《顶级加密软件 PGP Desktop》

引用(hzhll3 @ 2008-10-23, 01:05 PM)

有的朋友说PGP的硬盘分区和全盘加密和其它的软件加密软件一样只是对称加密的，这个说法不准确，也许是没有认真阅读说明书。PGP的全硬盘加密和分区加密功能，在使用阿拉丁的e-Token 32/64k pro的情况下，是可以用密钥加密的，而且加密以后，私钥就永久的保存在e-Token 中了。在你登录电脑的时候，可以实现“双因素登录”：不但需要你e-Token 中的私钥，而且还需要e-Token 的密码。PGP此时是用AES256bit（用户不可选择）加密硬盘的数据，然后再用RSA加密AES256bit密钥，同样可以实现非对称加密。为了保险起见，你还可以同时为已经加密的硬盘设置仅仅用密码登录（单因素），以免e-Token 被盗或者遗失而导致硬盘数据成为“永久的秘密”。
而创建虚拟磁盘加密的方式，也是非对称加密的，同样是用AES或其它对称加密的方式（用户可以选择）加密数据，然后再用RSA加密AES密钥。如果用户想提升绝密的等级，可以购买USB。（注：最好买SafeNet 公司的ikey2000系列，可以放很多个2048bit的私钥，或者买阿拉丁公司的e-Token 32/64k pro系列，但是只能放一个PGP的私钥）

其实做数据加密的步骤都是对称的，不然效率太低。只有做密码信封这一步是非对称的。

[0] [0] [回复]

引用(hzhll3 @ 2008-10-24, 05:07 PM)

我在淘宝买了SafeNet和e-Token的产品，还是很好用的。买的时候不要贪太便宜的，200元以下的没有好货，SafeNet必须买ikey2032，ikey2000、ikey1032都已经不合适否现在的PGP版本了，有很多功能是不能支持的，而更高版本的ikey4000很贵，要700多一个，不值得。阿拉丁的e-Token驱动程序已经被阿拉丁公司封住了，现在没有免费的了，一般是200多一个e-Token，而驱动程序也要200多，在所有的USB-key里是最贵的了。SafeNet公司现在的驱动还是免费的，vista下有驱动，但是没有工具，很不方便，只有去别的途径找了，我去过台湾的一些银行，他们那里是提供vista下的驱动和工具的，非常好用，比xp下的要好。
工行的USB-key我试过捷德的牌子，是可以在PGP中被识别出来的，而且竟然好像连私钥都可以导出来，这样的USB-key太垃圾了，没有什么附加的硬件保护功能的。我估计中国的网银给用户的USB-key都是垃圾货，和国外知名的USB-key根本没有可比性，你可以上SafeNet和阿拉丁的网站看看，他们的产品，都是带硬件保护功能的。我的QQ号是261776260，有兴趣的朋友可以一起探讨一下PGP的使用。
提醒一下想在vista下使用SafeNet和e-Token的朋友，找驱动和工具是很辛苦的一件事情，不知道现在是不是有所改善了。

捷德的starkey100、200、220我都用过，PGP可以识别，但不可能导出私钥

[0] [0] [回复]

引用(hzhll3 @ 2008-11-14, 12:10 PM)

银行用的是S/MIME系统加密，它和PGP完全是不同的概念。现在银行给客户用的加密可差劲了，才是1024bit的密钥，管理级别的才是2048bit的。而PGP的可以用到2048bit了，甚至可以自选到4096bit的密钥。PGP有个军方版本的，也叫做“精神病版本”，可以作出19600bit以上的密钥。S/MIME和PGP的最大不同就是银行有个最大的CA管理，对于最高级别的CA而言，所有用户都是没有秘密可言的，而PGP每个用户都是最大的CA，没有更高权限的CA了。因此PGP特别适合个人用户使用。

这个～～“对于最高级别的CA而言，所有用户都是没有秘密可言的”～～这个说法是不准确的。

[+1] [-1] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

引用(mym987 @ 2009-07-23, 01:37 PM)

PGP 和热切制袋机有什么关系么

楼主心中不平……呵呵，说起瑞安倒是感觉有点特别。

[0] [0] [回复]

引用(hzhll3 @ 2009-04-02, 04:33 PM)

haitaoqin，1、虚拟磁盘重装以后，只要虚拟磁盘文件还存在，你的私钥还在，你的密码还记得，就能使用，和以前没有区别。提醒你注意备份“密钥环”文件（.prk.src）文件，备份到非系统盘，因为默认是保存在系统盘的。重装系统后再装PGP会提示你需要这两个文件。同时需要备份好你的私钥到安全的地方（私钥备份出来是一对密钥，.asc文件，注意区别，不要备份公钥当成私钥了，因为它们的扩展名都一样。）。
2、删除很简单，就是加载虚拟磁盘后，在PGP界面的左边，右键单击虚拟磁盘的标志（开着的锁），按提示操作即可。

