望通过此连接路由所有流量，包括文件共享、网上冲浪、即时消息等。您建议我使用什么？我在哪里可以找到资源来指导我如何设置？谢谢你！

大约一个月前，我开始使用 Keepass 来保存我的密码和在线帐户信息。所有内容都存储在单个 .kdb 文件中，仅使用密码进行保护。我使用的是 Windows 7。

现在，Keepass 无法打开我的 .kdb 文件，并出现错误“无效/错误密钥”。

我相当有信心我有正确的密码。尽管我可能混淆了几个字母，但我已经尝试了大约两打不同的组合来尽量减少这种可能性 - 但不能排除它。

然而，我的猜测是 .kdb 文件已损坏，要么是由于 Dropbox 同步（尽管仅在一台计算机上使用它），要么是因为我在 Ubuntu 上使用 KeePassX 编辑了该文件（在同一台计算机上双启动，访问已安装的 Win7 NTFS 分区） ），或者可能是两者的组合。

我尝试过从 Dropbox 恢复旧版本（甚至是原始版本）并尝试所有可能的密码，但没有成功。（这似乎排除了 KeePassX 作为罪魁祸首，因为最旧的副本是在我从 Ubuntu 编辑文件之前）我尝试使用“修复 KeePass 数据库文件”打开该文件，它总是给出“0xA 无效/损坏的文件结构” （输入错误密码时会出现相同的错误）。

我想知道是否有什么办法可以挽救我辛苦收集的数据。我通常知道暴力破解是不可行的，但由于我可能记得一半以上的用户名/密码，因此其中一个用户名/密码确实经常出现（我处理琐碎事情的首选），这可能会将暴力破解过程简化到可行的时间范围内。也许暴力破解可能会包含这样一个事实：我知道密码长度以及它由哪些字符组成。（如果我们假设腐败，而不是我的密码封锁）

如果有我可以使用的库或例程，我可以进行一些编程。

其他人似乎也有类似的问题
http://forums.dropbox.com/topic.php?id=6199
http://forums.dropbox.com/topic.php?id=9139
http://www.keepassx .org/forum/viewtopic.php?t=1967&f=1
因此，希望这个问题将成为人们在搜索网络时的合适资源。

如果您认为这应该是一个社区 wiki，请随时告诉我。

我正在开发 AES 的可搜索实现，当我运行它时；我的电脑内部开始发出尖锐的噪音。

我知道这不是硬盘驱动器，因为几乎没有任何硬盘活动，而且我最近更换了硬盘驱动器。当我将一大堆字节从 RAM 中的一个位置 memcpy 到另一个位置，然后将其删除，并用 MemoryStream 中的数据重新填充缓冲区时，似乎会发生这种情况。

声音太高了，以至于有些人听不到噪音。它不是来自我的扬声器，而且我的计算机中没有可能发出噪音的调制解调器或主板扬声器。是什么导致了这种噪音，为什么只有在运行大量 memcpy 操作时才会发生？

我采取以下步骤在我的 SurfaceBook 上使用 Windows 10 和 Ubuntu 18.04 创建双启动设置

1) 已安装 Windows 10

2) 暂停的 Bitlocker

3) 从 USB 可启动拇指驱动器与 Windows 10 一起安装 Ubuntu 18.04。这成功完成，我重新启动。

4) 出现GRUB界面选择OS，选择进入Windows10（这一次成功），自动重新启用Bitlocker。

5) 重新启动，显示 GRUB 屏幕，我选择了 Windows10 并显示了 Bitlocker 恢复屏幕

6) 输入我的恢复代码并点击重启按钮

7) 显示 GRUB 屏幕并再次选择 Windows10

8) 显示 Bitlocker 恢复屏幕 ....

9）这个循环无限期地继续

我一直在无限期地输入 48 位 Bitlocker 恢复代码，从来没有通过 Windows。我尝试使用 Windows 命令提示符输入“manage-bde -unlock <48 digit code>”，但是当我运行“manage-bde -status”时，甚至没有将加密的 Windows 卷列为选项。它根本看不到 Windows 分区。

我可以毫无问题地进入和使用 Ubuntu。如果我禁用了 Bitlocker，就不会有问题。是 Bitlocker 部分让我头疼。

使此双启动与 Bitlocker 一起使用的正确步骤是什么？

是什么区别--encrypt-to和--recipient有什么优点和使用比其他一个缺点，你应该用它来加密自己的文件和哪些呢下面是什么意思？

--encrypt-to ... 仅当存在用户指定的其他收件人或使用选项收件人时，才使用 name 指定的密钥。...

