看好隱私鎖好"門" 文件加密方法全解析

想要讓電腦硬盤、移動(dòng)硬盤、U盤或手機(jī)里保存的文件不被別人看到，方法無(wú)非是給文件加密、文件夾加密或整個(gè)磁盤加密這幾種。但是如果加密方法沒(méi)選對(duì)，不但起不到保密作用，甚至還會(huì)讓文件受損，導(dǎo)致數(shù)據(jù)丟失。

文件加密的分類

一般來(lái)說(shuō)，文件加密可以按加密方法分為兩大類：一是通過(guò)系統(tǒng)自帶功能進(jìn)行加密;二是使用第三方軟件進(jìn)行加密。其中，使用第三方軟件進(jìn)行文件加密，又可以分為“驅(qū)動(dòng)級(jí)加密”和“插件級(jí)加密”。從更專業(yè)的角度來(lái)講，文件加密還可以按加密算法分為三類：對(duì)稱IDEA算法、非對(duì)稱RSA算法、不可逆AES算法。

如此多的文件加密方法和種類，到底哪種最好用?哪種最安全?本文將為大家介紹幾種不同的文件加密方法，希望通過(guò)閱讀本文，幫助大家選擇一種最適合自己使用的文件加密方法。

通過(guò)屬性設(shè)置給文件加密

從Win2000開(kāi)始，Windows系統(tǒng)中都配備了EFS(Encrypting File System，加密文件系統(tǒng))，可以幫助用戶為文件和文件夾執(zhí)行加密操作。利用這種方法加密過(guò)的文件如果被別人拿到，沒(méi)有解密的密鑰是無(wú)法使用的。

簡(jiǎn)單來(lái)說(shuō)，EFS加密就是基于系統(tǒng)登錄身份來(lái)實(shí)現(xiàn)的。在多賬戶的電腦中登錄其中一個(gè)賬戶，通過(guò)EFS加密方法為文件或文件夾設(shè)置加密后，使用其它賬戶登錄的用戶則無(wú)法訪問(wèn)這個(gè)文件或文件夾，而且無(wú)法復(fù)制和剪切該文件，甚至不能通過(guò)IM工具傳送它。

操作方法：

首先確保要加密的文件或文件夾所在的分區(qū)格式是NTFS格式，F(xiàn)AT32分區(qū)里的數(shù)據(jù)是無(wú)法加密的。

鼠標(biāo)右鍵單擊要加密的文件或文件夾，在彈出菜單中選擇最后一項(xiàng)“屬性”。在屬性對(duì)話框中，點(diǎn)擊“高級(jí)”按鈕，打開(kāi)高級(jí)屬性設(shè)置。

打開(kāi)文件夾高級(jí)屬性

選中高級(jí)屬性設(shè)置中的最后一項(xiàng)“加密內(nèi)容以便保護(hù)數(shù)據(jù)”，然后點(diǎn)擊“確定”按鈕保存并關(guān)閉“高級(jí)屬性”和“屬性”設(shè)置對(duì)話框。

選擇加密內(nèi)容以便保護(hù)數(shù)據(jù)

加密后的文件或文件夾，名稱會(huì)變?yōu)榫G色。

使用給文件加密時(shí)登錄的賬戶，可以對(duì)加密文件進(jìn)行任何操作。而使用其它賬戶操作時(shí)，就會(huì)被系統(tǒng)拒絕。

其他賬戶訪問(wèn)加密文件時(shí)，系統(tǒng)會(huì)提示“拒絕訪問(wèn)”。

拒絕訪問(wèn)的提示

對(duì)加密文件進(jìn)行復(fù)制和剪切操作時(shí)，系統(tǒng)會(huì)提示“需要權(quán)限才能執(zhí)行操作”。

操作權(quán)限不夠的提示

通過(guò)IM工具發(fā)送加密文件時(shí)，系統(tǒng)提示“包含無(wú)效文件”。

無(wú)法發(fā)送的提示

修改加密文件的高級(jí)屬性時(shí)，系統(tǒng)提示“需要提供管理員權(quán)限”。

操作權(quán)限不夠的提示

這種文件加密方法的優(yōu)點(diǎn)是操作簡(jiǎn)單，但安全性卻并不高，如果使用Administrator“超級(jí)管理員”賬戶登錄，使用此方法加密的文件夾就失去了效果。而且雖然不能訪問(wèn)、復(fù)制或移動(dòng)，但其他賬戶卻可以刪除加密文件!

