使用軟件保護您的數據

最近我整理了一篇關於 可移動閃存驅動器的數據安全和加密. SanDisk 等公司的安全軟件存在重大漏洞，這引發了一個問題：與使用 IronKey 閃存驅動器等更昂貴的基於硬件的替代方案相比，基於軟件的加密在保護數據方面的可靠性如何。

也就是說，還是那個詞：昂貴。 除非你在企業中，錢不再是問題，否則你可能會發現自己在樹上咆哮著基於軟件的加密樹。

最重要的是要明白沒有什麼是萬無一失的。 說一些東西不能被黑客攻擊或破解是讓它被黑客攻擊或破解的最快方法，而娛樂業在數字版權管理方面一再付出慘痛的勝利就足以證明這一點。

事實上，在我撰寫本文時，可信平台模塊——安裝在某些主板上的一種硬件，用於促進基於硬件的全驅動器加密—— 實際上已經被黑客入侵. 這並不容易，TPM 已經存在了一段時間，但這證明只要付出足夠的努力，幾乎任何東西都可以被黑客攻擊或破解。 因此，一個大問題就變成了：繞過安全性需要付出多少努力？ 破解 TPM 的人不得不使用化學藥品和細針來擺弄芯片本身的核心。

就加密而言，在最基本的層面上，有兩種方法可以繞過它：暴力破解和規避。 蠻力涉及嘗試密鑰直到一個有效，而規避通常會嘗試找到某種方法來獲取密鑰、欺騙密鑰或以其他方式將密鑰從等式中取出。 這確實是基於硬件和基於軟件的加密之間的主要區別：硬件通常需要的不僅僅是工具（同樣，請參見上面的 TPM hack），而軟件更容易被規避。

當然，普通人不太可能獲得進行適當黑客攻擊所需的軟件工具，這就是讓大多數人滿意基於軟件的加密的原因。 如果您不得不隨身攜帶一些您不希望其他人訪問的相當重要的數據——這不僅包括 USB 閃存驅動器，還包括筆記本電腦硬盤驅動器——那麼這些選項之一可能成為你要找的人。

第一個可用的大選項是 BitLocker，它包含在 Windows Vista 和 Windows 7 的企業版和旗艦版中。BitLocker 提供了一種完全透明地加密硬盤驅動器的方法，在 Windows 7 中還允許加密 USB 閃存驅動器。

然而，需要說明的一個重點是 BitLocker 並非完全獨立於硬件。 大多數實施需要在主板上包含一個 TPM 芯片，儘管 BitLocker 也可以設計為使用 USB 閃存驅動器作為物理“鑰匙”，您可以在啟動時將驅動器插入系統，從而解鎖並允許操作。

如果您沒有 Windows 7，這可能是您升級到終極版的一個很好的動機，因為 BitLocker 還可以用於加密 Windows 7 中的可移動 USB 閃存驅動器。

還有其他基於軟件的解決方案，例如 TrueCrypt的，可免費下載和使用。 TrueCrypt 在必須通過軟件訪問的驅動器上創建加密卷。 TrueCrypt 本身是開源的，但也有許多專有軟件可供需要加密的人使用。 開源或專有的安全軟件是否更安全是一個敏感的問題，在這個級別最好不要討論，因為它往往會引發您通常只會從政治或宗教中經歷的各種爭論。

儘管如此，坦率地說，加密數據的方法多得驚人； 維基百科提供了一個 詳盡清單 為那些有興趣做進一步的繁重工作的人提供的加密軟件選項。

如果有的話，我要傳達的重要信息是，如果您需要加密數據，可以通過軟件實現，雖然默認情況下基於軟件的加密比基於硬件的加密更容易受到攻擊，但它不一定是糟糕的解決方案。 在選擇保護數據的方法時，請將其考慮在與選擇保護家庭、汽車或辦公室的方法相同的情況下：您通常不會在每個訪問點安裝視網膜掃描儀你的房子和鋼筋，以防止入侵。 想一想您專門試圖從哪些人那裡獲取您的數據，然後做出相應的選擇。

只是想從偷走您的筆記本電腦或閃存驅動器中快速賺錢的臨時小偷甚至可能不會真正嘗試查看其中的內容。 如果他們這樣做，他們可能只是出於好奇而瀏覽，甚至試圖找到一種廉價竊取您身份的方法。 這些隨便的小偷不太可能擁有破解更強大的加密方案或使用軟件嗅探系統 RAM 以獲取密鑰所需的手段，因此在這種情況下，像 TrueCrypt 這樣的東西可能綽綽有餘。