零基資安訓練營（十）：簡易製作加密虛擬碟中碟
文：薯伯伯
電腦加密有不同的層次，其中一種必須做，是要把整個硬盤也加密，方法很容易，Mac 用戶只需要打開系統的 FileVault 便可，Windows 的用戶則只需打開 BitLocker，就能把整個裝置加密。把系統加密之後，如果沒有開機的密碼，理論上別人即使把硬碟取出來，也難把檔案抽出。當然不是所有人也擔心自己的電腦會被強行拆開並抽出硬碟，但還有其他情況，例如將來變賣電腦，又或是電腦被狗咬，系統加了密，感覺就安心一些。
具體的操作方法很簡單，問問 Google 就可以，這裡就不多說。
👉 搜尋：Mac FileVault 2 啟動磁碟加密
👉 搜尋：Windows BitLocker 開啟裝置加密
這篇文章主要想普及的一種資安保障，是在電腦中製作另一些「虛擬加密磁碟檔案」（virtual encrypted disk）。簡單來說，就是電腦上生成一個檔案，載入並輸入密碼之後，就會成為一個新的磁盤，像個「碟中碟」。
先說為甚麼電腦本身已經用 FileVault 或 BitLocker 加密了，何以仍然要再在裡面設置一個「虛擬加密磁碟檔案」，因為當你開機輸入密碼之後，電腦中的檔案便會即時解密，若然在操作過程中電腦受到攻擊，就會有很大風險。
另一個要考慮的情況，是現在有不少人把原生的檔案同步至 Google Drive 或 口程 Dropbox 作備份，用起來雖然方便，但這些服務便能讀取你的檔案內容。而如果你的 Google Drive 是由院校或公司提供（即 Google for Education 或 Google Enterprise），管理員雖然看不到檔案內容，但卻可以看到檔案名字，這是另一層的隱患。所以，除了裝置要加密，還需要加裝一個碟中碟，方為上策。
虛擬碟中碟，我推介用 VeraCrypt。
官方地址：https://www.veracrypt.fr/en/Downloads.html
免費，開源，跨三大電腦平台，在資安界裡評價一直很好
留意：一定要從官方網站下載，不要從第三方網站下載
這裡示範如何做一個 10GB 大小的虛擬加密碟中碟。
安裝 Veracrypt 後，在主畫面點擊 Create Volume，出現 Creation Wizard，跟著一步一步去做。
選擇 Create an encrypted file container，按 Next。
選擇 Standard VeraCrypt volume，按 Next。
選擇 Volume Location，點擊 Select File，點擊桌面位置，在 Save As 一欄輸入名字，這裡舉例叫做 10gb。之後選擇 Never save history，按 Next。
在 Encryption Algorithm 選擇 AES，下方的 Hash Algorithm 選 SHA-512，按 Next。
Volume Size 選擇 10 GB，按 Next。（小一點也可以，看自己需要。）
Volume Password，輸入密碼。下方的設定，全都不選，按 Next。
之後如果顯示 Large Files 一欄，選擇「I will store files larger than 4GB on the volume」，按 Next。
Format Options 選擇 Filesystem type: MacOS Extended 或 NTFS，按 Next。
Cross-Platform Support 選擇 I will mount the volume only on Mac OS X，按 Next。
之後在 Volume Format，不停無意地移動鼠標，軟件會蒐集隨機的訊息。建議不要只管打圈，也可以用鼠標寫寫詩，蒐集到的隨機數據越多越好。
之後按 FORMAT，等一會，檔案就會生成，按 Exit 就可以。
這時在桌面就會看到一個 10gb 的檔案，把檔案拖至 VeraCrypt 的主畫面，按 Mount，輸入密碼，這時就會在 Finder 或檔案總管，就會看到好像插入了一個 USB 手指一樣。把需要加密的檔案放進這個加密虛擬碟中碟。用完之後，在 VeraCrypt 上按 Dismount All 便會自動退出。
VeraCrypt 還有很多有趣的功能，例如有個 Hidden VeraCrypt volume，可以製作同一個檔案，但輸入不同密碼，卻會看到不同檔案。例如有人節磨你，要求你打開檔案，你不情不願，輸入密碼後，裡面只有愛情動作片。但實際上當你輸入另一組密碼時，卻會有個驚世大陰謀！是不是有點電影橋段的感覺了？
把電腦檔案加密存儲，可以有千百萬個不同的原因及動機，但要記住，做事光明磊落的人，做實事的人，是更應保護好檔案免受侵擾。檔案加把檔，是保障資訊安全的重要的一步，必須學習。
照片：Markus Winkler via Unsplash
▶️ Patreon: www.patreon.com/pazu
