看好隱私鎖好"門" 文件加密方法全解析

想要讓電腦硬盤、移動硬盤、U盤或手機里保存的文件不被別人看到,方法無非是給文件加密、文件夾加密或整個磁盤加密這幾種。但是如果加密方法沒選對,不但起不到保密作用,甚至還會讓文件受損,導致數(shù)據(jù)丟失。

文件加密的分類

一般來說,文件加密可以按加密方法分為兩大類:一是通過系統(tǒng)自帶功能進行加密;二是使用第三方軟件進行加密。其中,使用第三方軟件進行文件加密,又可以分為“驅動級加密”和“插件級加密”。從更專業(yè)的角度來講,文件加密還可以按加密算法分為三類:對稱IDEA算法、非對稱RSA算法、不可逆AES算法。

如此多的文件加密方法和種類,到底哪種最好用?哪種最安全?本文將為大家介紹幾種不同的文件加密方法,希望通過閱讀本文,幫助大家選擇一種最適合自己使用的文件加密方法。

通過屬性設置給文件加密

從Win2000開始,Windows系統(tǒng)中都配備了EFS(Encrypting File System,加密文件系統(tǒng)),可以幫助用戶為文件和文件夾執(zhí)行加密操作。利用這種方法加密過的文件如果被別人拿到,沒有解密的密鑰是無法使用的。

簡單來說,EFS加密就是基于系統(tǒng)登錄身份來實現(xiàn)的。在多賬戶的電腦中登錄其中一個賬戶,通過EFS加密方法為文件或文件夾設置加密后,使用其它賬戶登錄的用戶則無法訪問這個文件或文件夾,而且無法復制和剪切該文件,甚至不能通過IM工具傳送它。

操作方法:

首先確保要加密的文件或文件夾所在的分區(qū)格式是NTFS格式,F(xiàn)AT32分區(qū)里的數(shù)據(jù)是無法加密的。

鼠標右鍵單擊要加密的文件或文件夾,在彈出菜單中選擇最后一項“屬性”。在屬性對話框中,點擊“高級”按鈕,打開高級屬性設置。

看好隱私鎖好

打開文件夾高級屬性

選中高級屬性設置中的最后一項“加密內容以便保護數(shù)據(jù)”,然后點擊“確定”按鈕保存并關閉“高級屬性”和“屬性”設置對話框。

看好隱私鎖好

選擇加密內容以便保護數(shù)據(jù)

加密后的文件或文件夾,名稱會變?yōu)榫G色。

使用給文件加密時登錄的賬戶,可以對加密文件進行任何操作。而使用其它賬戶操作時,就會被系統(tǒng)拒絕。

其他賬戶訪問加密文件時,系統(tǒng)會提示“拒絕訪問”。

看好隱私鎖好

拒絕訪問的提示

對加密文件進行復制和剪切操作時,系統(tǒng)會提示“需要權限才能執(zhí)行操作”。

看好隱私鎖好

操作權限不夠的提示

通過IM工具發(fā)送加密文件時,系統(tǒng)提示“包含無效文件”。

看好隱私鎖好

無法發(fā)送的提示

修改加密文件的高級屬性時,系統(tǒng)提示“需要提供管理員權限”。

看好隱私鎖好

操作權限不夠的提示

這種文件加密方法的優(yōu)點是操作簡單,但安全性卻并不高,如果使用Administrator“超級管理員”賬戶登錄,使用此方法加密的文件夾就失去了效果。而且雖然不能訪問、復制或移動,但其他賬戶卻可以刪除加密文件!

安全系數(shù):★★

操作系數(shù):★★★★

利用Win7自帶BitLocker功能加密磁盤

其實在Vista系統(tǒng)中就已經具備了BitLocker安全功能,但Win7的BitLocker功能會更強大些,用戶不再需要進行修改組策略等繁 雜的設置,只要以管理員身份登錄到Win7系統(tǒng)就可以使用。BitLocker加密方法可以用在電腦硬盤、移動硬盤、U盤甚至是存儲卡上,為整個磁盤或磁 盤分區(qū)加密。這里我們以U盤為例,詳細介紹一下如何使用Win7自帶的BitLocker功能進行加密。

插好U盤后,在“計算機”中右鍵點擊該U盤,在彈出菜單中選擇“啟用BitLocker”。

BitLocker

啟用BitLocker

此時會彈出一個“BitLocker驅動器加密”向導,根據(jù)需要選擇解鎖驅動器的方式,小編建議大家選擇“使用密碼解鎖驅動器”。連續(xù)輸入兩次密碼后(密碼最少為8位字符),點擊“下一步”。

BitLocker

選擇解鎖方式

為了防止把密碼忘掉,BitLocker會讓創(chuàng)建一份恢復密鑰保存到其它驅動器或打印留存,如果選擇保存密鑰,將得到一個文件名“BitLocker 恢復密鑰***.txt”的文本文件。

BitLocker

生成恢復密鑰

最后點擊“啟動加密”,BitLocker就開始為你的U盤加密了,這個過程需要的時間將由被加密U盤的容量和存儲文件大小決定。

BitLocker

BitLocker正在加密驅動器

加密完成后,再回到驅動器列表中就可以看到我們的U盤已經被“上鎖”了!