安全系數(shù)：★★

操作系數(shù)：★★★★

利用Win7自帶BitLocker功能加密磁盤

其實(shí)在Vista系統(tǒng)中就已經(jīng)具備了BitLocker安全功能，但Win7的BitLocker功能會(huì)更強(qiáng)大些，用戶不再需要進(jìn)行修改組策略等繁 雜的設(shè)置，只要以管理員身份登錄到Win7系統(tǒng)就可以使用。BitLocker加密方法可以用在電腦硬盤、移動(dòng)硬盤、U盤甚至是存儲(chǔ)卡上，為整個(gè)磁盤或磁 盤分區(qū)加密。這里我們以U盤為例，詳細(xì)介紹一下如何使用Win7自帶的BitLocker功能進(jìn)行加密。

插好U盤后，在“計(jì)算機(jī)”中右鍵點(diǎn)擊該U盤，在彈出菜單中選擇“啟用BitLocker”。

啟用BitLocker

此時(shí)會(huì)彈出一個(gè)“BitLocker驅(qū)動(dòng)器加密”向?qū)?，根?jù)需要選擇解鎖驅(qū)動(dòng)器的方式，小編建議大家選擇“使用密碼解鎖驅(qū)動(dòng)器”。連續(xù)輸入兩次密碼后(密碼最少為8位字符)，點(diǎn)擊“下一步”。

選擇解鎖方式

為了防止把密碼忘掉，BitLocker會(huì)讓創(chuàng)建一份恢復(fù)密鑰保存到其它驅(qū)動(dòng)器或打印留存，如果選擇保存密鑰，將得到一個(gè)文件名“BitLocker 恢復(fù)密鑰***.txt”的文本文件。

生成恢復(fù)密鑰

最后點(diǎn)擊“啟動(dòng)加密”，BitLocker就開(kāi)始為你的U盤加密了，這個(gè)過(guò)程需要的時(shí)間將由被加密U盤的容量和存儲(chǔ)文件大小決定。

BitLocker正在加密驅(qū)動(dòng)器

加密完成后，再回到驅(qū)動(dòng)器列表中就可以看到我們的U盤已經(jīng)被“上鎖”了!

U盤加密完成

以后再將該U盤插入電腦后，會(huì)首先彈出一個(gè)“BitLocker驅(qū)動(dòng)器加密”的提示框，只有正確輸入密碼后才能正常使用該U盤了。

輸入密碼解鎖U盤

在Win7下使用BitLocker加密后的U盤插入XP系統(tǒng)的電腦中時(shí)，同樣可以受到BitLocker的加密保護(hù)，與Win7不同的是在XP下可以先打開(kāi)U盤，但里面的文件需要正確輸入密碼才能以“BitLocker To Go閱讀器”的方式打開(kāi)，所以沒(méi)裝Win7的朋友也不用擔(dān)心無(wú)法使用被加密的U盤。

安全系數(shù)：★★★★

操作系數(shù)：★★

使用組策略工具鎖定磁盤

還有一種加密磁盤的方法是使用“組策略”工具，把存放隱私資料的硬盤分區(qū)設(shè)置為不可訪問(wèn)，雖然安全性比不上BitLocker，但操作過(guò)程要簡(jiǎn)單得多。

操作方法：

Win7用戶在開(kāi)始菜單底部的搜索框中輸入“gpedit.msc”并按回車，XP用戶要先點(diǎn)擊開(kāi)始菜單中的“運(yùn)行”，再輸入 “gpedit.msc”并按回車，打開(kāi)“本地組策略編輯器”。在編輯器左側(cè)導(dǎo)航中依次找到“用戶配置-管理模板-Windows組件-Windows資 源管理器”，從右邊的設(shè)置列表中找到并雙擊“防止從‘電腦’訪問(wèn)驅(qū)動(dòng)器”。

打開(kāi)組策略編輯器

在打開(kāi)的對(duì)話框中，將左上角的“未配置”改為“已啟用”，然后在下方的選項(xiàng)下拉列表中選擇想要限制的驅(qū)動(dòng)器，最后點(diǎn)擊“確定”按鈕保存設(shè)置。

啟用驅(qū)動(dòng)器訪問(wèn)限制

設(shè)置完成后，再打開(kāi)Win7中的“計(jì)算機(jī)”，或XP中的“我的電腦”，雙擊剛才限制的驅(qū)動(dòng)器，系統(tǒng)就會(huì)彈出“本次操作由于這臺(tái)計(jì)算機(jī)的限制而被取消。請(qǐng)與您的系統(tǒng)管理員聯(lián)絡(luò)”的提示框。

被限制驅(qū)動(dòng)器無(wú)法訪問(wèn)

種加密方法操作比較方便，但是安全性很低，只能用來(lái)對(duì)付一般用戶，遇到高手就會(huì)被馬上識(shí)破。而且，這種方法只能限制從“我的電腦”訪問(wèn)驅(qū)動(dòng)器，不會(huì)防止用戶通過(guò)程序訪問(wèn)。

