? Mac OS X indeholder utility software kaldet Disk Utility , som kan bruges til at skabe disk images . En disk image er en fil, der synes at være et eksternt drev , når den åbnes . En grund til at oprette en disk image er at kryptere filen er gemt på den. Disk Utility tilbyder flere muligheder for kryptering , der spænder fra ingen til næsten ubrydelig . Oprettelse Disk Images
Åbn Disk Utility programmet fra mappen Hjælpeprogrammer i mappen Programmer. Vælg "Ny Blank Disk Image " fra menuen Filer. Standarden fildialog vises , så du kan vælge, hvor på drevet til at gemme diskbilledet .
Kryptering muligheder
standard kryptering option på en disk image er "none ", der som man kunne forvente, giver ingen kryptering og kræver ikke en adgangskode for at åbne . Begge kryptering muligheder beder om en adgangskode, når du opretter diskbillede og kræver denne adgangskode, der skal indtastes, hver gang diskbilledet er monteret som et virtuelt eksternt drev. Standarden anbefalede kryptering er " 128-bit AES ", som svarer til den sikkerhed, der anvendes til bank-og andre sikre websteder. Jo mere sikker, men langsommere , option er " 256-bit AES . "
Måling Kryptering med Bits
Den amerikanske regering bruger 128 - bit AES for klassificerede oplysninger med en udpegning af " Secret", og 256- bit AES for betegnelser for " Top Secret . " Antallet af bits angiver antallet af mulige nøgler til AES-kryptering , hvilket er et groft mål for, hvor svært det ville tage at bryde den. 128-bit AES har 2 til 128. magt nøgler , hvilket er lig med 3,4 gange 10 til den 38. magt eller 340.282.366.920.938.463.463.374.607.431.768.211.456 . (Hvis du undrer dig over hvordan man udtaler , at det er 340 undecillion . ) 256- bit nøgler er ikke blot dobbelt så kraftige, at de er at antal gange selv, eller 1,16 gange 10 til den 77. magt.
< br > Sikkerhed i praksis
de svimlende store tal er ikke den komplette historie , som faglært kryptograf kan bruge forskellige metoder til at gøre det nemmere at knække åbne en krypteret fil . Selv med disse metoder er imidlertid , menes det at være næsten umuligt at bryde 128-bit AES-kryptering uden at bruge meget store netværk af computere , eller mindre netværk af meget kraftige computere . Grunden til at bruge mere kraftfulde kryptering er , at det ikke er kendt i offentligheden , om bedre cracking metoder eksisterer. Derfor: generelt kan du overveje 128-bit kryptering til at være sikret mod angreb, men at være ekstra sikker , skal du bruge 256-bit kryptering
.