pazu評價 在 [閒聊] 10間網拍購物和退貨心得分享- 看板e-shopping - 批踢踢 ... 的推薦與評價
近年因為懶得出門逛街試衣，陸續在多間網拍消費，分享文字心得如下：
網誌版： https://snowlin0722.pixnet.net/blog/post/352761023
1. Lisly Shop
個人回購最多次的一間。
特色是衣服很仙、MD很美、照片很燒，品項和別間重複度低。
滿2000免運，由於單價偏高所以很容易達到 XD
優點是可以刷卡分3期，大缺點是號稱代購非網購，所以非瑕疵不能退換貨。
但因為實品質感很好，目前為止買了萬把塊都沒有想退的經驗。
近期有些商品照是棚拍的，白平衡嚴重偏黃，下單前可多參考網紅業配的日光照片。
少折扣，建議新品優惠時購入。
2. U.Soul
照片很燒，實品質感很好，包裝精美(硬牛皮紙盒+特製PE提袋)。
買過一件連身紗裙，紗比之前買別間相似款還軟；
還有一件連身洋裝，整件都有柔軟的內裡，不像其他間通常僅下半身有內裡甚至沒有。
算是一試成主顧的店家，可惜後來幾季出的款式剛好都沒有打中我，只好一直觀望。
滿2000免運，大概2件洋裝或3件單品可達到，沒有退貨過。
3. Ruby's Collection 露比午茶
臉書廣告出現率很高，觀望很久最近入坑。
風格是日系夢幻公主風，很多蕾絲、荷葉、緞帶蝴蝶結的設計。
原PO我年紀大了穿不了，只能買配件點綴滿足少女心 QQ
官網滿2000免運、APP滿1000免運，兩邊的系統、購物金/折價券是分開算的，
想入手可以兩邊的購物車都嘗試，選最優惠那邊。
4. MIUSTAR
價格偏低，品質中下，特色是很多兩件式、三件式的組合，是穿搭苦手的好朋友。
但一件式洋裝比較容易顯露材質/剪裁不夠好的問題，較不推薦。
滿599免運，最後一次訂購時，因實品不符預期全退也沒扣運費，不囉嗦的態度給推。
5. 東京著衣
老牌平價網拍，品質普通。
這間很多基本款，花色和剪裁相對簡單，如果是想買些日常上課上班裝還可以，
但不要妄想會跟MD一樣變仙女。
常常做特價，2件75折或3件5折之類的，如果有想買但沒特價可以等一下。
平時滿1000免運，偶爾會有3件免運或全館免運的活動，購物退貨沒壓力。
6. Harper
衣服和其他間很撞，但因為照片是自家拍的，修圖也不會太過火吸引到我。
現貨出貨速度很快，週四下單、週五出貨、週日取貨。預購速度還在測試中。
滿1000免運，沒甚麼折扣，難得看到優惠可以下單。
7. Pazzo
常常用外模騙人的平價網拍，因為品質還可以所以偶爾回購。
預購商品滿399免運，現貨商品1000免運。PS.現已都改為滿千免運
我4/1下單預購商品，至今(4/24)未到貨 (眼神死)
後來在別間看到類似的款式不用等，只能捶心肝。
8. Cindy Lee
價格中等，品質也中等。
特色是照片是淘寶圖，而且修很大，
不管什麼剪裁的衣服MD穿來都肩挺胸大腰細腿長不科學。
買過一次品質還可以，沒退貨，但因為跟期望落差太大再也沒回購。
從此看到淘寶圖都很滅火。
蝦皮有官方賣家，而且有時優惠比官網好，下單前可以比較一下。
官網滿2000免運，蝦皮看狀況。
9. IMAGE
前陣子臉書狂打的店家，衝腦買了預購商品，結果等超久。
3/16下訂，4/11到貨，而且還寄錯商品(第一次遇到)。
後來4/12整筆全退又重新下單，至今(4/24)未到貨 (眼神死again)
滿700免運。因為對這牌子還沒甚麼信心，會多買一些以防退貨後未達免運額度。
10. BASIC paris
只買過一次就列為拒絕往來戶的雷店。
照片很美，但修圖修太大，實品顏色和宣傳圖差很多。
之前為了蜜月治裝，購入一件宣傳圖是櫻花色、品名標示是淺粉色的紗裙，
結果寄來的是明度和彩度都很低的藕色 (傻眼)
寫信和客服抗議，客服說色差不算瑕疵，可退貨但要扣運費70元。
我說這差別這麼大，不是瑕疵就是詐欺，要客人負擔運費太不合理了。
結果退回去之後，他們把該品項的顏色名改成藕粉，
但還是沒退我運費 (白色的傻眼)
以上，本來想簡單分享，結果認真回顧一下發現自己買超多，變得落落長。
如果版友有其他口袋店家也歡迎推我入坑 XD
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.237.54.250
※ 文章網址: https://www.ptt.cc/bbs/e-shopping/M.1556096736.A.728.html
不過質感欠佳是真的，所以最後一次訂單全退，純推售後服務。
※ 編輯: alexandria (36.237.54.250), 04/24/2019 19:45:28
發文後慶幸沒有再買第二次。
紗也沒特別細，當初會買真的是中蠱了...還好被70元打醒 QQ
除非剛好被廣告宣傳圖打中，否則不會點進官網。
另外想借自己的文問Honeymade，常常被廣告燒到，不知品質如何 XD
... <看更多>