|
【IT168 访谈评论】对于文件的加密，相信很多人第一感觉就是给Word 文档加上密码就是安全。对于安全，很多人的第一感觉就是安装一款杀毒软件，有防火墙，这样就能保证自己的各种帐号密码的安全。但当听到北京意畅艾特总经理侯东民先生的一番解说后，我才知道就算给Word 设置非常复杂的、甚至很长的密码，也不过是“聋子的耳朵——摆设”。不需要特别的破解高手，就能几分钟轻易破解。而对于更多的重要商务机密、个人私密文件，怎样才能得到有效的保护呢？ 不容忽视的个人信息安全 “任何人都会有一些秘密，过去也许是不敢放，也许是没想到放”！侯总对于我认为自己的电脑中没有重要数据或秘密信息，不需要加密的质疑甚至感到惊讶。而随后侯东民先生给我讲述的几个实例才让我对文件安全的重要性有了重新认识。 
| | 北京意畅艾特总经理 侯东民先生 | “你的电脑拿出去维修，丢失或者被窃，被别人借用，黑客入侵等等”这时候，你最担心什么？就是电脑上的信息不被泄露！但没有任何保护，仅仅是一些密码，这样显然不够安全。 2006年，钟南山院士的笔记本电脑遭抢，上面有国家级重要研究成果数据，当时政府紧急出动上百警力侦破；某重要领导的电脑硬盘损坏，技术人员私自将电脑拿到外面做恢复处理，领导得知后大惊失色，为了确保机密没被泄露，曾排查所有接触过该电脑的人…… 如今网络病毒、专业黑客已经相当泛滥，许多黑客软件都很容易下载或通过多种手段获取，计算机非常轻易就能被攻击被破坏，让人根本防不胜防。而除了黑客病毒外，其实还有很多的方式可以通过网络侵入电脑，盗取电脑文件信息。比如现在众多公司内部都装有网管和监控软件，网管员或管理人员可以方便地随时监控每人在电脑上的一举一动，而被监控人则毫无感觉。 而接下来这个案例却让我几乎身临其境，毕竟随着DC、DV的普及，很多人拍了自己的隐秘照片希望给自己留一点儿青春的靓影，以及用于好友分享，但网络却给我们留下太多的隐患…… 外企高级女秘书Sara，年轻漂亮有气质，刚来公司两年就已经因优秀的工作能力获得老板青睐，刚刚升任总裁秘书，前途无限。Sara平时特别喜欢户外活动，旅游、摄影、骑马、爬山。上周Sara拿到年假，和一帮朋友组织去了夏威夷旅游，在美丽的沙滩和阳光下，忍不住拍了很多漂亮的穿着比基尼的照片。这些写真照片Sara非常喜欢，一咕脑存放在了电脑里，回国以后就通过邮件发给自己的闺中好友，和她一起分享。Sara休假完精神抖擞地回公司去上班，却发现同事们都用很奇怪的眼神打量着自己。这时老板把她叫到办公室，打开一个BBS网页让她看，天哪，她的那些比基尼照片全部出现在了屏幕上，旁边还配了各种歪曲事实的文字，有些照片还被PS过了。Sara顿时脑子嗡得一下炸了，怎么回事？！后来问过专业电脑人士，才知道自己的邮箱被黑，照片就是这么被流传出去的。这些照片在网站上非常火，点击率竟然已经近千万！周围同事指指点点，总裁也觉得自己的秘书不应该是这种形象，BBS上的留言更是非常难听……Sara终于承受不住这种来自各方面的压力，被迫提出了辞职。 “这都是非常现实的事情”，尤其对于企业管理人员，军队保密信息，就得做到防微杜渐，不能百密一疏。 “我们的目标就是让每一个电脑使用者更安全的享受IT生活，让存于电脑、移动硬盘、U盘上的信息不会外泄，让每个企业或个人的信息只属于真正的拥有者。”对隐身侠了如指掌、信心百倍的侯东民先生谈起话来是那么的轻松。 作为安全产品的加密领域，目前也有很多软件支持此功能，比如《高强度文件夹加密大师》、《加密金刚锁》以及其它系统优化软件也有集成，可见其用户需求还是很大。但这一领域却一直没有火起来，是没有好的产品？还是用户数据加密意识淡薄？我认为是两者兼具！ 目前市场上常见的加密产品共有三种：加密狗、Internet身份认证产品和数字证书。其中，加密狗是用来进行软件加密的代表产品，诸多应用程序(如财务软件、教育软件、CAD软件等)，大多采用硬件加密这种方式；Internet身份认证产品(如智能卡、USB token、动态密码等)是近年来涌现的用于进行身份认证的安全产品，密钥的安全是整个加密安全系统中最重要的环节，智能卡、USB token都可以用来存储密钥；而数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的数字身份证，由CA认证中心发放。数字证书的使用者使用证书中公钥加密所要传送的信息，证书持有者接收到加密信息后，用证书中公钥对应的私钥解密。 文件信息加密作为安全产品，其重要意义是不言而喻的。很多加密产品仅仅是作为公司其它主要产品的附属品OEM给用户的，这在渠道和推广应用上具有限制。一些个人软件作品虽然也加入了文件加密这一功能，但是就个人技术和研发实力上具有先天缺陷，更何况也缺少对用户需求调研，无法形成规模。这样产生的结果就是用户对这些安全产品本身的安全性无法信任，那么宁可不把私密文件保存到电脑上，或者重要信息另外备份，也不愿意尝试使用这些加密软件。 另一个造成加密领域不受重视的原因就是用户对于安全信息的保护意识仍然不强。并不是我们用不着保密，比如你的家庭照片，私人邮件，客户资料等，这些资料倘若被窃取后作为它用，其产生的后果可想而知。在信息时代，电脑的确带给我们更多方便，但过于依赖电脑也可能让我们“自食其果”。 “还需要一个接受的过程！”对于加密市场的这一现状，“隐身侠”的诞生是福还是祸？侯东民先生解释道：市场上有很多这种东西，包括现在我们开发的很多客户，一百个人，有九十九个人都不知道这个产品。有一个接受度的问题，所以这个市场需要有一个周期，像如今手机的普及，电脑的普及，移动硬盘的普及，等等，都会有一个过程，所以我觉得这个本身一个新的产品的面市都需要有一个过程。
| 
