如何隐藏多人运动的证据?时间刺客之数据加密篇

  • A+
所属分类:安全闲碎

如何隐藏多人运动的证据?时间刺客之数据加密篇

多人运动心潮澎湃,深夜开黑,饥渴难耐。

欢迎来到时间刺客系列之 数据加密篇。

我们知道,多人运动的成功关键,不仅在于时间管理,保密工作更是重要环节,也是最容易出问题的环节。

这次的事件,真是时隔多年(陈老师恍若隔世),重新唤起我们对设备物理安全的重视。

而加密数据,正是物理安全得不到保障时的重要安全防护手段。

下面我们依次按照从小到大的密级来讨论数据的加密姿势。


一、小电影级:巧设系统文件


如何保护硬盘里的小姐姐?

这类数据,食之无味,弃之可惜,只是不想被人发现罢了,我们归为”小电影级“。


对于它们,我们没有必要花费加密的开销,

只需把那个容量1T的伪装名为”梅西进球集锦“的文件夹设为系统文件夹即可。

原理:系统文件默认不可见,一般人也绝不会打开这个选项,最多只把隐藏文件设为可见。

打开CMD

在目录下按住Shift键+鼠标右键,打开Powershell,然后键入cmd进入命令提示符。


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


设置系统文件夹

使用attrib命令设置文件夹属性为隐藏和系统:


 attrib +h +s <文件夹名>


如何隐藏多人运动的证据?时间刺客之数据加密篇


此时,在当前目录下右键刷新,发现”梅西进球集锦“文件夹已经消失不见。


如何隐藏多人运动的证据?时间刺客之数据加密篇


当需要操作这个文件夹的文件时,可以用以下命令重新设为可见:


 attrib -h -s <文件夹名>


如何隐藏多人运动的证据?时间刺客之数据加密篇


或者,打开系统文件可见的选项:


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


注意:使用everything等全盘搜索软件,依然可以搜索到文件夹里的文件如下图


如何隐藏多人运动的证据?时间刺客之数据加密篇


所以,如果想万无一失,打个包或批处理改名吧各位绅士(滑稽)。其实无所谓了,都已经这样藏了,找得到算你狠咯,应付一般场景比如借个电脑啥的,已经够用了。

二、私房照级:PGP

个人私房照,公司涉密数据…这些,当然要加密啦。

PGP——全球顶级的加密软件,不了解的自行谷歌。

可能有人质疑为什么用PGP,我用EFS/GPG/WINRAR/……行不行?

好了,大家说的都有道理,我再补充一点,没有绝对安全的加密方式和加密软件,PGP的历史版本也曝过致命漏洞,将来也会存在漏洞,其他软件也是一样,这是从安全的角度看。

从便利通信的角度看,PGP的公私钥体系使不同人之间共享涉密文件更方便也安全,用对方的公钥加密邮件/文件,对方用他的私钥才能解密查看。以下是我的公钥环,可见大量联系人:


如何隐藏多人运动的证据?时间刺客之数据加密篇


最后,国家某个经常请人喝茶的部门也用PGP,咳咳,好了,现在简单说说PGP桌面版的功能之一”虚拟磁盘“。

首先,要创建自己的密钥(公钥和私钥):


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇

如何隐藏多人运动的证据?时间刺客之数据加密篇


密钥创建好了。

在PGP窗口点击”新建虚拟磁盘“:


如何隐藏多人运动的证据?时间刺客之数据加密篇


设置虚拟磁盘文件名及保存路径等,用户密钥记得添加的是自己的密钥,然后点击”创建“:


如何隐藏多人运动的证据?时间刺客之数据加密篇


输入自己私钥的使用口令:


如何隐藏多人运动的证据?时间刺客之数据加密篇


新创建的虚拟磁盘已经挂载出来了:


如何隐藏多人运动的证据?时间刺客之数据加密篇

不用的时候在任务栏的PGP图标上右键,卸载:


如何隐藏多人运动的证据?时间刺客之数据加密篇

想挂载的时候,进入虚拟磁盘文件的存储路径,双击运行:

如何隐藏多人运动的证据?时间刺客之数据加密篇


键入自己私钥的使用口令:


如何隐藏多人运动的证据?时间刺客之数据加密篇


在PGP虚拟磁盘里存入涉密文件:


如何隐藏多人运动的证据?时间刺客之数据加密篇


三、坐牢级:Bitlocker+PGP

顾名思义,泄露了就要坐牢的级别。可能涉及国家安全的重要信息,或是成为犯罪证据的信息。

当然,我未达到这样的密级,不知道这类层次的人用什么方法,有清楚的大佬请评论一波,谢谢。

我能想到的是双重加密,例如Bitlocker+PGP。如前言,Bitlocker也不是百分百安全,只能说相对安全,虽然有阴谋论说微软有办法解密所有用Bitlocker的硬盘,但我也没有实质证据,不然乱发言。

下面说说Windows 1909专业版系统创建虚拟驱动器+Bitlocker+PGP的数据加密方式。

打开“磁盘管理”:


如何隐藏多人运动的证据?时间刺客之数据加密篇

创建VHD:


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


在窗口下边找到刚创建的10G空间的虚拟磁盘,右键点击“初始化磁盘”:


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


在该磁盘上右键,点击“新建简单卷”:


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇

如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


打开”我的电脑“,虚拟磁盘已经挂载出来了:


如何隐藏多人运动的证据?时间刺客之数据加密篇


右键,使用Bitlocker加密该磁盘:


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇

如何隐藏多人运动的证据?时间刺客之数据加密篇


恢复密钥一定要独立保存好(不要保存到本机上。也可打印出来物理保存)一旦忘记解锁口令,只能用恢复密钥来解锁硬盘:


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇


如何隐藏多人运动的证据?时间刺客之数据加密篇

如何隐藏多人运动的证据?时间刺客之数据加密篇


加密完成:


如何隐藏多人运动的证据?时间刺客之数据加密篇


想卸载该虚拟磁盘时,在图标上右键点击“弹出”:


如何隐藏多人运动的证据?时间刺客之数据加密篇

想加载时,在刚才设置的虚拟磁盘文件的存储目录双击运行:



如何隐藏多人运动的证据?时间刺客之数据加密篇


然后键入解锁口令即可:

如何隐藏多人运动的证据?时间刺客之数据加密篇


接着,在这个用Windows系统创建的虚拟磁盘里再创建一个PGP虚拟磁盘文件,步骤同前文所述。

这样,就有了双重保护。想获取这个加密盘中的数据,必须干掉Bitlocker和PGP。即便干掉了Bitlocker,还有PGP,即便物理入侵从本机获得了PGP私钥,还要破解高强度的私钥使用口令。我认为难度是很大的。

这里不讨论内存转储取证获得PGP/Bitlocker密钥的情况,这相当于在现场抓到并且来不及断电(FBI OPEN THE DOOR !!)。也不讨论通过木马/系统漏洞/软件漏洞等已经渗透进本机的情况,这类情况下私钥已经不安全。

如何隐藏多人运动的证据?时间刺客之数据加密篇


本文始发于微信公众号(疯猫网络):如何隐藏多人运动的证据?时间刺客之数据加密篇

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: