黑客词典:什么是全盘加密

简介:
    
  

黑客词典:什么是全盘加密

近日,Android系统被曝新漏洞,可导致全盘加密功能 (Full Disk Encryption) 被暴力破解。没有尽快升级的用户都有可能受到影响。

“暴力破解” 就是用穷举法来计算,简单来说就是将密码进行逐个推算直到找出真正的密码为止。

数据加密程序曾一度受到热议,当手机通讯时的加密保护受到越来越多人的关注时,大家也同样关心已经被保存的数据的加密问题。全盘加密就是这样一种加密工具。

继FBI与苹果大战后,这种技术也越来越受到大家的关注。有外媒评价,在FBI与苹果的这场口水战中,对iPhone的加密保护工作也起到了一定的营销作用。事实证明,不论是苹果还是FBI都不能绕过全盘加密的密码锁来启动iPhone。

全盘加密,通常是为了保护存储在电脑或手机上的数据,不包括正在发送的邮件或及时讯息。一旦被加密,如果没有被授权,就无法获取硬盘内的数据,即使是手机或电脑的生产者也不可以。

也就是说,如果你把电脑或者手机落在了Uber司机的车上,或者是政府特工想要通过某些方式获取里面的信息,没有你的帮助,即使是把硬盘装在其它设备上,也不能获取里面的数据。

全盘加密在大部分的商业操作系统中都有应用,用户只需要选择打开这个功能,设置一个较强的密码或是词组就可以了。要访问设置全盘加密的手机或电脑,在打开设备后,启动时,会收到输入密码的用户提示。输入正确的密码后,系统中的加密程序就会被解锁,也就解锁了系统,就可以获得数据访问权限。

一些全盘加密程序可能会需要双重认证,在访问设备数据时,不仅需要输入密码,还需要插入一个智能读卡器,或者是输入一个由安全令牌产生的随机密码。

全盘加密程序与文件加密程序不同的是,后者只针对某个特定的文件进行加密,而全盘加密将会对系统内的所有数据都进行保护,包括操作系统。但全盘加密程序只会在设备关闭时开启保护功能。

当授权用户登录电脑时,就会解开加密程序,并将设备中的所有数据都暴漏在所有使用设备的人面前,除非用户对独立的文件夹都进行了加密。同时,也不能防止黑客通过网络进行攻击,只能对抗一些“物理手段”。

但并不是所有的全盘加密工具都能确保数据百分之百的安全。全盘加密工具的安全性有多高还是要看开发者设计的程序是否可靠,一些使用弱加密系统的设备,或存在很大安全漏洞的设备也会给人一种“伪安全”的假象,很容易被破解。安全专家说,最近安卓系统漏洞频发就是这类原因所导致。据了解,这次被爆出的漏洞,就是由于操作系统内核中的缺陷所导致。

然而,除了偶尔的漏洞问题,全盘加密程序仍然是对硬盘数据保护的最重要的加密工具之一。

 
  本文作者: 张丹

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
监控 安全 算法
Intel、AMD CPU中发现新漏洞!黑客可通过“Hertzbleed”攻击窃取加密密钥|x86 CPU 节电模式均中招
Intel、AMD CPU中发现新漏洞!黑客可通过“Hertzbleed”攻击窃取加密密钥|x86 CPU 节电模式均中招
123 0
Intel、AMD CPU中发现新漏洞!黑客可通过“Hertzbleed”攻击窃取加密密钥|x86 CPU 节电模式均中招
|
安全 数据安全/隐私保护 Python
Py:Python实现好莱坞《黑客》影视中珠帘似吊炸天的华丽动态加密页面
Py:Python实现好莱坞《黑客》影视中珠帘似吊炸天的华丽动态加密页面
|
安全 数据安全/隐私保护
世界头号黑客称奥巴马超级加密黑莓手机可被攻破
当奥巴马的黑莓手机被称经过“超级加密”之后,世界上最著名的黑客Kevin Mitnick称,它仍然可以被攻破。他称,奥巴马的超级加密黑莓仅仅使得攻击变得更具有挑战性,但是攻击仍然可以实现。Mitnick称:“这可能是个成功几率比较小的尝试,你需要更加精湛的技术,但是这样的人在(监狱)外面有的是”。
1051 0
|
安全 网络安全 数据安全/隐私保护
|
Linux C# 数据安全/隐私保护
如何判断你是个牛×黑客:使用C#加密攻击载荷来绕过杀毒软件
本文讲的是如何判断你是个牛×黑客:使用C#加密攻击载荷来绕过杀毒软件,衡量一个成功黑客和一款牛×的恶意攻击软件的重要指标之一,就是看其能否绕过所有的杀毒软件。 不过万事万物都是个矛盾体,因为一旦一种很牛×的绕过技术被公之于众,那杀毒软件的公司就会对这种技术进行分析并找到应对之策。
2154 0
|
安全 数据安全/隐私保护
|
安全 数据安全/隐私保护 Android开发