加密的慘??！慎用文件夾加密軟件！2008-02-02 21:01加密的慘??！慎用文件夾加密軟件！

作者：佚名   來(lái)源：不詳   發(fā)布時(shí)間：2005-3-3 6:24:10

我愛(ài)人在一家公司從事財(cái)務(wù)工作。她有許多重要而敏感的文件資料存放在電腦上，這些資料既不能泄漏，也不能刪除。于是，她從網(wǎng)上購(gòu)買(mǎi)了一個(gè)加密共享軟件：《高強(qiáng)度文件夾加密大師》。先看一看這款軟件的自我介紹：

*************************************************************

1、使用的加密方式安全性極高，不僅僅是簡(jiǎn)單的文件夾隱藏文件隱藏。

2、值得一提的是它的加密速度極快，上百 G 的數(shù)據(jù)僅需1秒鐘完成。 沒(méi)有大小限制。

3、使用了高強(qiáng)度的加密算法，給文件夾加密碼，讓您的文件夾更安全。不僅可以將您的文件夾徹底隱藏起來(lái)，更可以鎖定您的軟盤(pán)、硬盤(pán)等所有驅(qū)動(dòng)器！方便,安全！ 另外它與系統(tǒng)結(jié)合的天衣無(wú)縫，在電腦中任何一個(gè)文件夾上右鍵即可加密。

4、強(qiáng)大的防刪除功能：讓破壞者無(wú)從下手。”

*************************************************************

看上去還不錯(cuò)，我也試用了一下，覺(jué)得可以滿(mǎn)足她的工作需要。我也是從事IT工作的，起初我還對(duì)這個(gè)軟件的功能表示贊許，并鄭重向愛(ài)人推薦使用。愛(ài)人在公司就用這個(gè)軟件來(lái)加密她的重要文件夾。一個(gè)多月來(lái)相安無(wú)事，但是慘劇終于降臨了...

一天中午，我愛(ài)人吃完午飯回到公司，照常打開(kāi)加了密的文件夾，并正確地輸入密碼，不料這次卻不像往常那樣彈出解密成功的消息框，而是彈出了一 個(gè)令人膽戰(zhàn)心驚的解密失敗的消息框。我愛(ài)人一下子慌了，打電話叫我過(guò)去幫她解決這個(gè)問(wèn)題，我用了各種方法，都無(wú)法成功解開(kāi)。我的天，將近100M的重要數(shù) 據(jù)在里面！??！

我的職業(yè)也是搞編程，但專(zhuān)長(zhǎng)不是加密解密。不過(guò)，這下我也只有硬著頭皮來(lái)分析這個(gè)軟件對(duì)文件夾加密的原理了。經(jīng)過(guò)1個(gè)多小時(shí)的分析，我終于成功地發(fā)現(xiàn)了這款軟件對(duì)文件夾加密的原理，但是，我愛(ài)人寶貴的數(shù)據(jù)卻永遠(yuǎn)找不回來(lái)了！痛定思痛，我根據(jù)我愛(ài)人的慘痛經(jīng)歷寫(xiě)下了這篇文章，希望廣大使用文件夾 加密軟件的朋友能對(duì)文件夾加密有一個(gè)正確的認(rèn)識(shí)，以避免經(jīng)歷數(shù)據(jù)泄密和滅失的慘痛教訓(xùn)！

一、文件夾加密的方式有幾種？

在Windows平臺(tái)下，文件夾加密的方式歸納起來(lái)有兩種：

一種是簡(jiǎn)單地對(duì)文件夾進(jìn)行各種方式的隱藏，甚至利用Windows的漏洞進(jìn)行隱藏，這種軟件根本就沒(méi)有對(duì)數(shù)據(jù)進(jìn)行任何加密處理，所以才宣稱(chēng) “加密速度極快，上百G的數(shù)據(jù)僅需1秒鐘完成。 沒(méi)有大小限制。”但是，這種文件夾加密方式的加密效果極其脆弱，只能防范一些電腦菜鳥(niǎo)偷看你的資料。因?yàn)檐浖帉?xiě)者利用了Windows的漏洞，而這些漏洞對(duì)于一個(gè)稍微有點(diǎn)電腦知識(shí)的人，完全是常識(shí)，他們最多在3分鐘之內(nèi)不要密碼即可找出你的所有“加密”文件夾?。ㄖ劣谠趺词止そ饷芎竺嬖僭敿?xì)說(shuō)明）。市面上我觀察了一下，什么《高強(qiáng)度文件夾加密大師》，什么《加密金剛鎖》，什么《電腦萬(wàn)能鎖》之類(lèi)的軟件，都 是屬于這種垃圾軟件。凡是宣稱(chēng)一秒鐘之內(nèi)加密多少個(gè)G數(shù)據(jù)的軟件都是屬于吹牛不臉紅的那種！一句話，這些軟件不但沒(méi)有任何使用價(jià)值，還會(huì)極大地威脅你的數(shù) 據(jù)安全！??！使用這些軟件就好比把你的重要文稿放在熊熊燃燒的火爐邊，稍有不慎，火苗就會(huì)把你的心血吞噬！

