Mã hóa tệp có vẻ như là điều mà chỉ có gián điệp và những kẻ ngoại tình mới được lợi, nhưng đó là điều mà tất cả chúng ta nên làm.
Tại sao phải mã hóa mọi thứ?
Nếu bạn không có gì phải giấu, tại sao bạn lại lo lắng về quyền riêng tư của mình? Thực tế là tất cả chúng ta đều có thứ mà chúng ta muốn cả thế giới không biết. Nó có thể không phải là một vấn đề lớn, nhưng nếu bạn ổn khi mọi chi tiết trong cuộc sống của bạn được công chúng biết đến, bạn sẽ là một con chim quý hiếm. Theo cách mà tất cả chúng ta đều là tội phạm - khoan đã, bạn chưa bao giờ chạy quá tốc độ khi lái xe? - tất cả chúng ta đều có điều gì đó để giấu.
Có những yếu tố khác ngoài quyền riêng tư cá nhân cần xem xét với mã hóa. Nếu bạn giữ thông tin độc quyền trên máy tính xách tay, sẽ thật ngu ngốc nếu bạn chỉ bảo vệ thông tin đó bằng mật khẩu đăng nhập của mình.
Mã hóa là gì?
Mã hóa là quá trình ẩn dữ liệu để các bên trái phép không thể đọc được. Đó là nguyên tắc tương tự đằng sau việc viết tin nhắn cho bạn cùng lớp bằng mã.
Trong hiện thân hiện đại của nó, mã hóa tính toán dựa trên các phép toán có thể được thực hiện nhanh chóng theo một hướng nhưng rất khó thực hiện ngược lại. Nếu phép toán có thể được thực hiện nhanh chóng theo hướng "chuyển tiếp" trong khi mã hóa tệp, thì thuật toán sẽ nhanh chóng. Nếu chạy toán học “ngược” để giải mã các tệp không có khóa đòi hỏi quy mô thời gian lớn, thì mã hóa sẽ khó bị phá vỡ.
FileVault
FileVault là một phần của mọi máy Mac. Vì Yosemite nên nó được bật theo mặc định cho mỗi lần cài đặt mới. FileVault hoạt động bằng cách mã hóa toàn bộ ổ cứng của bạn. Chìa khóa để mở khóa mã hóa này là mật khẩu của bạn. Điều này có nghĩa là không có mật khẩu của bạn, dữ liệu của bạn không thể đọc được. Bạn cũng sẽ có mã khôi phục và bạn cũng có thể đăng nhập bằng tài khoản iCloud của mình. Nếu bạn mất tất cả những thứ đó, dữ liệu của bạn sẽ được mã hóa vĩnh viễn.
Để kiểm tra xem bạn đã bật FileVault hay chưa, hãy truy cập ngăn “Bảo mật và quyền riêng tư” trong Tùy chọn hệ thống. Sau đó, nhấp vào tab FileVault. Nếu nút ở bên phải cho biết “Bật FileVault”, bạn đã tắt nó. Mở khóa ngăn và nhấp vào nút đó để bắt đầu quá trình mã hóa.
VeraCrypt
VeraCrypt là một chương trình mã nguồn mở tạo ra các ổ đĩa được mã hóa. Đây có thể là bất kỳ ổ đĩa vật lý nào không khởi động được, như ổ USB hoặc phân vùng đĩa, nhưng nó cũng có thể là một ổ đĩa logic, như hình ảnh đĩa (DMG). Bạn có thể chọn từ nhiều tiêu chuẩn mã hóa khác nhau, bao gồm AES, là phương pháp hiện được chính phủ Hoa Kỳ chấp thuận. Nó mạnh mẽ và được tôn trọng, nhưng nó yêu cầu một số thiết lập. Chương trình tự nó dựa vào một tiện ích khác, MacFUSE, để chạy, cần được cài đặt riêng. Và khi bạn đã tạo một tập với VeraCrypt, bạn sẽ cần gắn nó vào bên trong VeraCrypt để xem các tệp.
Kem che khuyết điểm
Chức năng cơ bản của Concealer tương tự như VeraCrypt. Nó tạo ra các tập hợp lý được mã hóa mà bạn có thể thêm tệp vào. Nó thân thiện với người dùng hơn một chút so với VeraCrypt nhưng cung cấp ít tùy chọn hơn nhiều. Giống như hầu hết các chương trình mã hóa, khi bạn đã tạo một tập đĩa được mã hóa thông qua Concealer, bạn sẽ luôn cần truy cập nó thông qua Concealer.
Concealer cũng cung cấp chức năng bổ sung như một trình quản lý mật khẩu / thông tin thanh toán. Nó cung cấp một cách dễ dàng để lưu mật khẩu và mã hóa số thẻ tín dụng hoặc tài khoản ngân hàng.
Mã hóa
Encrypto là phần mềm mã hóa thân thiện với người dùng nhất mà tôi từng sử dụng. Nó mã hóa các tệp đơn lẻ bằng mật khẩu - chỉ có vậy. Bạn kéo và thả một tệp vào cửa sổ Encrypto, và tệp đó sẽ được mã hóa bằng mật khẩu bạn đã chọn. Để giải mã, hãy kéo tệp trở lại Encrypto và nhập mật khẩu của bạn. Về cơ bản, Encrypto sử dụng AES-256, vừa mạnh vừa tiêu chuẩn. Không có tùy chọn để thay đổi bất kỳ điều gì, nhưng bản chất hợp lý của quy trình giúp bạn dễ dàng sử dụng. Và mã hóa tốt nhất là mã hóa bạn thực sự sử dụng.
Keka / 7Zip
Bạn biết về các tệp ZIP và thậm chí bạn có thể biết mình có thể thêm mật khẩu vào chúng. Đây là vấn đề:về cơ bản nó không có tác dụng như bảo mật. Những kẻ tấn công có thể xem tên và siêu dữ liệu liên quan đến các tệp trong kho lưu trữ ZIP được bảo vệ bằng mật khẩu tiêu chuẩn. Chế độ mã hóa của 7zip giúp giải quyết vấn đề này bằng cách mã hóa tên tệp của các thành phần của kho lưu trữ cùng với chính các tệp đó.
Công cụ nén mặc định trên máy Mac của bạn không thể xử lý 7zip, vì vậy bạn sẽ cần một chương trình riêng để triển khai nó. Tùy chọn tốt nhất hiện có được gọi là Keka và nó rất đơn giản để sử dụng. Bạn định cấu hình trước các cài đặt bảo mật mà bạn muốn áp dụng, kéo các tệp của bạn vào cửa sổ và bùng nổ:bạn nhận được một kho lưu trữ 7zip được mã hóa bên cạnh các tệp gốc của mình. Để giải mã tệp, hãy mở nó trong Finder và nhập mật khẩu vào cửa sổ Keka nhỏ bật lên.
Kết luận
Như bố tôi luôn nói với tôi, "Ổ khóa dành cho những người trung thực." Có lẽ không thể bảo vệ hoàn toàn bản thân khỏi một kẻ tấn công chuyên dụng, có kỹ năng. Nhưng nếu bạn đang cố gắng dựng lên một rào cản giữa dữ liệu của mình và phần còn lại của thế giới, thì mã hóa là một cách dễ dàng để đạt được sự yên tâm.