03-加密磁盘与加密邮件

磁盘加密与TrueCrypt入门

Truecrypt： TrueCrypt 是一款免费，开源的支持 Windows Vista/XP/2000 and Linux 的绿色虚拟加密磁盘工具，可以在硬盘上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。
下载链接：https://pan.baidu.com/s/1XwWk7ZuVV3rUyIQZ2MU_tg
提取码：l0sa 点击安装，一直下一步即可完成安装

Trucrypt基础使用

点击Create Volume 可以创建一个加密的卷

在选择标准模式后可以选择加密文件所处的位置:


然后可以在多种模式中选择一种加密方式,继而选择加密文件的大小：

最后可以设置加密文件的密码，达到加密的效果

最后点击Format即可成功创建加密文件，最后成功创建的文件可以通过Mount作为磁盘挂载在系统中。当我们不在使用加密文件的时候，可以选择Dismount来取消挂载。

Truecrypt的加密算法与性能

在上述加密过程中，我们可以看到Trucrypt的加密算法



可以看出AES的加密速度最快，这个具体速度是由计算机硬盘性能决定的，对于普通的民用，这些算法都是比较安全的，可以通过降低性能来提高安全性。
此外Truecrypt的使用方法还有很多，包括双密码和文件加密，这款软件还是很不错的。

公开密钥与签名软件PGP使用

PGP： 全称Pretty Good Privacy，是一款基于RSA公钥加密体系的邮件加密软件。
我们可以使用它对邮件保密以防止非授权者阅读，功能强大，有很快的速度和很高的安全性。
采用了一种RSA与传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等。
下载链接：https://pan.baidu.com/s/1WJ2-MG8Wemks6kZDJS5UZA?pwd=9bcu
提取码：9bcu 点击安装，一直按下一步选择合适的文件位置即可完成安装

PGP基础使用

完成安装后，我们会得到一个名为Kleopatra的软件，软件打开后界面如下:

在先前的学习中，我们学习了双钥密码体制，所以在PGP的使用中，我们也要先生成一个加密密钥：选择File-New Certificate->OpenPGP key pair
然后进入了个人信息输入的环节，此处可以随便输入，输入完成后进入了密码设置环节，设置完成密码后成功创建了加密密钥。
设置密码是为了每次使用私钥的时候，都可以起到一定的保护作用，否则直接在磁盘上裸奔是比较危险的。



创建证书完成后，我们可以选择导出，来把公开密钥导出，将公开密钥传给对方后，对方将使用公开密钥加密后的数据传送给我们

在导出公钥后，我们可以来到加密文件这步，在安装完成PGP后，我们就可以对电脑中的文件进行加密，选择文件，右击More GPGEX Options->Encrypt,然后选择使用刚才生产的公钥加密。

加密成功后生成了原来文件的加密文件，使用普通的打开方式会是乱码，

如果要打开加密文件，只需要右击，右击More GPGEX Options->Decrypt,输入密码，选择用本机上的私钥进行解密即可。PGP除了加密功能之外，还能使用签名进行文件的鉴别保证，也是比较方便的一个功能。

总结

通过本篇文章，我们学习到了常用的磁盘加密工具TrueCrypt的基本使用和技巧，以及在邮件加密中常用的OpenPGP加密工具的使用，这些加密在日常生活和重要领域起到很重要的作用，熟练掌握这些软件的使用一方面有助于保护我们自己的隐私，另一方面在商业方面也起到一定的防护作用。（PS:要是甲方都会PGP，哪有红队钓鱼是什么事儿~）