23、实用加密技术全解析

实用加密技术全解析

在当今数字化时代，敏感信息的安全存储与传输至关重要。由于计算机取证专家在获取硬盘上的敏感信息方面具有诸多优势，许多人开始寻求有效的加密方法来保护自己的隐私和数据安全。接下来，我们将详细介绍几种实用的加密技术，包括全磁盘加密和用于电子邮件加密的PGP。

1. 全磁盘加密

全磁盘加密是一种将整个硬盘进行加密的技术，与创建加密文件或加密磁盘分区有所不同。虽然它不能完全消除所有威胁，但能有效减少许多计算机取证方面的风险，例如Windows系统创建临时文件、注册表记录难以清理、交换文件以及应用程序在硬盘上存储数据等问题。

1.1 全磁盘加密的威胁

然而，全磁盘加密并非万无一失，仍然存在一些潜在威胁：
- 商业键盘捕获软件
- 商业按键捕获硬件
- 用于拦截范埃克辐射的商业硬件
- 连接网络（如互联网）时的在线威胁
- 安装后通过互联网回传信息的广告软件/间谍软件

1.2 全磁盘加密的商业解决方案

目前，有三种有前景的商业全磁盘加密解决方案：
- SafeBoot ：由英国的Fischer International Systems Corporation开发，后被Control Break Europe Computer Security Consultants收购。它兼容Win3.lx、95/98和NT，还可通过PCMCIA端口或软盘驱动器的智能卡读卡器与智能卡配合使用。
- SecureDoc ：来自加拿大的Winmagic Corporation。该程序支持从密码到硬件