零基資安訓練營(十):簡易製作加密虛擬碟中碟
文:薯伯伯
電腦加密有不同的層次,其中一種必須做,是要把整個硬盤也加密,方法很容易,Mac 用戶只需要打開系統的 FileVault 便可,Windows 的用戶則只需打開 BitLocker,就能把整個裝置加密。把系統加密之後,如果沒有開機的密碼,理論上別人即使把硬碟取出來,也難把檔案抽出。當然不是所有人也擔心自己的電腦會被強行拆開並抽出硬碟,但還有其他情況,例如將來變賣電腦,又或是電腦被狗咬,系統加了密,感覺就安心一些。
具體的操作方法很簡單,問問 Google 就可以,這裡就不多說。
👉 搜尋:Mac FileVault 2 啟動磁碟加密
👉 搜尋:Windows BitLocker 開啟裝置加密
這篇文章主要想普及的一種資安保障,是在電腦中製作另一些「虛擬加密磁碟檔案」(virtual encrypted disk)。簡單來說,就是電腦上生成一個檔案,載入並輸入密碼之後,就會成為一個新的磁盤,像個「碟中碟」。
先說為甚麼電腦本身已經用 FileVault 或 BitLocker 加密了,何以仍然要再在裡面設置一個「虛擬加密磁碟檔案」,因為當你開機輸入密碼之後,電腦中的檔案便會即時解密,若然在操作過程中電腦受到攻擊,就會有很大風險。
另一個要考慮的情況,是現在有不少人把原生的檔案同步至 Google Drive 或 口程 Dropbox 作備份,用起來雖然方便,但這些服務便能讀取你的檔案內容。而如果你的 Google Drive 是由院校或公司提供(即 Google for Education 或 Google Enterprise),管理員雖然看不到檔案內容,但卻可以看到檔案名字,這是另一層的隱患。所以,除了裝置要加密,還需要加裝一個碟中碟,方為上策。
虛擬碟中碟,我推介用 VeraCrypt。
官方地址:https://www.veracrypt.fr/en/Downloads.html
免費,開源,跨三大電腦平台,在資安界裡評價一直很好
留意:一定要從官方網站下載,不要從第三方網站下載
這裡示範如何做一個 10GB 大小的虛擬加密碟中碟。
安裝 Veracrypt 後,在主畫面點擊 Create Volume,出現 Creation Wizard,跟著一步一步去做。
選擇 Create an encrypted file container,按 Next。
選擇 Standard VeraCrypt volume,按 Next。
選擇 Volume Location,點擊 Select File,點擊桌面位置,在 Save As 一欄輸入名字,這裡舉例叫做 10gb。之後選擇 Never save history,按 Next。
在 Encryption Algorithm 選擇 AES,下方的 Hash Algorithm 選 SHA-512,按 Next。
Volume Size 選擇 10 GB,按 Next。(小一點也可以,看自己需要。)
Volume Password,輸入密碼。下方的設定,全都不選,按 Next。
之後如果顯示 Large Files 一欄,選擇「I will store files larger than 4GB on the volume」,按 Next。
Format Options 選擇 Filesystem type: MacOS Extended 或 NTFS,按 Next。
Cross-Platform Support 選擇 I will mount the volume only on Mac OS X,按 Next。
之後在 Volume Format,不停無意地移動鼠標,軟件會蒐集隨機的訊息。建議不要只管打圈,也可以用鼠標寫寫詩,蒐集到的隨機數據越多越好。
之後按 FORMAT,等一會,檔案就會生成,按 Exit 就可以。
這時在桌面就會看到一個 10gb 的檔案,把檔案拖至 VeraCrypt 的主畫面,按 Mount,輸入密碼,這時就會在 Finder 或檔案總管,就會看到好像插入了一個 USB 手指一樣。把需要加密的檔案放進這個加密虛擬碟中碟。用完之後,在 VeraCrypt 上按 Dismount All 便會自動退出。
VeraCrypt 還有很多有趣的功能,例如有個 Hidden VeraCrypt volume,可以製作同一個檔案,但輸入不同密碼,卻會看到不同檔案。例如有人節磨你,要求你打開檔案,你不情不願,輸入密碼後,裡面只有愛情動作片。但實際上當你輸入另一組密碼時,卻會有個驚世大陰謀!是不是有點電影橋段的感覺了?
把電腦檔案加密存儲,可以有千百萬個不同的原因及動機,但要記住,做事光明磊落的人,做實事的人,是更應保護好檔案免受侵擾。檔案加把檔,是保障資訊安全的重要的一步,必須學習。
照片:Markus Winkler via Unsplash
▶️ Patreon: www.patreon.com/pazu
同時也有2部Youtube影片,追蹤數超過54萬的網紅マナブ,也在其Youtube影片中提到,🔽仕事が遅い人は「マルチタスク」をやめよう【仕事管理術の解説】 https://youtu.be/FOUkFkIDAcQ 00:00 導入 1:16 Spotify →課金しましょう。歌詞のない洋楽(いつも同じプレイリスト)で作業 3:40 SONY WH-1000MX3 →ノイズキャンセリングが...
