TrueCrypt加密分区好使吗?

syr
涮羊肉 07月15日 字数 190

首先我不在乎什么后门(好像也没证实有什么后门),我只要能挡住一般的人就行了。

之前一直是用文件型加密,现在想把一个分区加密,不知道好使不?如果正常使用过程中,机器突然掉电,会有什么严重后果吗?

NewSoftware 新软件介绍
15 个回复
reeqoo
ReeQoo 07月15日

windows自带的bitlocker不香吗?

ariesmu
ariesmu 07月15日

TrueCrypt不继续了,可以试试VeraCrypt。

【 在 syr (涮羊肉) 的大作中提到: 】

: 首先我不在乎什么后门(好像也没证实有什么后门),我只要能挡住一般的人就行了。

: 之前一直是用文件型加密,现在想把一个分区加密,不知道好使不?如果正常使用过程中,机器突然掉电,会有什么严重后果吗?

syr
涮羊肉 07月15日

不是说这个挺危险的吗?

【 在 reeqoo (ReeQoo) 的大作中提到: 】

:  windows自带的bitlocker不香吗?

:  --

syr
涮羊肉 07月15日

Vera以前试了一下,感觉不太好

【 在 ariesmu (ariesmu) 的大作中提到: 】

:  TrueCrypt不继续了,可以试试VeraCrypt。

:  【 在 syr (涮羊肉) 的大作中提到: 】

:  : 首先我不在乎什么后门(好像也没证实有什么后门),我只要能挡住一般的人就行了。

ariesmu
ariesmu 07月15日

跟TrueCrypt基本是同样的,我没有感觉有什么不好的。

【 在 syr (涮羊肉) 的大作中提到: 】

: Vera以前试了一下,感觉不太好

one4all4one
one4all4one 07月16日

我用的bitlocker,这个应该是最安全的了。

对veracrypt不太理解,创建一个文件,然后加密不是把文件弄进去吗?是不是很慢?

我试过弄一个USB盘要很久

【 在 syr 的大作中提到: 】

: 首先我不在乎什么后门(好像也没证实有什么后门),我只要能挡住一般的人就行了。

: 之前一直是用文件型加密,现在想把一个分区加密,不知道好使不?如果正常使用过程中,机器突然掉电,会有什么严重后果吗?

Dazzy
大懒虫,脱焦省却磨皮 07月16日

哪种加密方式都挺危险的,ALL or Nothing.

bitlocker太高级了,它的危险之处是傻瓜化,技术细节无感,跟系统高度集成。

如果多人使用的电脑,给不明真相用户改个用户密码的想死的心都有了。改密码有警告

,但不一定人人知道你用了bitlocker.

文件系统崩了也是一样。

【 在 syr (涮羊肉) 的大作中提到: 】

: 不是说这个挺危险的吗?

syr
涮羊肉 07月16日

用了bitlocker一眼就能看出来吧,盘上有标识

【 在 Dazzy (大懒虫,脱焦省却磨皮) 的大作中提到: 】

: 哪种加密方式都挺危险的,ALL or Nothing.

: bitlocker太高级了,它的危险之处是傻瓜化,技术细节无感,跟系统高度集成。

: 如果多人使用的电脑,给不明真相用户改个用户密码的想死的心都有了。改密码有警告

: ...................

Dazzy
大懒虫,脱焦省却磨皮 07月16日

我只记得文件名是绿色的。反正觉得比较坑。这玩意太傻瓜化,太容易被新手误用。新手动不动就喜欢玩加密,然后不理解什么叫内容加密,还以为是加个密码的小情调,后面杯具概率太大了。老鸟就无所谓了。

【 在 syr 的大作中提到: 】

: 用了bitlocker一眼就能看出来吧,盘上有标识

: 【 在 Dazzy (大懒虫,脱焦省却磨皮) 的大作中提到: 】

: ...................

reeqoo
ReeQoo 07月17日

还是对细节的不了解,导致对某事物的恐惧。

有关BitLocker的使用细节,微软在帮助文档和网站上描述的非常多,仔细体会一下,应该能消除由于不了解带来的恐惧。

所有的加密都会带来一定程度上出现,因某些故障而丢失的情况,要避免这种情况,

唯一的手段只有在不同物理介质上备份重要数据,

唯一的手段只有在不同物理介质上备份重要数据,

唯一的手段只有在不同物理介质上备份重要数据,

重要的事情说三遍,无论是BitLocker还是TrueEncrypt,亦或是其他什么加密手段。

再说说BitLocker本身。

在启用BitLocker的时候,微软会提醒你保存一个叫做“恢复代码”的东西,这个很重要。只要是不破坏BitLocker加密后的分区,再加上这个“恢复代码”,无论是修改用户密码还是重装系统,都能解密数据。而且BitLocker经过微软从vista 到 win 10的持续不断应用,已经很稳定了,现在新的笔记本电脑很多都是默认开启的,包括微软自家的surface系列、ThinkPad系列,他们都是瞄准商业客户的,要是真有那么脆弱,恐怕是不行的。

