开源加密工具TrueCrypt的加密设置

日期: 2008-12-07 作者:Russ McRee翻译:Tina Guo 来源:TechTarget中国 英文

TrueCrypt的操作界面很简单而且很直接,可以允许你简单地执行你选择的加密方法。   在开始之前,在你的文件系统中选择一个位置,在这里你可以存储TrueCrypt区,并创建新的空文件。   创建文件区,只需要点击 “创建区”按钮,登录到独立窗口中的区向导,选择创建文件容器选项按钮,然后决定选择标准区还是隐藏区。   下一步,选择你创建的一个空文件,并在被询问到你是否想要用新的TrueCrypt区替换的时候选择“是”。

然后就是加密选项。默认的加密方法是AES,而哈希加密的默认选项是RIPEMD-160。因为我们想到的很多,我们选择三种方法的叠加,但是性能也会随复杂度的增加而受到影响……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

TrueCrypt的操作界面很简单而且很直接,可以允许你简单地执行你选择的加密方法。
 
  在开始之前,在你的文件系统中选择一个位置,在这里你可以存储TrueCrypt区,并创建新的空文件。

  创建文件区,只需要点击 “创建区”按钮,登录到独立窗口中的区向导,选择创建文件容器选项按钮,然后决定选择标准区还是隐藏区。

  下一步,选择你创建的一个空文件,并在被询问到你是否想要用新的TrueCrypt区替换的时候选择“是”。然后就是加密选项。默认的加密方法是AES,而哈希加密的默认选项是RIPEMD-160。因为我们想到的很多,我们选择三种方法的叠加,但是性能也会随复杂度的增加而受到影响。使用TrueCrypt基准功能,你可以在加密和性能之间选择合适的尺度。例如测试系统上的性能指示器显示的AES加密/解密性能是64.7 MB/s,而AES-Twofish-Serpent是14.5 MB/s,所以AES-Twofish的平衡比较合理。

  然后你可以选择哈希加密算法,我们喜欢SHA-512,它比Whirlpool快一些,而比RIPEMD-160更安全。

  下一步是容量。在你想到需要的空间之外,需要考虑可携带性。例如,你可以在2GB的硬盘中选择1800MB。

  现在,选择一个强大的设置。TrueCrypt可以给你的密码评定强度,所以可以增强(考虑密码短语)。如果你选择少于20个字符的密码,你可以因此受责备,并被提醒密码可以被轻易破解。

  我们还推荐使用密钥文件。就像在前面提到的,在允许共享访问之外,密钥文件可以防御对密钥破解登录者和可能破解你的密码强力攻击。

  (注意:如果你丢失了密码或者密码文件,还有密码恢复机制或者设备。)

  最后选择格式(FAT、NTFS或者不选)和束大小(最大64KB)。你可以在这个窗口中看到Random Pool,代表用于产生群加密密钥的任意数据产生器(RNG);注意在系统静止和快速移动鼠标的时候的平均信息量的差异。鼠标移动越多,RNG创建的任意数据(平均信息量)越多,密钥就越强大。选择格式是最后一步。

  如果创建了区,就回到初始界面,操作新创建的区并进行设置。你会受到用户密码提示,而且也可以选择更高级的设置选项,包括把新建区设置为可移动媒体。这个选择在希望防御 Windows自动在创建回收站和/或系统去信息文件夹(这些文件夹是回收站和系统还原设备使用的)的时候非常重要。

使用基准功能选择加密,维持安全和性能的平衡

使用基准功能选择加密,维持安全和性能的平衡

设置高级选项,包括设置为可移动媒体
 
  设置高级选项,包括设置为可移动媒体

翻译

Tina Guo
Tina Guo

相关推荐