另一種是利用WIndows內(nèi)核的文件操作監(jiān)控來(lái)對(duì)文件和文件夾進(jìn)行安全保護(hù)。這是目前最優(yōu)秀，最安全的加密方式。這方面的代表軟件是美國(guó)的 PGP加密軟件。這種軟件的核心思想是利用邏輯分區(qū)保護(hù)文件，比如，邏輯分區(qū)E:是受PGP保護(hù)的硬盤(pán)分區(qū)，那么，每次打開(kāi)這個(gè)分區(qū)的時(shí)候，需要輸入密碼 才能打開(kāi)這個(gè)分區(qū)，在這個(gè)分區(qū)內(nèi)的文件是絕對(duì)安全的。不再需要這個(gè)分區(qū)時(shí)，可以把這個(gè)分區(qū)關(guān)閉并使其從桌面上消失，當(dāng)再次打開(kāi)時(shí)，需要輸入密碼。沒(méi)有密碼，軟件開(kāi)發(fā)者本人也無(wú)法解密！PGP是全世界最流行的文件夾加密軟件。它的源代碼是公開(kāi)的，經(jīng)受住了成千上萬(wàn)頂尖黑客的破解挑戰(zhàn)，事實(shí)證明PGP是目前 世界上最安全的加密軟件。它的唯一缺點(diǎn)是PGP目前還沒(méi)有中文版，而且正版價(jià)格極其昂貴。因?yàn)?span lang=EN-US twffan="done">PGP技術(shù)是美國(guó)國(guó)家安全部門(mén)禁止出口的技術(shù)。漢化中文版的 PGP我還沒(méi)有發(fā)現(xiàn)過(guò)。

二、文件夾隱藏騙術(shù)大揭秘

國(guó)內(nèi)的共享軟件，絕大部分都是一些編程菜鳥(niǎo)搞出來(lái)糊弄比他們更菜的菜鳥(niǎo)的。就拿那款讓我和我愛(ài)人捶胸頓足的共享軟件《高強(qiáng)度文件夾加密大師》 來(lái)作為例子說(shuō)明吧。（以下簡(jiǎn)稱(chēng)《文件夾加密大師》）比如我在C:下有一個(gè)文件夾Data。Data內(nèi)部還有許多重要的文件。很自然，我想對(duì)Data加密， 我希望加密后的Data在雙擊打開(kāi)它的時(shí)候會(huì)要求輸入密碼，否則打不開(kāi)。用《文件夾加密大師》加密，并且輸入了初始密碼。Data文件夾不見(jiàn)了，取而代之 的是另一個(gè)名叫Data.mem的文件用另外一種圖標(biāo)顯現(xiàn)在原位置。真正的Data文件夾被移動(dòng)到了C盤(pán)的回收站中，即C:Recycled下面，而且用 了一些特殊字符作為文件名存儲(chǔ)。在回收站中的文件夾在資源管理器中看不見(jiàn)，在DOS下也看不見(jiàn)，但是如果知道目錄名，仍然可以進(jìn)去?！段募A加密大師》用 了兩個(gè)技巧：1），采用了空白文件夾名，使我們不能輕易地用CD命令進(jìn)入，可以手工或編程對(duì)文件夾重命名，之后便可隨便進(jìn)去。2），采用了特殊文件名，使我們不能在資源管理器和DOS下輕易地刪除這個(gè)文件夾，但用編程的方法可以輕易刪除這個(gè)文件夾！這兩個(gè)技巧我現(xiàn)在看來(lái)簡(jiǎn)直是在對(duì)共享軟件用戶(hù)犯罪！?。∫?yàn)楹芏鄡?yōu)化軟件會(huì)定期強(qiáng)制刪除回收站以節(jié)省空間，只要回收站被強(qiáng)制刪除，你的所有數(shù)據(jù)都煙消云散了，我愛(ài)人的數(shù)據(jù)就是這樣永久丟失的！??！現(xiàn)在想來(lái)仍然對(duì) 此類(lèi)垃圾軟件充滿(mǎn)刻骨的仇恨?。。〔恍糯蠹铱梢栽囈幌拢褐灰鸭用芪募A所在的分區(qū)的回收站移動(dòng)一個(gè)位置，解密就一定出錯(cuò)?。?！把回收站放回原來(lái)的位置，解密就會(huì)成功。呵呵，真是弱智呀?。?！想不到世上居然還有這樣開(kāi)發(fā)軟件來(lái)騙錢(qián)的！?。“延脩?hù)的數(shù)據(jù)安全視同兒戲?。?！要是用戶(hù)不小心刪除了回收站，后果之 嚴(yán)重可能只能用“欲哭無(wú)淚”四個(gè)字來(lái)形容?。?！

三、對(duì)用戶(hù)的強(qiáng)烈建議

凡是加密之后，多出幾個(gè)回收站圖標(biāo)的軟件，或者刪除（移動(dòng)了）回收站就無(wú)法解密的軟件，一律是垃圾軟件，有百害而無(wú)一利，完全可以認(rèn)為是病毒，一定要除之而后快，否則貽患無(wú)窮！選擇文件夾加密軟件一定要采用PGP加密原理和加密方式的軟件。最好使用PGP原版軟件。