当然BitLocker配合tpm食用更香,加密速度更快,几乎无感。很多地方不允许使用BitLocker加密,就是因为BitLocker本身和tpm都有可能用的国外的加密算法和芯片,因为担心有后门,所以某些场合是禁止使用的。

有其他回复说还有用户使用的问题,解决办法是,Windows是一个支持多用户的操作系统,为其他用户分配别的用户名是一个非常不错的选择。

再说句题外话,TrueEncrypt的稳定性远远不如BitLocker。

【 在 Dazzy 的大作中提到: 】

: 哪种加密方式都挺危险的,ALL or Nothing.

: bitlocker太高级了,它的危险之处是傻瓜化,技术细节无感,跟系统高度集成。

: 如果多人使用的电脑,给不明真相用户改个用户密码的想死的心都有了。改密码有警告

: ...................

reeqoo
ReeQoo 07月17日

文件名变成绿色的,说明你启用的是efs——加密文件系统,这货是对单个文件进行加密的。

而且备份过加密证书后,在其他电脑上也可以解密文件。当然了,如果没有备份证书,基本上是不可破解的,功能设计上如此。

【 在 Dazzy 的大作中提到: 】

: 我只记得文件名是绿色的。反正觉得比较坑。这玩意太傻瓜化,太容易被新手误用。新手动不动就喜欢玩加密,然后不理解什么叫内容加密,还以为是加个密码的小情调,后面杯具概率太大了。老鸟就无所谓了。

Dazzy
大懒虫,脱焦省却磨皮 07月17日

我觉得我对基于内容加密的危险性足够了解。其它都是小事,包括灾难恢复,如果我确定要采用的话,必须了解掌握的。正如我前面说的,bitlocker的最大问题,在于太容易被新手菜鸟应用,然后出岔子就麻烦到其他人了。Win7还好,办公机器一般到专业版打住,没bitlocker。win10专业版有。

【 在 reeqoo 的大作中提到: 】

: 还是对细节的不了解,导致对某事物的恐惧。

: 有关BitLocker的使用细节,微软在帮助文档和网站上描述的非常多,仔细体会一下,应该能消除由于不了解带来的恐惧。

: ...................

reeqoo
ReeQoo 07月17日

好吧,菜鸟这个词已经很久没见过了,估计也是上古的玩家吧。

正因为菜鸟非常可怕,所以大公司,尤其是注重数据安全的公司一般都会配备终端安全专员,专职管理这个事情。有些还会有终端证书管理员。

【 在 Dazzy 的大作中提到: 】

: 我觉得我对基于内容加密的危险性足够了解。其它都是小事,包括灾难恢复,如果我确定要采用的话,必须了解掌握的。正如我前面说的,bitlocker的最大问题,在于太容易被新手菜鸟应用,然后出岔子就麻烦到其他人了。Win7还好,办公机器一般到专业版打住,没bitlocker。win10专业版有。

milksea
肥了,又肥了 >>>_<<< 07月19日

如果只需要加密一小部分内容的话,可以选一个小分区开启加密,也可以创建一个 vhd 虚拟磁盘文件打开加密,这和用 veracrypt 效果是一样的,也不容易受其他人影响。

【 在 Dazzy 的大作中提到: 】

: 我觉得我对基于内容加密的危险性足够了解。其它都是小事,包括灾难恢复,如果我确定要采用的话,必须了解掌握的。正如我前面说的,bitlocker的最大问题,在于太容易被新手菜鸟应用,然后出岔子就麻烦到其他人了。Win7还好,办公机器一般到专业版打住,没bitlocker。win10专业版有。

: 【 在 reeqoo 的大作中提到: 】

: : 还是对细节的不了解,导致对某事物的恐惧。

: ...................

king3382
king 07月22日

tpm模块在国行机器上就没有。

【 在 reeqoo 的大作中提到: 】

: 还是对细节的不了解,导致对某事物的恐惧。

: 有关BitLocker的使用细节,微软在帮助文档和网站上描述的非常多,仔细体会一下,应该能消除由于不了解带来的恐惧。

: 所有的加密都会带来一定程度上出现,因某些故障而丢失的情况,要避免这种情况,

: ...................