|
WINDOWS下加密工具SafeHouse简介
首先要说明的一点是,SafeHouse并不是一个新软件,笔者也不知道是从什么时候开始有的它,但我用它已经有三年时间了,我很奇怪它是如此方便、如此安全,却为什么没能被大家所发现而流行起来。不过需要向大家坦白的一点就是,三年以来,我至多只向三、四个极要好的朋友推荐过这个软件,因为我内心里也不想它太流行,俗话说,树大招风,目标大了,最终必然招致各路"高手"为了窥探他人隐私而使出浑身解数,搞出个什么穷举法破解的程序,对我们的数据构成威胁。难道其他人也都是基于与我如出一辙的想法:用的人都不说?
那么为什么今天又把它写出来呢?首先它实在是太方便太好用了,第二是我已经找到更好的手段来保护自己的私人信息了,那就是WINDOWS
2000强大的加密文件夹功能。虽然WINDOWS 2000加密功能对SafeHouse的生命期构成了极大的威胁,但SafeHouse毕竟还是有它独到之处的,况且现在还有那么多暂时无法升级到WINDOWS
2000的用户,这在大陆,至少一年内还是很大的一部分群体,应该有它的用武之地。实际上我现在是在WINDOWS 2000中使用Safehouse。
SafeHouse的用法太简单了!
SafeHouse是美国PC Dynamics(http://www.pcdynamics.com)公司的产品,它的使用很简单,平常所有加密资料都保存在一个卷文件(Volume)中,需要使用时,将其映射(MAP)成一个盘符即可随意使用,不需用时,将其停止映射(UnMap),这个盘就消失了。
系统要求很小,用途却很广!
操作系统可以是DOS 5 及以上、Windows 3.1、3.11、 Windows 95 或 NT 4.0,包括在Windows
2000上运行也很正常。
硬件上有个386以上的CPU、4MB RAM、2-3MB硬盘空间就行了。
安装的确也很简单
到PC Dynamics站点上找到免费使用版下载,目前最新版本是1.80.043,地址是:ftp://ftp.pcdynamics.com/security/safeh180.exe,大小仅1M,直接运行即开始安装。安装时没有任何特别的东西,一路NEXT下去,到最后一步时会提醒你是不是开始创建第一个卷,若是则开始创建工作,否则安装结束。
安装完成后,在你的启动菜单中将会出现一个SafeHouse
Utilities组,项目如下,功能好象不少,其实平时也难得一用,有几次在我系统程序项特别多的时候,我甚至把它给删了。
创建卷(Create SafeHouse Volume)
每个卷都必须有一个描述(Description)和一个合法文件名及存储位置,请根据需要填写,卷文件后缀是DSK,当然为了不引人注目,连后缀你都可以改掉,只是这样做用的时候不太方便。
然后系统开始询问卷文件大小及一些属性,如图:
请注意选择用K还是用M来作单位,这里需要填写两个大小参数,一是卷文件尺寸,另一个是可扩展的最大尺寸。卷文件最大为2047M,最小尺寸是与可扩展尺寸相关的,如果你填写的尺寸不正确,NEXT按钮将不可用,这时你可以看到它提示的最小尺寸。最好选中允许卷扩展(Allow
Volume to be Expandable),以防止急用时无法存入资料。创建卷时一般建议你不用使用快速创建(Quick
Create)功能,系统将卷中数据区所有字节都填为0,除非你创建一个特别大的卷时,可以偷偷懒。隐藏卷文件只是将卷文件加上隐藏属性,谁都知道这一属性实在没什么用处,别管它了,我们点NEXT吧。
接着它会问你是不是自动扩展卷(Auto-Size),大多数情况下不用自动扩展,因为这将在每次映射卷操作时多花几秒钟时间进行空间测算。若选用了自动扩展,则可在空间小于设定的百分比时自动扩展文件,否则就只能用SafeHouse专门的扩展工具了(Expand
Safehouse Volume)。
点NEXT,开始问你采用哪种加密算法了,对于免费使用版来说,有很多算法无法选择,这是因为美国的加密技术出口限制以及免费版的原因,一般选择速度及安全度最高的DES/40,它最多可以设置16个字符的密码。
下一步将会问你采用何种保护级别(Protection Level),我想你只能选择第一个:仅用密码(Password
Only),第二个选择需要PC Dynamics公司发行的ActiveCard才行。随后请输入密码、密码长度信息,若希望它提醒你经常更换密码,请选中强制密码更换功能(Force
password changes),然后输入密码期限及延期使用期限信息。
最后一步请核对一下刚才的一些主要设置信息,正确无误后按下Create Volume,当进度栏划至100%,恭喜你,你的第一个卷生成了。
映射卷(Map Safehouse Volume)
一般来说,你只须输入口令回车即可,如图。随着两记清脆悦耳的金属声,安全门之锁打开了,这时你会发现在"我的电脑"中多了一个盘符,你可以将宝贵的东西往里扔了,同普通的磁盘操作没有任何区别,由于它是FAT16格式,所以我们也就知道为什么卷最大为2G了。
有时,你或许会让他映射一个指定的盘符,或许需要对你拥有的多个卷中的某个进行映射时,你可以随意从下拉式菜单中选取。
如果你知道你卷文件的所在,你也可以直接右击该文件,然后选择Map操作,不过此时就不能进行上述多种选择了。
停止卷映射(UnMap Safehouse Volume)
越来越简单了,除非你同时映射了多个卷,需要指定关闭盘符,否则你只须敲一下回车即可听到一声沉重的撞击,安全大门又关上了,"我的电脑"中那个盘又消失了。同样如果你右击卷文件,并选UnMap的话,它会什么也不问立刻关上大门。
扩展卷(Expand SafeHouse Volume)
如果在创建卷的时候你允许卷扩展的话,当卷空间告急时,可以使用此功能加大卷文件尺寸,不过该尺寸是有最大限制的。如果最大空间也不能容纳你的文件时,你只能重新创建一个更大的卷,将文件转移过去后再删除小的卷文件了。
如果你设置了自动扩展的功能,当空间小于指定额度时,将在你映射卷时将会提示你卷文件空间紧张,是否进行扩展,若不进行,则会取消自动扩展功能。
卷文件监控(SafeHouse Volume Monitor)
为防止你映射卷文件后,离开电脑而被他人获取控制权,系统设置了两种情形下的自动关闭卷文件映射的功能,一是当电脑进入备用(Standby)状态,二是键盘、鼠标及驱动器若干时间内未发生动作。当选中这两个功能或其中的某个功能后,条件满足时,系统将会把映射的盘符锁定,并弹出一窗口,等待你输入该卷的口令解除锁定,否则该盘符虽然存在,但你却无法使用。若此时有其他应用程序在使用该盘中的文件,有可能会导致一些小小的混乱。
注意:使用此功能,操作系统将会在注册表中的RUN键中加入一条C:\SAFEDISK\SDWMON32.EXE /run。
打开的卷若不关闭而直接关机后重新启动,该卷的映射并不会维持,只有使用Map功能重新映射才能使用。
其他功能
对于一些集团共享机密文件时,可用Brand功能,做上内部标记,并可安放一个后门(backdoor),作为超级入口,若配合ActivCard保密功能会更强。超级管理员可以在标准用户遗忘口令后,从远程恢复其访问的权利(Remote
Password Recovery)等等。这些功能笔者也没有一一试过,一般个人使用有前面提到的那些功能已经足够。 |