輕松加密

從古至今，人們總是將信件放在信封里，把重要的文件保存在保險箱里，以保護它們不被窺探和竊取。然而，對于電子郵件來說，只有極少數人會對郵件進行加密。或許，許多人并不知道，通過互聯網發送未經加密的電子郵件，除了電子郵件服務器上擁有權限的管理人員之外，在我們發送電子郵件的線路上各個節點擁有權限的人，甚至是和我們使用同一個局域網的用戶，他們都可以截取電子郵件的內容。同樣，我們存儲在云端的文件以及我們使用QQ等即時通訊軟件發送的信息，在沒有加密的情況下，更是完全沒有安全可言。

按照斯諾登先生的說法，現階段我們要保護自己的隱私，一個強大的加密系統是唯一的選擇，并且只有在正確實施加密的情況下才能奏效。下面，CHIP將為大家展示如何加密硬盤、云空間、郵件和網絡通訊。

在開始加密之前，首先，我們要選擇一個好的密碼。如果我們的密碼很容易被猜到或者破解，那么即使是最強的加密也是徒勞的。

像“12345”、“abcd”或“Password”這樣的密碼是最弱的。除此之外，還需要注意避免使用太短的密碼或由自己和家人的姓名、出生日期組成的密碼，因為對你加密數據感興趣的人，通常會比較容易找到這些信息。

一般來說，我們的密碼越長，越難破解。因此，我們應該使用短語作為密碼，這樣既可以有足夠的強度，同時又很容易記住，例如它可以是我們很喜愛的書、詩歌，或者是喜歡的歌曲其中的一句歌詞。此外，如果我們在密碼中同時包含特殊字符在內的多種字符，那么它會更安全，例如我們可以在句子中將某些字母替換成數字，或者在特定的位置插入特殊字符，這樣，密碼仍然很容易記住，但破解起來卻很困難。

加密硬盤

旗艦版和企業版的Windows Vista和Windows7以及Windows 8、Windows8.1和Windows10的專業版和企業版的用戶可以使用集成工具BitLocker加密硬盤。而使用其他版本的用戶，則可以考慮使用VeraCrypt。

在搜索框中輸入“BitLocker”，然后單擊“管理BitLocker”打開Windows加密工具，在接下來出現的窗口中，我們可以通過單擊硬盤條目附近的“啟用BitLocker”激活加密（如果出現錯誤消息，請閱讀“使用不帶TPM的BitLocker”部分）。接下來，我們需要選擇是使用閃存盤還是密碼來解鎖加密的驅動器。無論我們選擇哪個選項，都需要注意在設置過程中保存或打印恢復密鑰。這樣，當我們不慎忘記密碼或丟失閃存盤時才不至于永遠失去加密的數據。

使用不帶TPM的BitLocker

如果電腦沒有“可信平臺模塊”（Trusted Platform Modules，簡稱TPM）芯片，那么需要提供幾個其他的設置來激活BitLocker。在Windows搜索框中鍵入“組策略”，然后打開“編輯組策略”。在打開的“本地組策略編輯器”左側導航欄中選擇“計算機配置|管理模板|Windows組件|BitLocker驅動器加密|操作系統驅動器”，在右側列中選擇“啟動時需要附加身份驗證”，然后在打開的設置對話框左上角上單擊選擇“已啟用”，在下方“選項”框中“配置TPM”下拉菜單中選擇“不允許TPM”。單擊“應用”和“確定”后，即可按照上面的方法啟用BitLocker。

使用VeraCrypt

要使用TrueCrypt后續版本VeraCrypt（veracrypt.codeplex.com）加密系統分區或整個硬盤，可以在下載安裝VeraCrypt之后在主菜單中選擇“Create volume”，然后在下一步“Encrypt the system partition or entire system drive”中選擇需要加密的驅動器，如果要加密整個硬盤與Windows分區，則選擇“Encrypt the whole drive”，并按照設置向導的提示進行操作即可。注意VeraCrypt會創建一個救援光盤，以防我們忘記密碼，為此，我們將需要一張空白的光盤。

驅動器加密后，在引導時將需要輸入密碼和PIM（Personal Interactions Multiplier，生成加密盤的頭部密鑰的迭代次數），如果在設置過程中沒有指定PIM，則只需要輸入密碼即可。

加密云存儲

建議使用Boxcryptor軟件（www.boxcryptor.com）來加密Google云端硬盤和Dropbox等云存儲服務。該軟件的免費版本僅供個人用戶使用，可以用于管理兩個設備，例如電腦和智能手機，但可以和Boxcryptor的其他用戶共享。雖然Boxcryptor免費版本只加密一個單一的云服務，但其功能是最充分的。

首先，我們需要安裝Boxcryptor的桌面客戶端，創建一個Boxcryptor賬戶并選擇軟件的授權方式為免費軟件。BoxCryptor將創建虛擬驅動器并將其加載到系統上，例如加載為磁盤“X”，其中是需要被加密的云數據，BoxCryptor所有加密或者解密的操作都是通過這個虛擬驅動器進行的。要更改云服務，右鍵單擊任務欄中的Boxcryptor圖標，選擇“Settings”，單擊切換到“locations”選項卡，禁用軟件自動選擇的云服務，重新選擇我們需要的云服務即可。

存儲在Boxcryptor文件夾中的文件加密后將被上傳到我們指定的云服務，要與其他人共享加密的數據，我們需要授予他們訪問權限。為此，在Boxcryptor上下文菜單中選擇“Manage Permissions”，并單擊“Add user”，鍵入朋友的電子郵件地址，對方只要也注冊和使用Boxcryptor就能夠訪問經過我們授權訪問的加密文件。