「dropbox on mac」的推薦目錄:
- 關於dropbox on mac 在 Pazu 薯伯伯 Facebook 的最讚貼文
- 關於dropbox on mac 在 マナブ Youtube 的最佳貼文
- 關於dropbox on mac 在 まぐにぃチャンネル Youtube 的精選貼文
- 關於dropbox on mac 在 Sharing a single Dropbox between multiple accounts on one ... 的評價
- 關於dropbox on mac 在 Sync XAMPP Files With Dropbox on mac - Stack Overflow 的評價
- 關於dropbox on mac 在 於Mac 上同時登入多個Dropbox 帳號 的評價
- 關於dropbox on mac 在 MacBook 有辦法將dropbox儲存路徑改成外接式SSD硬碟嗎? 的評價
- 關於dropbox on mac 在 dbxcli : A command line tool for Dropbox users and team admins 的評價
dropbox on mac 在 マナブ Youtube 的最佳貼文
🔽仕事が遅い人は「マルチタスク」をやめよう【仕事管理術の解説】
https://youtu.be/FOUkFkIDAcQ
00:00 導入
1:16 Spotify
→課金しましょう。歌詞のない洋楽(いつも同じプレイリスト)で作業
3:40 SONY WH-1000MX3
→ノイズキャンセリングが優秀。集中できる。
4:34 AirPods Pro
→コンパクトなので移動時に
5:11 Alfred
→コマンド操作ツール。マウスを動かす時間を短縮。よくやる動作は自動化しましょう。
7:28 Night Shift
→24時間ブルーライトカットで目に優しく
8:17 Twitter
→作業を宣言することでサボりの抑止力にしましょう。
9:32 Facebook Messenger
→仕事の連絡ツール 1 on 1
10:00 Slack
→仕事の連絡ツール 複数人チャット
10:48 Mac純正メモアプリ
→シンプルでよい。
13:08 1password
→使い回しパスワードは危険。全て別のパスワードにしてここで管理する。
15:49 Airmail
→複数のメールアドレスを管理、デザインよし、機能豊富。
17:26 Google Drive
→フォルダごと共有が便利。
18:28 ギガファイル便
→大きいデータをやりとりするのに便利なサイト
19:08 Dropbox,Box
→データは基本パソコンのローカルハードディスクではなく、クラウドにおきましょう。
20:42 Zoom
→ビデオ通話が安定、クリア
21:10 Trello
→GTD (Getting Things Done)理論を使うのに便利なタスク管理ツール
参考サイト:https://manablog.org/gtd/
22:08 ポモドーロテクニック
→25分作業、5分休憩の繰り返し。
ブログ・アフィリエイト・プログラミングを愛しています。
新卒でセブ島に就職→11ヶ月で退職→フリーランス→起業→起業失敗→ブログを書きまくる→ブログ収益7桁達成。 普段はバンコクを中心に南国にひきこもりつつ、生活費は5万円くらいで生きています。
■マナブログ
https://manablog.org/
■Twitter
https://twitter.com/manabubannai
dropbox on mac 在 まぐにぃチャンネル Youtube 的精選貼文
この動画 http://youtu.be/l1ZtdYqQtT4 のコメントへの返信動画です。
Dropbox登録(容量得するぞ!)▷ http://goo.gl/pMyQpa
DropboxiPhoneアプリ▷ http://goo.gl/Gj73kF
DropboxMac(PC)アプリ▷ http://goo.gl/W21qn5
Googleドライブ▷ http://goo.gl/hEz6eg
GoogleドライブiPhoneアプリ▷ http://goo.gl/HT5Js5
GoogleドライブMac(PC)アプリ▷ http://goo.gl/lYsGJD
まぐにぃメールアドレス([email protected])
チャンネル登録は下から!!
iPhoneチャンネル▷ http://goo.gl/4sNFFK
子育てチャンネル▷ http://goo.gl/sL6Wpm
サブチャンネル▷ http://goo.gl/DLA5dL
ご覧頂いているチャンネルはiPhoneネタをお届けするチャンネル「まぐにぃのiPhoneチャンネル」です!!
スペシャルサンクス==============
チャンネルアート全て:delaymania▷ http://goo.gl/VTsXfb
オープニングムービー:LowBattery氏▷ http://goo.gl/GPiV89
SNSで更新情報をキャッチ!!=========
【Twitter】http://goo.gl/rdq5mn
【Facebook】http://goo.gl/x2L21y
【Google+】http://goo.gl/xBQcSe
免責事項==================
まぐにぃのチャンネルは、
・Google社のAdsenseを利用し、広告の配信を行っております。
・Apple社の iTunes アフィリエイトプログラムに参加しております。
・Amazon アソシエイトを利用しています。
・BGMなどの音楽の利用=YouTubeオーディオライブラリ、『甘茶の音楽工房』http://goo.gl/pxxDZd、iMovieサウンドライブラリ、Adobe Audition、ユウラボ8bitサウンド工房http://goo.gl/UVSMKW onjin音人 http://on-jin.com
詳しくは→http://goo.gl/kr7gSg
dropbox on mac 在 於Mac 上同時登入多個Dropbox 帳號 的推薦與評價
於Mac 上同時登入多個Dropbox 帳號. Dec 16, 2015 Mac English. Dropbox 本身不希望使用者在同一台裝置上同時登入多個帳號,除非購買升級方案才能同時登入多個帳號。 ... <看更多>
dropbox on mac 在 Sharing a single Dropbox between multiple accounts on one ... 的推薦與評價
We've now added a MacBook Air to the mix, and we each have accounts on it and can grab it and go when we need to do some remote work. I've been trying to get ... ... <看更多>
相關內容