考虑是否使用命令加密文件

例如

gpg --output test.txt.gpg --encrypt --recipient test@example.com test.txt

现在，考虑另一个人收到test.txt.gpg了 pub key test@example.com，如何执行检查以确保文件确实是使用 pub key 加密的？

Facebook 允许用户

将 OpenPGP 公钥添加到他们的个人资料中；这些密钥可用于“端到端”加密从 Facebook 发送到您首选电子邮件帐户的通知电子邮件。–保护来自 Facebook 的电子邮件通信

Facebook 在https://www.facebook.com/facebook/publickey/download/提供了一个公钥 (0x2F3898CEDEE958CF)

关于我的帐户的“加密通知”已通过 Facebook (noreply@facebookmail.com) 的电子邮件反复发送给我。这些电子邮件使用我上传到 Facebook 的公钥加密。这些电子邮件的签名密钥 (0x3028CF59770E7A01) 不是 Facebook 提供的密钥 (0x2F3898CEDEE958CF)。当我尝试使用 Enigmail 导入密钥 0x3028CF59770E7A01 时，会显示以下通知：

ID 为 0x3028CF59770E7A01 的密钥在密钥服务器上不可用。最有可能的是，密钥的所有者没有将他们的密钥上传到密钥服务器。

请要求消息的发件人通过电子邮件向您发送他们的密钥。

• 我找不到联系邮件发件人的方法。
• 我没有找到密钥 0x3028CF59770E7A01 的来源。

我的主要问题：如何验证来自 Facebook 的电子邮件签名？

顺便说一句：为什么 Facebook 会使用产生无法验证的签名的密钥？

更新

在密钥服务器上查找密钥 0x2F3898CEDEE958CF（参见例如keyserver.ubuntu.com）将显示最近包含的子密钥 0x3028CF59770E7A01：

sub rsa4096/3028cf59770e7a01 2019-07-08T16:09:07Z            
sig sbind 2f3898cedee958cf 2019-07-08T16:09:07Z ____________________ 2020-01-04T20:00:00Z []

这与 Facebook 在其帖子保护来自 Facebook 的电子邮件通信中提供的信息一致

Facebook 的 OpenPGP 密钥包含一个长期主密钥和短期子密钥；这使我们能够经常轮换我们的操作密钥，同时随着时间的推移保持信任网络和一致的身份。

然而，这个子密钥显然不是公开的，并且尝试从密钥服务器接收这个丢失的密钥失败。

gpg: Signature made Di 06 …

我有一个新的 8 TB 硬盘，我想对其进行加密。我知道加密整个空间需要数小时或数天。由于它是新的并且还没有数据，我正在考虑仅加密已用空间。

这有多安全，如果有更好的选择或替代方案，您会建议我什么？

完整的信息是：

自动设备加密失败的原因：硬件安全测试接口失败，设备不是现代待机，检测到不允许的 DMA 总线/设备

它显示在 msinfo32.exe 中的设备加密支持字段下。

这是什么意思？如何启用“自动设备加密”？

我的 PC 中的安全功能：

1. 安全启动：已启用
2. 核心隔离：启用
3. 内存完整性：已启用
4. BitLocker：已禁用
5. TPM 存在于我的 PC 中

我注意到许多浏览器默认会在用户点击下载链接并且在用户选择目的地之前立即开始下载。这具有有效加速下载的优点：用户浏览目的地的时间可用于开始下载。

缺点是，如果下载包含敏感信息并且预期目的地位于加密设备内，则未加密的数据开始写入可能不安全的位置。

基本上，我正在寻找一种方法来恢复旧行为：在选择最终目的地之前不要下载单个字节。

编辑：澄清一下，我尝试了“下载前询问每个文件的保存位置”设置（实际上，我总是使用该设置）。它没有达到目标。开始下载时观察您的默认下载位置，您将看到：

这一直增长到 438MB（最新的 Raspberry Pi OS Lite 映像）。您还可以观察 Chrome 进度条等。.tmp在我点击对话框中的“保存”之前，该文件已完全作为文件写出。