善用PGP加密工具的六大技巧

5星 · 超过95%的资源需积分: 9 178 浏览量更新于2023-07-10 收藏 803KB PDF 举报

善用PGP加密工具的六大技巧顶级加密软件PGP的一些使用技巧，值得学习！

善用PGP加密工具的六大技巧

(原載 IThome 企業資安專刊, 2008/4/15 出版)

資料加密的必要性

根據 Forrester Research 研究，過去大家都把資安重點放在 IT 環境

(Infrastructure-level)的層層防護上(例如防火牆、入侵偵測、防毒等)，而忽略了資

料(Data-level)的防護，未來無論是企業或個人，以資料為中心的(Data Centric)防

衛策略會越來越重要。

筆記型電腦遺失或被偷、硬碟被盜、隨身碟遺失、電腦送修時資料被複製出去、

磁帶或光碟寄送過程中遺失、電子郵件或 FTP 傳檔中被攔截竊取…等等每日層

出不窮的新聞報導，讓大家對電腦既喜愛又怕受傷害。其實只要一些很簡單的方

法與工具，就可免除這些資料遺失或外洩的風險。將資料加密起來，讓不相干的

人即使拿到也毫無用處，這是資料安全最簡單也是最根本的做法。

加密的方法

所謂資料加密，就是透過某種方法將明文資料亂碼化，讓人看不懂；當本人要使

用時再把它解密回來。至於這亂碼過的資料是否容易被破解？這就涉及使用的

「亂碼方法」(Cryptography 密碼學)了。一般加密方法分為兩類，一是對稱式加

密，使用同一把金鑰(Key)來加密與解密，常見的對稱式演算法如 DES, 3DES, AES

等；另一類是非對稱式演算法，使用一對金鑰(公鑰與私鑰)來加解密，用公鑰加

密過資料只有用其對應的私鑰才能解得回來，而用私鑰加密過資料只有用其對應

的公鑰才能解得回來；公鑰可以公開出去，私鑰則必須好好保管在自己的電腦

裡，常見的非對稱式演算法如 RSA, DSA 等。這兩類加密演算法主要用途不同，

在此不再細述。加密的強度(容不容意被破解)還依靠使用金鑰的長度及如何產生

及保管金鑰。金鑰如果是隨機產生(Random)而不是人為選擇的，通常只能用「暴

力」法來破解，這就要看需要花多少時間與成本了。

如何選擇好的加密工具

一個好的加密工具軟體至少需俱備：

1. 支援最新最安全的主流加密演算法；

2. 支援最大金鑰長度；

3. 容易使用的操作介面及金鑰管理；

4. 經過長時間眾多使用者的粹練；

下载后可阅读完整内容，剩余7页未读，立即下载

tinytoon1987