标签: encryption

默认情况下，Windows 没有密码保护文件夹选项（除了 Win7 Ultimate），所以我曾经发誓 Truecrypt 很棒。但是我在几个地方读到 Mac OS X 默认情况下有一种使用 Default Disk Utility来保护文件夹的方法。

所以我的问题是哪个更好，在 Mac 上使用 TrueCrypt 还是坚持使用默认的 Disk Utils 应用程序？有人可以让我知道一个比另一个的优势吗？

以下非常有用的答案的摘要：

• 如果您正在寻找跨平台使用 Truecrypt 是显而易见的选择工具
• 如果您正在寻找便利，并且打算只使用 Mac 平台，请使用默认的 Disk Utils 应用程序。

我是 TrueCrypt 的粉丝，我想它是最好的加密工具。据我了解，TrueCrypt 创建了加密容器，作为存储文件的地方。

我想加密单个文件。最好有密码和特殊的密钥文件（如 TrueCrypt）。

如果文件不需要任何第三方软件来加密和解密，那就太好了（但不是强制性的），因为我直接提供了文件的密码和密钥。

SSD 需要操作系统的特定维护，例如TRIM功能。使用 TrueCrypt 等程序进行全硬盘加密或分区加密是否会对 SSD 驱动器产生负面影响？

我知道通过 SSL，浏览器通过公钥加密 rsa 算法获取安全网站的公钥，这两个建立会话密钥，然后通过一些对称算法继续通信，因为对称密钥加密/解密速度更快。SSL 使用哪种对称密钥算法？DES？AES？或者是其他东西？

谢谢

当我尝试将以下网页中的文本复制并粘贴到记事本时，文本被加密。

http://www.hurriyet.com.tr/yazarlar/17887201.asp?yazarid=249

1. 这是怎么发生的？这背后有什么技巧？
2. 这种加密能被淹没吗？如果是，如何？

更多信息：

我尝试在 Notepad++、MS Word 2007 和 Firefox 中粘贴（在这个问题框中）；得到以下文本（@Matt Jenkins 在他的回答中提到的相同片段）：

Tuntnzkuecelhl3ak9i'djtbs2oe 4t2havd kicctd8slol4a3b6suk，iuwjcdBirbzow4ngönzy12al'dvgbvm4e80ak5v8 ki0vgi2ulol2yajv4uk nd56f6basnskrbdma3nwdb1düz3ojhteenel3452aklict9uznma8rostuy？n06g53u bua86al4lunpnlbnwdu.33kig4 ?? 4ol281rnaamhetrk'tct8mr6a aljkeposkei3wtderi 4eaw3ebirdbj3e5likgh2jj2gebd3nfuçerorbo1fkenozaw8k，T320odzNT 3wa1eave25at8lgüb63k8cureye5grtwled4vernhaz3r1tt6？rlkhl2vyan？er8seup ymj3c61ol 3mocutkenvantlhar？5zrugwna ps6y1rtuz4rkkooaklmtof93anaatvuuvn 2bvs0u20 kyf5v1filo586tb6luk98ndfu mavadwhay？nvswyoj pa5wglpztlabiwcm3d？

我想用强密码保护我的 PDF。

不过听说可以破解。

受强密码保护的 PDF 真的可以破解吗？

编辑：这是我的真实场景。我想在网上销售我的电子书。最近有很多网站共享电子书。我不希望它发生，所以我需要一个密码保护方案应用于我的电子书。希望买家不要删除和修改内容；必须保护完整性。

我是一名作家，想在网上销售我的电子书。但是最近有很多不良买家取消保护，修改内容，并在网络上分享。

我的相关问题：受强密码保护的 PDF 是否可以破解？

我想要一些可以防止有人在我的电子书中取消安全保护（打印、编辑、发表评论等的权限）的东西。我还想为每个买家分配一个唯一标识符，以便我可以追踪谁分享了这本书（当我在网上获得副本时）。

如何以最少的麻烦完成我的场景？

我的电子书以 PDF 格式出售。

我正在阅读这篇文章，特别是“SSL in action”部分。它说：

当客户端通过其 SSL 安全端口连接到 company.com 时，公司会发回其公钥（以及一些其他信息，例如它支持的密码）。
...
一旦客户端对服务器（以及服务器与客户端，如果需要）感到满意，则客户端从服务器提供的加密方法列表中选择要使用的 SSL 密码，并生成“对称密钥” （密码）用于该密码。客户端使用服务器的公钥加密此密码并将其发送回服务器。服务器（并且只有服务器）可以解密此消息并获得此密码，该密码现在由客户端和服务器共享。

所以，我的理解是只有一个公钥；由受信任的第 3 方（thawte/godaddy/verisign 等）提供给 company.com 的那个。客户端然后选择接受此密钥/证书，然后发送用于加密未来通信的密码。

如果只有一个公钥，那么黑客不能只访问该站点一次，获取公钥的副本，然后在客户端发送密码时拦截他，使用他已有的公钥解密，然后监视所有未来的通讯？是什么阻止了它？

我不明白的部分是

服务器（并且只有服务器）可以解密此消息并获得此密码

为什么只有服务器才能解密消息？是什么阻止其他人解密它？

在使用非对称加密（例如 ssh）的进程中，当我想使用我的公钥向某人发送消息时，我可以使用我的公钥（与我用来加密的相同）或仅解密和读取此消息谁拥有私钥将能够解密此消息？

而且，只要确保我有这个权利，如果我使用以下命令从服务器复制文件：

$  rsync  mvmacd@ssh.mysite.com:~/credit_card_numbers.txt ./

[并不是说我的服务器上确实有那个文件——只是机密文档的一个例子 xD ].txt 文件 [或任何类型的文件]不会以明文形式发送，但会被加密？用我的密钥文件或 ~/.ssh 中的东西，对吗？没有人窥探连接 [政府、我网络上的人等] 将能够查看文件？