我使用 Acronis TrueImage 全盘备份已有很长时间，它们曾多次拯救我。当您拥有 3 天前的 C:\ 完整映像时，恢复系统是如此轻松，这真是令人惊讶。 最近我开始在笔记本电脑上使用 TrueCrypt 全盘加密，以防被盗。不幸的是，Acronis 只能逐扇区备份，这太疯狂了：我的旧备份大小为 10 GB；我的新备份将有 120 GB，其中大部分是加密的空白空间。 抛开诸如为什么 TrueImage 无法读取解密扇区（而 NTFS 驱动程序显然可以读取）之类的问题，我现在正在寻找一个可以对 TrueCrypt 整个磁盘系统进行智能处理的程序。我...
我在多台计算机上安装了 Cygwin，想使用附带的 GnuPG 来加密仅供我使用的文件。附带的 GnuPG 版本是 1.4.9，但似乎还有 2.1 版本可用。使用 1.4.9 而不是 2.1 是否存在安全风险？ 其次，当我运行 GnuPG 时，我收到一条内存不安全的消息，这值得担心吗？我的理解是，只有当我担心失去对机器的物理访问权限，并且不希望将信息写入交换文件（这可能会允许某人解密我的文件）时，或者当我在多用户系统上时，其他人可以读取与我的 GnuPG 进程相关的内存页面时，这才会成为问题。 ...
将 F11 升级到 F15 我决定加密磁盘。Anaconda 似乎对自定义磁盘分区的支持有限（我的是双启动）。第二次安装尝试的结果是 PV 启动和 LVM VG，其中包含 home、root 和 swap。问题是这些 LV 各自都有自己的加密！Fedora 文档仅提供了在 Anaconda 安装过程中加密的说明，系统安装后。 通过研究和讨论，我发现了一个选择其中VG 仅加密分区驱动器的“位”。然后我可以使用旋转磁盘或 Anaconda 的 4G iso 安装 Fedora。这将创建一个具有单个未加密密码的加密 Fedora 系统。我不清楚的是创建 LV...
我在读本文，特别是“SSL 实际应用”部分。它说： 当客户端通过 SSL 安全端口连接到 company.com 时，公司会发回其公钥（以及一些其他信息，如它支持的密码）。... 一旦 客户端对服务器感到满意（如果需要，服务器对客户端也感到满意），客户端就会从服务器提供的加密方法列表中选择要使用的 SSL 密码，并生成与该密码一起使用的“对称密钥”（密码）。客户端使用服务器的公钥加密此密码并将其发送回服务器。服务器（且只有服务器）可以解密此消息并获取此密码，该密码现在由客户端和服务器共享。 所以，我的理解是，只有一公钥；由受信任的第三方（...
我最近给自己弄了一个电子邮件 S/MIME 签名/加密证书。我把它安装在我的 Windows 机器上，这显然要求我输入用于加密证书的密码，然后启动 Outlook 进行测试。果然，我能够发送签名的电子邮件。然而，让我烦恼的是，我从未被提示输入任何密码。我猜这意味着，当我安装证书时，Windows 解密了证书和私钥并将其存储在某个地方，要么是明文，要么是使用其他密钥加密，隐式地绑定到我的用户帐户。 就我个人而言，出于安全原因，我希望输入密码每一次我想使用我的证书。是否可以在 Windows 中实现这种行为（开箱即用或使用第三方插件）？ ...
除了 Apple 的 Mail.app 之外，是否有其他支持 S/MIME 和钥匙串集成的 Mac OS X 邮件应用程序？ 雷鸟有 S/MIME 但没有钥匙串访问权限（请纠正我）。 邮件伙伴具有钥匙串访问权限，但没有 S/MIME。 邮箱，虽然它声称具有良好的系统集成，但它并不像 keychain access 那样，而是 mozillastyle cryptowallet。 麻雀没有 S/MIME。 ...
