PDF《善用PGP加密工具的六大技巧》

你也可以将 key pair (或私钥)放在 USB Token 里,当你要使用私钥时, 必须插入此 Token,并输入密码验证,这样做更安全. PGP 使用技巧一:电子邮件加密 担心寄出的电子邮件内容被人看光光? 会不会收到伪冒的电子邮件? PGP 可以自 玉山科技股份有限公司 http://www.asiapeak.com (02)77128295 动地帮您做 eMail 加密及签章. 你可以自己设定各种安全政策,例如收件人是谁、主旨内容为何时就需要加密与 签章,其他情况可以只签章(证明这信是我本人发的)而不加密;

你只要将 PGP Mail Proxy service 打勾,PGP 就依照您设定的政策自动执行,PGP 会找出收件人 的公钥,使用此公钥来加密邮件内容,再用你自己的私钥来签章这邮件;

对方 PGP 收到这邮件时,会先用你的公钥来验证这邮件确是你寄出的,然后用他自己 的私钥来解开这邮件内容.这所有动作都由 PGP 在背后自动执行. 你也可以不用 PGP Mail Proxy Service,你自己可以先用 Notepad 之类的工具编写 邮件内文,然后按 PGP Icon 选择 [Current Window], 再选择 [Encrypt &

Sign] 或[Encrypt],就会出现你电脑里所有公钥的人让你选择,你可以选取多个人,这些 人就是可以解密你加密的内容. 加过密的资料就如下图所示,再把它贴到 eMail 里寄出即可. 如果你只是要附件档加密,例如一张自拍照(图档),或是研发中的 CAD/CAM 档, 或是一般机密的 Office 档案,你可以直接在档案总管下按滑鼠右键,选择[PGP Desktop],然后选举 [Secure … with key…],PGP 视窗跳出让你选择可解开此加密 档的人(金钥),这档案就被加密起来.万一你不小心寄错人了,因为此收件人不 玉山科技股份有限公司 http://www.asiapeak.com (02)77128295 在你选择的解密人名单里,他也无法打开它. PGP 使用技巧二:利用虚拟磁碟机(Virtual Disk) 如果您只是想要加密电脑里的私密资料,除了您本人(或加上您指定的人)没有其 人可以解密这些资料.所以即使电脑遗失、电脑被盗用、甚或检调单位来搜,也 不用担心这些私密资料外泄.通常,最安全的方法伴随的是不方便使用,但是 PGP 的虚拟磁碟机加密功能可以安全又好用. 您可以指定硬碟某空间来做为一加密磁碟机,在这磁碟机里的档案及资料夹都是 加密过的,只有你自己或是被您指定可出示私钥或使用者代号密码才能解密这些 资料.任何你认为机密的档案都可以摆到里面,加过密的磁碟其操作如同一般档 案总管,您依旧使用 Word, Excel, Photoshop 等套装软体或应用程式来打开它,完 全不受影响,因为 PGP 自动处理进出这磁碟机的加解密工作. 玉山科技股份有限公司 http://www.asiapeak.com (02)77128295 MSN 及Skype 等即时讯息软体通常会将聊天记录保留下来,这也成了许多捉奸 的证.试试看把这些聊天记录的位置改到加密磁碟机里. 电子邮件软体如 Outlook、Outlook Express 等,无论是收件匣或寄件备份,其实都 是档案而已,例如 Outlook 是.pst 档,这些电子邮件档案通常包括了很多机密内 容.想想看,它们可不可能被人 Copy 走呢? PGP 使用技巧三:档案加密与压缩功能 如果你只是想将部份目录或档案加密然后传给别人(eMail 或FTP 等),你当然可 以用 WinZip 或WinRAR 等工具里的密码保护,但其加密演算法较弱,同时密码 也可能被猜到,这对於要传送极机密的档案资料是有风险的.PGP 则提供较高安 全的类似工具,如果对方有 PGP,你应该使用对方的公钥来加密,如果要将加密 档送给多人,就加入多个公钥,拥有任何一个公钥所对应的私钥可以解密这些档 案,这是使用 RSA