探索黑客技术攻防,实战研究与安全创新

导航菜单

为优盘穿上透明防弹衣

优盘是我们最常用的移动存储器,很多人都习惯以将重要文件存放在优盘上,这样可以随时取用。但是,优盘一旦遗失或者被别人拿到,就很容易造成机密信息的泄露。因此,使用加密软件,对优盘中的文件进行保护,可以大大加强优盘的安全性。但是,一般的加密软件,加解密操作都必须手工进行,操作起来很繁琐,而且很多都是收费软件。危险漫步给大家推荐一款免费的安全软件——CloudFogger,它可以让优盘加解密操作变得透明化,文件的加解密操作无需您的任何干预,犹如为优盘穿上了透明的“防弹衣”。

使用CloudFogger之前,必须注册自己的账号信息。当CloudFogger初次运行时,会自动弹出操作向导界面,在其中选择“i want to create afree CloudFogger account”项,执行新账户的创建操作。

在下一步窗口中输入您的邮箱地址,用户名和密码。在下一步窗口中,CloudFogger向您的注册邮箱发送校验邮件。之后进入您的注册邮箱,打开CloudFogger发送来的注册邮件,将其提供的校验码复制粘贴到“Verification Code”栏中,点击“Next”按钮,完成CloudFogger账户的创建操作。

FL_]PQ{KOWG14A}DNLX4WJS.png

当启动CloudFogger后,其会在系统中创建盘符为“X”,卷标为“CloudFogger”的虚拟驱动器。CloudFogger的最大特点是将解密操作变得透明化,只有登录到您的CloudFogger账户中,您就可以如同使用正常文件一样操作加密文件。CloudFogger采用的AES高强度加密算法,可以充分保证加密包的安全性。在体验CloudFogger功能之前,需要在系统托盘的CloudFogger图标的右键菜单中点击“Unlock”项,在认证窗口的“Email/ID”栏中显示您的邮箱地址,在“Password”栏中必须输入密码,点击OK按钮,当认证通过后,激活其自动加解密功能。

上面我们巳经讲到,CloudFogger会在系统中创建盘符为“X”的虚拟驱动器,该驱动器实际上是和指定的路径绑定在一起的。当您向X盘中存放文件时,CloudFoggei会自动对其进行加密处理,之后才将其存放到预设路径中。但是,当我何操作X盘中的文件时,却丝毫没有感觉到其处于加密状态,这就是CloudFogger提供的透明加解密服务。实际上,当您从X盘中读取或者提取(例如执行,移动或者复制)文件时,CloudFogger首先根据预设的密码,对其进行解密处理,之后才执行对应的操作,所以您感觉好像在操作正常文件一样。而您向X盘保存文件时,不管文件如何被加密,只要您登录到了自己的CloudFogger账户中,X盘中的文件对您来说,都是“透明”的。同理,如果将与X盘和优盘真实路径绑定起来,就可以巧妙实现优盘透明加解密功能了。    

下面我们谈谈具体的实现方法,首先插上优盘,假设优盘的盘符为“J”。在系统托盘中的CloudFogger右键菜单中点击“Preferences”项,在设置窗口中的“Dynamic Encryption”面板中必须保证“Use on-the-fly encryption”项处于选择状态,这样才可以激活CloudFogger透明加解密功能。点击“Select”按钮,选择优盘路径。注意,CloudFogger默认会使用斜杠表示路径符号,我们需要将其改为反斜杠。例如这里修改为“J:\”。如果您想修改CloudFogger虚拟盘符的话,可以在“Drweletter”列表中选择别的空白盘符。这样,我们就将CloudFogger的虚拟盘符和优盘路径绑定在一起了。之后就将真实的优盘盘符忘记吧,当您向X盘读写数据时,实际操作的就是优盘的内容!

接下来试试CloudFogger的威力吧!当您向X盘复制文件时,CloudFogger自动对其进行加密,之后将加密后的文件存放到优盘中。当您从X提取文件时,CloudFogger自动对其进行解密处理,让对应的文件操作顺利进行。不管在任何时候,CloudFogger都可以保证优盘中的数据处于加密状态。当您使用完优盘后,在系统托盘中的CloudFogger菜单中点击“Lock”按钮,可以立即锁定您的CloudFogger账户。之后没有密码的话,是无法操作加密文件的。即使别人拿到您的优盘,也无只能对满盘的加密文件望洋兴叹!  

实际上,我们完全可以将CloudFogger这种保护技术推广开来,对金山快盘,SkyDrive等网盘提供保护服务。就拿金山快盘为例,金山快盘会在C盘中创建名称为“陕盘”的文件夹,用来同步本机和网盘的数据。我们只需按照上述方法,在CloudFogger设置窗口中的“Dynamic Encryption“面板的路径栏更改为“C:\J陕盘”,Cl011dFogger将虚拟驱动器和金山快盘本地路径绑定在一起,之后按照以上方法,就可以针对金山快盘执行透明加解密操作了。