計算機安全 - 加密

本章將討論加密對計算機安全的重要性。

什麼是加密？

加密是對真實資訊進行轉換的一種方式，只有授權方才能讀取它。因此，即使在最壞的情況下，有人訪問了這些檔案，他們仍然無法理解其中的資訊。

加密的基礎可以追溯到古代。一個很好的例子是信鴿傳遞資訊，國王們用特定的密碼向戰場上的指揮官傳送資訊。當敵人截獲這些資訊時，他們無法閱讀，只能知道資訊丟失了。但如果資訊到達目的地，指揮官擁有解密詞彙表，就可以解密它。

需要提到的是，加密可以用於善意或惡意目的。惡意的情況是大多數惡意軟體檔案都採用加密形式，因此除了駭客之外，其他人無法讀取。

用於加密文件的工具

在本教程中，我們將更側重於實踐而非理論方面，以便更好地理解。讓我們討論一些用於加密文件的工具：

• Axcrypt - 這是一款優秀的開原始檔加密軟體。它可以在 Windows、Mac OS 和 Linux 系統上使用。

• GnuPG - 這也是一款開源軟體，並且可以與其他軟體（例如電子郵件）整合。可以從以下地址下載：https://www.gnupg.org/download/index.html

• Windows BitLocker - 這是一個 Windows 整合工具，其主要功能是保護和加密所有硬碟卷。

• FileVault - 這是一個 Mac OS 整合工具，它可以保護和加密所有硬碟卷。

通訊的加密方式

系統管理員應使用併為其員工提供安全的加密通訊渠道，其中之一是SSL（安全套接字層）。此協議有助於在客戶端和伺服器之間建立安全加密的連線。通常用於Web伺服器、郵件伺服器、FTP伺服器。

為什麼需要它？

如果您擁有一個線上商店，並且您的客戶使用信用卡和個人資料購買商品。但是，這些資料（資訊）可能會被簡單的竊聽竊取，因為通訊是明文傳輸的。為防止這種情況，SSL 協議將有助於加密此通訊。

如何檢視通訊是否安全？

瀏覽器會提供視覺提示，例如鎖圖示或綠色條，以幫助訪問者瞭解其連線何時安全。以下截圖顯示了一個示例。

系統管理員使用的另一個工具是SSH（安全 shell）。這是 telnet 和其他未加密實用程式（如rlogin、rcp、rsh）的安全替代品。

它透過網際網路提供主機到主機的安全加密通訊通道。它減少了中間人攻擊。可以從以下地址下載：http://www.putty.org/