如何保護(hù)小姐姐？淺談三種移動硬盤加密機(jī)制    

序

我的工作原因，有非常大量的使用移動硬盤的需求，有時(shí)候項(xiàng)目組之間相互拷貝數(shù)據(jù)，有時(shí)候需要往返閃送給同城甲方拷貝文件，有時(shí)候領(lǐng)導(dǎo)同事需要數(shù)據(jù)拷貝，那就會出現(xiàn)以下幾種文件加密需求：

1.最高需求，我希望對方只能打開某一個(gè)開放的磁盤，且看不到我想隱藏的磁盤；

2.次一級需求，某一個(gè)磁盤，或是某一個(gè)文件夾是別人看不見的。

3.再次一級的需求，我希望某一個(gè)磁盤，或是某一個(gè)文件夾是別人看見但是無法打開的。

在長達(dá)多年的尋找與使用的過程中，我遇到了三種算不錯(cuò)的，可以適合長期使用，且不再需要額外付費(fèi)的加密方式，通過本文給大家講講他們的使用特點(diǎn)。

常見的軟件加密模式

使用這款軟件加密，即使你硬盤里面只有剛才幾個(gè)目錄啥都不放，但是硬盤容量使用情況在系統(tǒng)中會體現(xiàn)出來，打開了隱藏文件顯示的電腦也可以看到加密文件夾。也可以在我的電腦中直接右鍵格式化該硬盤。

Lexar DataShield軟件加密的優(yōu)勢：買移動硬盤免費(fèi)贈送，能按需求加密自己選擇的文件或是文件夾。

Lexar DataShield軟件加密的劣勢：我的電腦中可以看到盤符，可以看到容量情況；軟件與保密文件很容易被人隨意刪除；文件整理控對幾個(gè)根目錄文件難以忍受；可以通過格式化硬盤惡意刪掉保密文件。

然后在我的電腦的盤符中，你也可以看到這個(gè)磁盤是屬于加密的，包括容量，使用了多少等等?？梢赃x擇在自己經(jīng)常使用的電腦保存密碼，以后再使用就跟普通盤一樣。

BitLocker的優(yōu)勢：win10自帶，使用方便，保密性安全可靠；輸入密碼后就是普通的硬盤，沒啥區(qū)別。

BitLocker的缺點(diǎn)：插入新電腦會彈出密碼窗；我的電腦中可以看到盤符，可以看到使用情況；可以通過格式化硬盤惡意刪掉保密文件。

創(chuàng)新的硬件加密模式

硬件加密模式，顧名思義，通過硬件進(jìn)行加密解密，市面上常用的方式有指紋，按鍵等。最近看到市面上還出了新的專利加密方式，叫做FileDog硬件加密方式，相較于指紋、按鍵加密方式，加密方式更隱蔽。

這時(shí)候只能祭出DiskGenius了，然后情況一樣，沒有插入FileDog密匙下，HL260只能看到未加密的Lexar盤，插入FileDog密匙后，才能看到另一個(gè)容量相當(dāng)?shù)募用鼙P。

我分析是雷克沙HL260是在內(nèi)部內(nèi)置了2個(gè)SSD區(qū)域甚至是兩塊固態(tài)硬盤，其中加密區(qū)采用的是硬件方式進(jìn)行控制，插入FileDog密匙硬件鏈接并解密，拔掉FileDog密匙直接斷鏈，斷鏈的方式應(yīng)該就是切斷供電鏈接。

我也就此咨詢過雷克沙的客服，F(xiàn)ileDog密匙丟失后是否可以重新配對，客服表示不行，就這兩個(gè)丟了他們也辦法。

HL260硬件加密的優(yōu)勢：相較于指紋加密，按鍵加密，外觀更隱蔽；獨(dú)立硬件加密區(qū)；插入FileDog密匙后使用與普通盤無差；沒有FileDog密匙情況下無法脅迫開啟；沒有FileDog密匙情況下看不到盤符與加密文件存在；無法通過暴力技術(shù)手段破解。

HL260硬件加密的劣勢：FileDog密匙千萬不能丟；恩....其他我想不到啥。

硬件國密SM4算法

其他存儲產(chǎn)品常用的加密算法是AES-256加密解決方案，HL260移動硬盤主機(jī)與FileDog使用硬件國密SM4算法，通過主機(jī)內(nèi)部主控芯片對隱私數(shù)據(jù)流進(jìn)行硬件加密，加密過程黑盒化，真正做到防泄漏，防復(fù)制，防暴力破解，確保密鑰信息無法被讀取和克隆。

國密即國家密碼局認(rèn)定的國產(chǎn)密碼算法。主要有SM1，SM2，SM3，SM4。密鑰長度和分組長度均為128位。

研究了AES算法之后發(fā)現(xiàn)，要實(shí)現(xiàn)一個(gè)可靠的加密算法，效率非常重要，想像一下，要加密的明文長度比較短還可以接受，萬一非常非常長的，加密的效率就非常重要了。要提高效率，加密算法首先想到的就是并行計(jì)算，就需要對明文首先劃分成相同的長度，這個(gè)過程我稱之為分組。

由于要劃分成相同的長度才好實(shí)現(xiàn)統(tǒng)一的加密解密處理，那么就必然會出現(xiàn)分組后最后的那一組字符串會出現(xiàn)長度不夠的問題，那么就需要把缺失的長度補(bǔ)充上去，這個(gè)過程我稱之為填充。

另外簡單的一次加密計(jì)算，必然是很容易被破解的，所以要增加算法的安全性，就需要對明文的計(jì)算轉(zhuǎn)換進(jìn)行多次，我把每一次的計(jì)算稱之為迭代。

三種加密模式，他適合怎樣的人，大家一定心里有數(shù)了，我個(gè)人來說，最推薦的是雷克沙的HL260硬件加密，次一級的是推薦Lexar DataShield軟件加密與win10自帶的BitLocker加密。

次一級的兩個(gè)推薦，其實(shí)也滿足了大部分人的使用了，但是，為啥我首推的還是雷克沙的硬件加密呢？

我這里列出幾種極端情況，大家可以考慮看看。

1.硬盤中裝有價(jià)值幾個(gè)億的商業(yè)機(jī)密！突然被競爭對手殺手脅迫！要命還是要密碼！于是，商業(yè)機(jī)密不保。

2.回到家中被老婆看到硬盤有加密，軟威脅交出密碼！于是，小姐姐不保。

3.借給同事或是朋友或是客戶，看到你居然有加密區(qū)域！一個(gè)生氣給你格式化了！回頭說對不起對不起，硬盤不知道為啥就格式化了！于是，小姐姐與各種機(jī)密通通不保。

因此，為了杜絕以上的尷尬....我是首推硬件加密模式的。

好啦，以上就是我最近使用的三種移動硬盤加密方式的介紹啦~