ในฐานะโซลูชันทางเลือกสำหรับ TrueCrypt ให้พิจารณาการเข้ารหัส EncFS, VeraCrypt หรือ NTFS
ทางเลือกที่ชำระเงิน ได้แก่ BitLocker ของ Microsoft, McAfee และ Symantec
ใช้การเข้ารหัสแบบ NTFS
Windows ใช้ระบบไฟล์ NTFS และ Encrypting เป็นโซลูชันในตัว สิ่งนี้สามารถทำได้ง่ายเพียง:
- คลิกขวาที่โฟลเดอร์
- เลือกแท็บทั่วไป
- คลิกที่ปุ่มขั้นสูง
- เลือกช่องทำเครื่องหมายเข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยของข้อมูล
อย่างไรก็ตามฉันไม่ได้เป็นผู้สนับสนุนที่ดีที่สุดสำหรับโซลูชันนี้เนื่องจากสถานการณ์ส่วนใหญ่ที่ฉันพบต้องสำรองไฟล์ผู้ใช้ไปยังไดรฟ์ USB ที่เก็บข้อมูลบนคลาวด์ของเรา - ซึ่งความต้องการคือเพื่อให้แน่ใจว่า
ทางเลือก EncFS:
นี่เป็นโซลูชัน "ไปสู่" สำหรับความต้องการหลายแพลตฟอร์ม (Windows, Linux, Apple, Android และอื่น ๆ )
ตัวอย่างเช่น EncFS จะช่วยให้คุณสามารถซิงโครไนซ์ไฟล์ที่เข้ารหัสไปยัง iPhone, Android Phone, Apple, Linux, Windows, DropBox, GoogleDrive ของคุณ - และไฟล์จะยังคงเข้ารหัสในอุปกรณ์แต่ละตัว - นี่ไม่ใช่ตัวเลือกด้วย NTFS EFS การเข้ารหัสลับ
เนื่องจากไฟล์นั้นมีการเข้ารหัสแยกต่างหากด้วย EncFS และสามารถซิงโครไนซ์ทีละครั้งจึงเป็น "คอนเทนเนอร์ที่เข้ารหัส" ขนาดใหญ่จึงไม่จำเป็นต้องทำการคัดลอกซ้ำทุกครั้งที่มีการเปลี่ยนแปลงไฟล์หนึ่งไฟล์เช่นเดียวกับ Veracrypt / TrueCrypt
อย่างไรก็ตามข้อเสียคือคุณจะต้องแก้ไขสคริปต์การเข้าสู่ระบบ Windows เพื่อติดตั้งโฟลเดอร์ EncFS เป็นโฟลเดอร์ "เอกสาร" ของผู้ใช้ ฯลฯ แต่ด้วยการเข้ารหัส NTFS EFS นี่ไม่ใช่ปัญหาและทำงานได้อัตโนมัติอย่างน่าอัศจรรย์
ไม่ใช้ BitLocker หรือ VeraCrypt:
หน้าที่ BitLocker จะคล้ายกับ VeraCrypt / TrueCrypt เมื่อมันมาถึงการเข้ารหัสไดรฟ์ทั้งหมด และด้วยเหตุผลเดียวกันไม่อยู่จริงๆจำเป็นที่จะต้องเข้ารหัสโฟลเดอร์ผู้ใช้ที่บ้านที่แตกต่างกันเป็นรายบุคคล: ผู้ดูแลระบบที่สามารถถอดรหัสทั้งไดรฟ์จะมีการเข้าถึงโฟลเดอร์บ้านของพวกเขาและของคุณเช่นกัน
นอกจากนี้แม้ว่าคุณจะใช้พาร์ติชั่นไดรฟ์ที่เข้ารหัสแยกต่างหากสำหรับ "โฮมโฟลเดอร์" ของผู้ใช้แต่ละคน Windows จะไม่แจ้งให้คุณถอดรหัสไดรฟ์นั้นหรือแจ้งให้คุณทำการล็อกอิน Windows จะรอจนกระทั่งหลังจากโหลดสภาวะแวดล้อมผู้ใช้ - นั่นหมายความว่าคุณไม่สามารถ "เปลี่ยนเส้นทาง" โฟลเดอร์บ้าน (เอกสารภาพถ่าย ฯลฯ ) ไปยังพาร์ติชันที่เข้ารหัสได้อย่างเชื่อถือได้
ด้วยเหตุผลดังกล่าว EncFS จึงมีประโยชน์สำหรับการเข้ารหัสโฟลเดอร์และไฟล์โดยเฉพาะ
แต่ BitLocker และ VeraCrypt (... และช่างฝัน dmcrypt / Luks พร้อมการสนับสนุนหลักสำหรับ Windows ... สักวันหนึ่ง ... เร็ว ๆ นี้ (tm)) ...
หากเลือกใช้ VeraCrypt / TrueCrypt:
เห็นได้ชัดว่าการใช้ TrueCrypt ในมุมมองของการตรวจสอบความปลอดภัย ฯลฯ ไม่ใช่ความคิดที่ดีที่สุด
อย่างไรก็ตามมี / lot / ของการแทนที่เริ่มต้นซึ่ง Veracrypt "ดูเหมือน" จะมั่นคงที่สุด ... สำหรับตอนนี้ * กระแอม
หากคุณยืนยันที่จะใช้ TrueCrypt เก่าและคุณดาวน์โหลดจากเว็บไซต์บุคคลที่สาม คุณสามารถลองตรวจสอบว่าคุณมีสำเนาต้นฉบับโดย:
- ดาวน์โหลด TrueCrypt's Public Key จากเว็บไซต์ของพวกเขา
- ค้นหา 7.1a ดาวน์โหลดต้นฉบับและลายเซ็น
- การตรวจสอบลายเซ็นดิจิทัลของไฟล์ที่ดาวน์โหลดเช่นhttps://www.torproject.org/docs/verifying-signatures.html.en
- หรือไว้วางใจบุคคลที่สามลายเซ็น / สำคัญเช่นhttps://defuse.ca/truecrypt-7.1a-hashes.htm
ไม่ใช่วิธีปฏิบัติที่ดีที่สุดในการใช้เครื่องมือรักษาความปลอดภัยที่ไม่มีการแก้ไขเมื่อมีทางเลือกที่ถูกต้อง จากเว็บไซต์ของ TrueCrypt: "การใช้ TrueCrypt ไม่ปลอดภัยเนื่องจากอาจมีปัญหาด้านความปลอดภัยที่ไม่คงที่ "