智能手機上的Boxcryptor

如果準備在智能手機上訪問加密的云數據，那么我們需要安裝Boxcryptor的應用程序，該服務提供各種常見移動操作系統的應用程序。安裝后，首先使用我們的Boxcryptor賬戶登錄，在左側菜單列（如果沒有，則從左向右滑動）中點擊“Add provider”，然后選擇我們在桌面客戶端中添加的云服務提供商。

要從智能手機上傳加密文件到云中，點擊應用程序主窗口右下角的箭頭，選擇一個或多個文件和文件夾，然后點擊“OK”并選擇“Encrypted upload”。要轉發文件，可以按住文件并點按左下方的共享圖標，然后選擇共享方式。注意，與桌面版本不同，我們無法使用Boxcryptor應用程序向其他人提供加密文件的訪問權限。轉發文件時，文件將被解密后發送。

PGP加密電子郵件

加密電子郵件，我們建議可以使用遵循GPL協議的PGP加密軟件。這方面有很多電子郵件加密方案可供我們選擇，但是許多方案并不包括移動系統的應用程序，另有許多方案需要支付高昂的費用。而下面我們提供的這個全方位的解決方案不僅不需要支付任何費用，而且還可以在桌面、網絡瀏覽器和智能手機客戶端上加密電子郵件。

要在桌面電腦上使用PGP加密電子郵件，我們需要3個程序：Gpg4win（www.gpg4win.org）、Kleopatra和Thunderbird（www.mozilla.org/thunderbird），并且在開始使用加密功能之前，我們需要創建密鑰。首先打開Kleopatra（它已經隨Gpg4win一起安裝到我們的系統上了），然后使用快捷鍵[Ctrl]+[N]開始生成密鑰，選擇“Generate personal OpenPGP key pair”，按照向導的提示操作即可。

生成密鑰之后，打開Thunderbird并設置好我們的電子郵件賬戶，然后在www.enigmail.net下載Thunderbird的加載項Enigmail，在Thunderbird中單擊右上角的菜單按鈕，選擇“附加組件”，將解壓縮的Enigmail XPI文件拖到打開的附加組件管理器的左側部分，安裝并重啟Thunderbird將可以看到Enigmail的設置向導。在此，選擇默認配置，在下一步選擇“Use one of the existing keys”，并選擇我們創建的密鑰。

在向某人發送加密電子郵件之前，必須通過點擊[Ctrl]+[l]組合鍵將收件人的公鑰導入Kleopatra。導入后在Thunderbird中正常地編寫郵件，并通過“Enigmail”菜單選擇加密郵件并正常發送即可。

在瀏覽器中使用PGP

要通過Web界面訪問加密的郵件，我們需要適用于Firefox和Chrome瀏覽器的插件Mailvelope（www.mailvelope.com），該插件已經為常見的電子郵件提供商進行了預配置。

要使用Mailvelope進行加密和解密，我們必須從Kleopatra導出自己的私鑰和聯系人的公鑰，并將其導入Mailvelope。在Kleopatra中可以在“My certificates”選項卡中找到我們的私鑰。右鍵單擊并選擇“Export confidential key”，激活“ASCII coat”選項即可導出密鑰。

要將密鑰導入到Mailvelope，單擊瀏覽器右上角的郵件符號，選擇“Options”，在“Key management|Import key”選項中選擇密鑰文件。根據電子郵件提供商的不同，Mailvelope在Webmail界面中集成的方式也不同。如果Mailvelope沒有預先配置我們使用的網絡郵件提供商，那么我們需要登錄電子郵件賬戶并點擊瀏覽器右上角的郵件圖標選擇“Add”進行添加。

使用Android加密電子郵件

通過免費應用程序OpenKeychain和K-9 Mail，我們也可以在Android智能手機上使用PGP加密電子郵件（而對于iPhone和iPad，只有一個收費的應用程序iPGMail）。安裝這兩個應用程序，在K-9 Mail中設置我們的電子郵件賬戶，并將我們的密鑰文件復制到智能手機，啟動OpenKeychain，在主屏幕中選擇“Import key from file”，然后再選擇我們的密鑰文件。

為了使K-9郵件可以訪問保存在OpenKeychain中的密鑰，打開收件箱中的菜單，轉到“Settings|Accountsettings|Cryptography”，點擊“OpenPGPProvider”，選擇OpenKeychain。當使用K-9撰寫電子郵件時，我們現在可以對郵件進行簽名和加密了。

通過Tor加密網絡通訊

加密我們的網絡通訊數據很容易：我們需要的只是一個Tor Browser套件（https：//www.torproject.org/projects/torbrowser.html.en），Tor瀏覽器是一個整合了Tor和Firefox等多種軟件的網絡應用，它已經配備了各種加密功能。啟動時，它連接到Tor網絡，可以通過加密隧道連接幾個不斷變化的節點，不僅加密流量，而且還可以隱藏用戶的IP地址。打開Tor Browser之后，我們可以使用“http：//check.torproject.org”來檢查自己使用Tor沖浪的狀態，確定是否已經處于匿名狀態。注意，在Tor Browser套件下載頁面單擊“簡體字（zh-CN）”可以下載中文版本，如果無法訪問Tor網站，則可以嘗試在互聯網搜索其他的下載鏈接。