TrueCrypt目前不是和企业连接的,但是如果你比较关注敏感业务和个人数据,或者不满足于等待企业采用商业的解决方案,TrueCrypt就是很好的选择了。 虽然TrueCrypt缺少中央管理、密钥管理、报告、访问控制功能以及企业商业产品的可测量性,但是它适合小型办公室和工作组的情况。多个用户可以通过在密码之外提交密钥文件就可以共享访问加密数据。你可以使用TrueCrypt的任意数字产生器创建任意数量的密钥文件。
虽然TrueCrypt还没有企业版本没,但它对密码算法和加密方法的使用可以比得上相应的商业产品,而且使用更容易。 操作TrueCrypt用于加密隔离区、硬盘和虚拟卷的模式是……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
TrueCrypt目前不是和企业连接的,但是如果你比较关注敏感业务和个人数据,或者不满足于等待企业采用商业的解决方案,TrueCrypt就是很好的选择了。
虽然TrueCrypt缺少中央管理、密钥管理、报告、访问控制功能以及企业商业产品的可测量性,但是它适合小型办公室和工作组的情况。多个用户可以通过在密码之外提交密钥文件就可以共享访问加密数据。你可以使用TrueCrypt的任意数字产生器创建任意数量的密钥文件。
虽然TrueCrypt还没有企业版本没,但它对密码算法和加密方法的使用可以比得上相应的商业产品,而且使用更容易。
操作TrueCrypt用于加密隔离区、硬盘和虚拟卷的模式是XTS,这是Phillip Rogaway的XEX模式的一种变量。XEX模式为两种不同的目的使用单一密钥,而XTS模式使用独立的密钥,尤其是自己的秘密密钥,或者独立于主要加密密钥的“调节密钥”。“调节”是指在明文文本或者密码之外可以接受的二次输入(调节)的分组加密。调节和密钥选择密码计算的排列方式。XTS模式是IEEE 1619标准,它是2007年12月发布的关于密码保护基于分组的存储设备的标准。
加密算法包括AES、Serpent和Twofish,而密码可以重叠,就是可以综合使用——AES-Twofish、Serpent-Twofish-AES等。例如,一个128-bit的分组首先使用Twofish (256-bit密钥)加密,然后使用AES(256-bit密钥)。
哈希加密包括RIPEMD-160、SHA-512和 Whirlpool,而且可以在卷的创建、密码更改以及文件产生时使用。
所有的这些哈希算法都被认为是安全的,前提假设是它不能通过计算找到产生信息分类的信息。但是SHA-512和Whirlpool符合NESSIE (New Euro-pean Schemes for Signatures, Integrity and Encryp-tion)标准,因为他们可以抵抗冲突,而RIPEMD-160不符合NESSIE标准,因为它的输出只有160bit。
作者
翻译
相关推荐
-
ROCA RSA漏洞可导致各种设备密钥泄漏
研究人员发现RSA加密部署中存在一个漏洞,该漏洞可能使攻击者窃取易受攻击设备的密钥。
-
保护IoT设备上的数据:有哪些可用的加密工具?
随着物联设备的增多,保护那些经由物联设备进行传输的数据变得越发困难。那么,有哪些可用的加密工具呢?
-
七步解决关键SSL安全问题及漏洞
近年来,安全套接字层(SSL)技术已经有所改进,但同时也出现新的漏洞。那么如何解决关键SSL安全问题及漏洞呢?总共分七步……
-
感谢Let’s Encrypt吧,WordPress现向托管网站免费提供SSL
WordPress现在为其托管网站提供免费SSL证书,这可为广大客户提供更好的安全性。WordPress此前仅支持对子域的加密,但现在WordPress宣布,所有通过WordPress.com托管的自定义域都可自动获得免费HTTPS。