我正在寻找类似 TrueCrypt 的东西，它允许我轻松无缝地处理大量加密文件，但我希望文件能够单独加密，而不是加密成一个大卷。 TrueCrypt 的单卷包含所有文件方法存在两个问题： 灵活性。它占用的空间比它需要的多，直到卷满了，这时我就需要调整卷的大小，这非常麻烦。 备份。我不希望每次向我的 10GB 加密卷添加另一个 2KB 文件时，它都被标记为备份。 有谁知道有什么软件能像 TrueCrypt 一样轻松自如地运行（意思是不是 7-zip），但是否更适合备份/调整大小？ ...
一段时间以来，我一直使用 SquashFS 进行每月备份（通常备份到带有 dvdisaster 恢复信息的光学介质上）。该格式相当方便：压缩率高，可以直接在 Linux 上安装，其他地方都支持命令行。 但不幸的是，它不支持任何形式的透明加密。因此，我不得不在刻录文件之前手动对其进行 GPG。这也使得提取变得困难：我需要解密一个几 GB 的文件，然后才能挂载它。 因此，我正在寻找以下存档格式的建议： 可以本地安装，或者通过 FUSE 安装，或者提供某种透明访问方式。 支持透明加密和解密（因此无需复制和解密整个档案即可提取一个文件）。 支持扩展属性和UN...
我的网络中有两个 Windows 7 Professional 工作站。工作站 A 托管标准 Windows 网络共享，工作站 B 可访问该共享。我想加密工作站 A 和工作站 B 之间的（网络共享）流量，因为此网络中还有其他用户无法捕获我的工作站之间的流量。 有没有什么（简单的）解决方案可以做到这一点？ ...
在我的工作单位，我的网络管理员应该可以看到我在互联网上连接的所有东西（并且禁止了 Facebook、Youtube 等）。但是，Tor 似乎让我突破了这些限制。Tor 如何阻止我的网络管理员和本地网络看到我正在做的事情。在我看来，我从浏览器请求的所有信息都必须先通过我工作的路由器/网络。他们看不到这些初始请求吗？这种匿名性也适用于下载吗？ ...
我读到 skype相当安全。我想问的是，当从无线设备（例如笔记本电脑）或手机（iPhone、Android）使用它时是否也一样。这假设它通过安全的无线网络连接。谢谢。 ...
有人知道如何将 Off-the-Record (OTR) 与 Trillian Astra 结合使用吗？我在这里找到了 Trillian 插件的 OTR： http://trillianotr.kittyfox.net/ 在大多数情况下，它都能正常工作，我可以使用 OTR 与其他发起聊天的人或与我有指纹的人聊天。但我无法亲自向没有指纹的用户发起聊天。 其他用户提到使用 OTR 图标/菜单来发起 OTR 聊天，但对话窗口中没有 OTR 图标或菜单。 我认为这个插件是为 Trillian 的早期版本开发的，而不是 Astra (4.2)。 有人知道如何...
包括 Super User 在内的多个网站上的许多帖子都声称，安装 Windows 11加密主驱动器和其他本地驱动器无需用户请求。 Windows 11 是否会自动加密主驱动器？如果是这样，有什么方法可以阻止加密？ [避免这种加密的一个原因是，它将在微软的控制下进行，凭证存储在微软，因为它难的现在只需使用本地帐户即可安装 Windows。事实上XDA 开发者声明微软现在正在抱怨 Windows10客户切换到 Microsoft 帐户，而不是使用本地帐户。” 另一个原因是它会加密所有其他驱动器……如果在此过程中出现任何错误或中断，这些驱动器上的所有数据都可能无...
我想将 LUKS 加密的 btrfs 卷移到右侧。GParted 告诉我它知道如何将 LUKS 层移到右侧，但不知道如何将 btrfs 层移到右侧。我是否可以只将 LUKS 层移到右侧，而 btrfs 仍能正常工作，还是 btrfs 中是否有与位置相关的数据？ ...
我们目前使用 OpenSSL 1.0.1 来加密令牌，如下所示： 加密： 回显 $TOKEN | openssl enc -aes-256-cbc -e -kfile<kfile 路径>-md sha256 | base64 -w 0 解密： 回显 $TOKEN | base64 -w 0 -d | openssl enc -aes-256-cbc -d -kfile<kfile 路径>-md sha256 上述命令在 OpenSSL 版本为 1.0.1 的主机上运行良好。但我们有一个要求，即需要在 1.0.1 中加密令牌，并在 ...