我还有问题，第一种情况：如果虚拟磁盘文件被删除，是不是就彻底玩完了？（想办法从磁盘里恢复被删除的文件另说），第二种情况：如果我有虚拟磁盘文件，但是当时创建磁盘用的私钥已经不见了，但密码我还记得，有办法恢复么？（私钥是不是世界唯一的，不能像现实中那样再配一把一摸一样的么？），第三个问题，我装的那个找不到密码提示问题的，还有我上传到世界名录的是什么东西，可以帮助我恢复一些东西么？还有什么用处呢？
我是第一次用，昨天琢磨了大半天了，这些问题没办法找到答案，帮帮我好么

[0] [0] [回复]

[+2] [0] [回复]

引用(hzhll3 @ 2009-05-31, 05:55 PM)

还是没有认真按照说明一步一步安装，出了岔子。
安装、提示重启，选择NO，用注册机Patch（或在右下角的PGP托盘退出PGP服务）
然后重启。重启后，弹出启用PGP的，选是，然后用注册机输入Name（名称）和
Company（组织），点击Generate生成许可证。
Name和Company得是5个字节以上的。否则无效。并且，最好是直接断开网络再
做这个，这样就会直接跳过网络验证，出现可以选择“客户服务提供的XXXXXXXX”，
然后在这里粘贴这样的激活号：
-----BEGIN PGP LICENSE AUTHORIZATION-----
ADIAAABFAKCKgRiPTQXKVeOVFFUDxYD04+rIJgCg9eUSmQNl+bQP9IDKSGhMXutw5g4=
-----END PGP LICENSE AUTHORIZATION-----
继续就行了。

Vista用户需要右键选择“管理员XXX”来运行注册机，才能成功Patch

刚才好不容易输完了一遍，出错了，全部要得新来一遍。晕。
有几个问题想请教大大：
我的电脑也是VISTA SP1，按照大大说的操作步骤来，仍是不成功，而且已换了好几个版本了， 都是不成功。我刚下载汉化后的9.10,以此安装为例：
1、安装，不重启，右键选择管理员运行注册机9.9，点PATCH，用户名、公司名都是默认的（不重启的话，右下角不会出现PGP 服务图标吧？）
2、“重启后，弹出启用PGP的，选是”，我重启后，不会自动弹出什么，而且也不明大大说的会弹出什么，是指许可信息吗？我人工打开PGP，打开许可证助理，同时运行注册机（此时要右键管理员运行吗？），更改了用户名、公司名，都超过5个字节了，生成系列号和许可证号，将用户名、公司名、系列号都复制入许可证助理框内，下一步选择“客户服务提供的***”，再下一步。此时是断网状态的。
3、结果每次都是“您的许可文字无效，请核对”之类的，请大大帮我分析下，问题可能会出现在哪里？我将大家的回复都看了，也不知为何啊。每个步骤都是按照大家所说的。

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[+2] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [-1] [回复]

[+1] [0] [回复]

[0] [0] [回复]

引用(hzhll3 @ 2009-05-12, 11:27 AM)

2006年，像PGP这样的加密软件可以随意销售和在互联网上下载，但必须在美国出口限制黑名单上7个以外的国家：古巴、伊朗、伊拉克、利比亚 、北韩（朝鲜）、苏丹、叙利亚共和国，自由使用加密技术的障碍是美国限制出口黑名单上那些越来越少的名字。一些进口限制的国家有大规模的潜在市场，但是他们害怕窥探他们的公民 （比如中国）而拒绝进口。
注：利比亚作为规范化外交关系的典范已经从限制国家中去除，你看到的利比亚可能已经从限制出口的黑名单中删除了。

但是你现在从PGP官方网站上点击购买链接时，提示你所在的区域不出售的，昨天刚试过，呵呵...我是在大陆的哦.

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

引用(LiuQianglq @ 2009-10-25, 10:49 PM)

装了9.06零售版 系统好像不能像是优盘盘符了 各位有没有这样的问题 我的系统是XP SP3

加载前有个驱动器盘符选项,自己修改个没用过的

[0] [0] [回复]

引用(PabloOctavio @ 2009-06-25, 08:46 PM)

为什么楼主还是不更新呢。。都已经9.10了。。
我在网上下载了。。但是楼主咋不更新了呢。。
PS一下，现在PGP在Mac下的Keygen运行的很好。。版本也是9.10.。建议也加上去~

电驴的软件栏目已经无法更新了,只有自由发布区还能发软件

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]

[0] [0] [回复]