安全系數(shù)：★★★

操作系數(shù)：★★★

用圖片當(dāng)密碼給文本加密

這是一種有點(diǎn)“另類”的加密方法，可以將文本文檔中的所有內(nèi)容隱藏到圖片當(dāng)中，即不會(huì)影響圖片的查看效果，又能非常巧妙地將重要的文本信息作加密(隱藏)操作，是一般人想都想不到的方法，更不要說(shuō)破解了。

操作方法：

將一個(gè)以“U”或“U：”開(kāi)頭的“*.txt”文本文件(U后面的文檔將全部作為加密內(nèi)容)，與密碼圖片放到同一個(gè)文件夾下。此時(shí)，圖片文件的大小是4.43K。

創(chuàng)建一個(gè)以U開(kāi)頭的文本文件

將圖片與文本文件放在同一文件夾里

在“開(kāi)始-運(yùn)行”中輸入CMD，打開(kāi)Dos命令窗口，將當(dāng)前目錄定位到存放文本和圖片的文件夾下，然后輸入“copy 圖片全名 /b + 文本全名 /a 新圖片全名”命令并按回車鍵?？吹?ldquo;已復(fù)制”的提示，就說(shuō)明已經(jīng)將文本中的內(nèi)容加到圖片中了。

執(zhí)行dos命令

關(guān)閉dos窗口，可以看到剛才的文件夾中已經(jīng)多出了一張新圖片，與原來(lái)的圖片一模一樣，但文件大小變成了4.59K。

生成新圖片

想要查看加密后的文本內(nèi)容，可以將圖片拖到記事本中打開(kāi)，在“賃:”后面顯示的文字，就是文本文件中的內(nèi)容。

查看加密內(nèi)容

這種方法可以稱之為一種“文本隱身術(shù)”，是利用DOS命令的合并文件功能實(shí)現(xiàn)的。這樣一來(lái)，以后凡是重要的文本信息，只須將其存入記事本文件中，然 后輸入一條命令，就可以將其隱藏到龐大的圖片庫(kù)中。對(duì)于不知道這個(gè)秘密的用戶來(lái)說(shuō)，可能永遠(yuǎn)也想不到如何破解，但是對(duì)于電腦高手來(lái)說(shuō)，如果能想到這個(gè)方 法，那就相當(dāng)于完全沒(méi)有秘密了。

安全系數(shù)：★★★★

操作系數(shù)：★

利用壓縮軟件為文件加密

第三方加密軟件有很多種，但是要想確保加密有效，就要讓這些軟件的進(jìn)程時(shí)刻保持后臺(tái)運(yùn)行，天知道它們有沒(méi)有“留后門”!但是對(duì)于一般用戶來(lái)說(shuō)，以上幾種連密碼都不用的加密方法實(shí)在是很沒(méi)有安全感，因此，這里就教大家用平時(shí)最常使用的壓縮軟件來(lái)給文件或文件夾加密。

操作方法：

鼠標(biāo)右鍵點(diǎn)擊要加密的文件或文件夾，選擇“添加到壓縮文件…”。

打開(kāi)壓縮設(shè)置

在彈出的壓縮文件對(duì)話框中，切換到“密碼”選項(xiàng)卡。輸入兩次要設(shè)置的密碼，點(diǎn)擊“確定”按鈕即可開(kāi)始?jí)嚎s。

設(shè)置壓縮文件密碼

生成的壓縮文件看上去與一般壓縮包沒(méi)有任何區(qū)別，但是在解壓的時(shí)候，就會(huì)彈出輸入密碼對(duì)話框，只有輸入正確的密碼才能完成解壓。

輸入密碼解壓文件

基本上所有壓縮程序都可以進(jìn)行帶密碼壓縮，常用的有WinRAR、WinZip、好壓、360壓縮等。

壓縮軟件采用的是單向加密，而單向加密是不可以被破解的，因此，只要把隱私文件打成一個(gè)包，并且加上密碼就可以很安全了，任何黑客和電腦高手都無(wú)法竊取到隱私，除非使用最不經(jīng)濟(jì)，而且?guī)缀跻呀?jīng)滅絕的窮舉法進(jìn)行“暴力”破解。

安全系數(shù)：★★★★

操作系數(shù)：★

總結(jié)：

以上介紹的五種文件加密方法，安全系數(shù)和操作系數(shù)各不相同，大家可以根據(jù)自己要加密文件的類型和重要程度選擇不同的方法，甚至可以將其中的幾種方法結(jié)合在一起使用，最大程度提升加密文件的安全系數(shù)。

huanghui