BitLocker

U盤加密完成

以后再將該U盤插入電腦后,會首先彈出一個“BitLocker驅動器加密”的提示框,只有正確輸入密碼后才能正常使用該U盤了。

BitLocker

輸入密碼解鎖U盤

在Win7下使用BitLocker加密后的U盤插入XP系統(tǒng)的電腦中時,同樣可以受到BitLocker的加密保護,與Win7不同的是在XP下可以先打開U盤,但里面的文件需要正確輸入密碼才能以“BitLocker To Go閱讀器”的方式打開,所以沒裝Win7的朋友也不用擔心無法使用被加密的U盤。

安全系數(shù):★★★★

操作系數(shù):★★

使用組策略工具鎖定磁盤

還有一種加密磁盤的方法是使用“組策略”工具,把存放隱私資料的硬盤分區(qū)設置為不可訪問,雖然安全性比不上BitLocker,但操作過程要簡單得多。

操作方法:

Win7用戶在開始菜單底部的搜索框中輸入“gpedit.msc”并按回車,XP用戶要先點擊開始菜單中的“運行”,再輸入 “gpedit.msc”并按回車,打開“本地組策略編輯器”。在編輯器左側導航中依次找到“用戶配置-管理模板-Windows組件-Windows資 源管理器”,從右邊的設置列表中找到并雙擊“防止從‘電腦’訪問驅動器”。

看好隱私鎖好

打開組策略編輯器

在打開的對話框中,將左上角的“未配置”改為“已啟用”,然后在下方的選項下拉列表中選擇想要限制的驅動器,最后點擊“確定”按鈕保存設置。

看好隱私鎖好

啟用驅動器訪問限制

設置完成后,再打開Win7中的“計算機”,或XP中的“我的電腦”,雙擊剛才限制的驅動器,系統(tǒng)就會彈出“本次操作由于這臺計算機的限制而被取消。請與您的系統(tǒng)管理員聯(lián)絡”的提示框。

看好隱私鎖好

被限制驅動器無法訪問

種加密方法操作比較方便,但是安全性很低,只能用來對付一般用戶,遇到高手就會被馬上識破。而且,這種方法只能限制從“我的電腦”訪問驅動器,不會防止用戶通過程序訪問。

安全系數(shù):★★★

操作系數(shù):★★★

用圖片當密碼給文本加密

這是一種有點“另類”的加密方法,可以將文本文檔中的所有內容隱藏到圖片當中,即不會影響圖片的查看效果,又能非常巧妙地將重要的文本信息作加密(隱藏)操作,是一般人想都想不到的方法,更不要說破解了。

操作方法:

將一個以“U”或“U:”開頭的“*.txt”文本文件(U后面的文檔將全部作為加密內容),與密碼圖片放到同一個文件夾下。此時,圖片文件的大小是4.43K。

看好隱私鎖好

創(chuàng)建一個以U開頭的文本文件

看好隱私鎖好

將圖片與文本文件放在同一文件夾里

在“開始-運行”中輸入CMD,打開Dos命令窗口,將當前目錄定位到存放文本和圖片的文件夾下,然后輸入“copy 圖片全名 /b + 文本全名 /a 新圖片全名”命令并按回車鍵??吹?ldquo;已復制”的提示,就說明已經將文本中的內容加到圖片中了。

看好隱私鎖好

執(zhí)行dos命令

關閉dos窗口,可以看到剛才的文件夾中已經多出了一張新圖片,與原來的圖片一模一樣,但文件大小變成了4.59K。

看好隱私鎖好

生成新圖片

想要查看加密后的文本內容,可以將圖片拖到記事本中打開,在“賃:”后面顯示的文字,就是文本文件中的內容。

看好隱私鎖好

查看加密內容

這種方法可以稱之為一種“文本隱身術”,是利用DOS命令的合并文件功能實現(xiàn)的。這樣一來,以后凡是重要的文本信息,只須將其存入記事本文件中,然 后輸入一條命令,就可以將其隱藏到龐大的圖片庫中。對于不知道這個秘密的用戶來說,可能永遠也想不到如何破解,但是對于電腦高手來說,如果能想到這個方 法,那就相當于完全沒有秘密了。

安全系數(shù):★★★★

操作系數(shù):★

利用壓縮軟件為文件加密

第三方加密軟件有很多種,但是要想確保加密有效,就要讓這些軟件的進程時刻保持后臺運行,天知道它們有沒有“留后門”!但是對于一般用戶來說,以上幾種連密碼都不用的加密方法實在是很沒有安全感,因此,這里就教大家用平時最常使用的壓縮軟件來給文件或文件夾加密。

操作方法:

鼠標右鍵點擊要加密的文件或文件夾,選擇“添加到壓縮文件…”。

看好隱私鎖好

打開壓縮設置

在彈出的壓縮文件對話框中,切換到“密碼”選項卡。輸入兩次要設置的密碼,點擊“確定”按鈕即可開始壓縮。

看好隱私鎖好

設置壓縮文件密碼

生成的壓縮文件看上去與一般壓縮包沒有任何區(qū)別,但是在解壓的時候,就會彈出輸入密碼對話框,只有輸入正確的密碼才能完成解壓。

看好隱私鎖好

輸入密碼解壓文件

基本上所有壓縮程序都可以進行帶密碼壓縮,常用的有WinRAR、WinZip、好壓、360壓縮等。

壓縮軟件采用的是單向加密,而單向加密是不可以被破解的,因此,只要把隱私文件打成一個包,并且加上密碼就可以很安全了,任何黑客和電腦高手都無法竊取到隱私,除非使用最不經濟,而且?guī)缀跻呀洔缃^的窮舉法進行“暴力”破解。

安全系數(shù):★★★★

操作系數(shù):★

總結:

以上介紹的五種文件加密方法,安全系數(shù)和操作系數(shù)各不相同,大家可以根據(jù)自己要加密文件的類型和重要程度選擇不同的方法,甚至可以將其中的幾種方法結合在一起使用,最大程度提升加密文件的安全系數(shù)。

分享到

huanghui

相關推薦