加密解密大比拼

　　系统级加密就好像是给大门加了把锁，可当小偷将门锁撬开后，屋里的东西也就唾手可得了。要是我们把屋里值钱的东西也都锁上，那小偷不也得干瞪眼么。文件级加密就是这种作用。

字串1

　　1. Office 文件（Word / Excel / PowerPoint）加密

字串6

　　[用 户]

　　微软Office 97以上版本的软件均支持加密存储，就是说当用户加密存储一个文件后，再次打开或者编辑时，软件会弹出如图3所示对话框，提示输入密码，如果用户无法提供密码，自然就无权读取或修改这个文件了。 字串3

        [设 置] 字串3

　　打开欲加密的文件，选择“文件”→“另存为”，将弹出另存为对话框，点击“工具”→“常规选项”，在随后出现的如图4的对话框中可以见到“打开权限密码”和“修改权限密码”两个选项。 字串1

      打开权限密码：即当用户打开该文件时，只有输入打开密码后才能读取，否则将无法阅读文件内容。 字串6

　　修改权限密码：即当用户打开该文件时，只有输入修改密码后才能修改，否则只能读取文件内容。

　　注：Word 2003修改密码的位置略有变化，请选择“文件”→“另存为”→“工具”→ “安全措施选项”。

　　[攻击者] 字串3

　　破解Office文件的代表作是Advanced Office XP Password Recovery如图5，它能对包括Office 2003在内所有版本的Office文件进行解密，支持黑客字典和穷举破解，速度非常快。选择好字典存放的位置或者穷举破解的位数与内容后点击工具栏上Start Recovery按钮即可，破解完成后，软件会以报表的形式通知您。 字串4

　　[对 策] 字串9

　　可以看到，破解Office密码的方法就是穷举或者字典，因此，只要我们遵循密码复杂性原则就可以安心地使用Office软件了。 字串4

2. 压缩文件（WinZip / WinRAR）加密

　　[用 户]

　　WinZip和WinRAR是我们最常用的压缩软件，在帮助我们压缩数据的同时，也提供了密码保护功能，当一个压缩包设置了密码保护后，在用户打开时会要求出示正确的密码，以避免非法的读取。

字串5

　　[设 置]

字串1

　　压缩软件的设置非常简单，这里以WinRAR为例，讲解如何对文件进行加密压缩。

　　1. 右键点击要压缩的文件或文件夹，选择“添加到压缩文件”。 字串3

　　2. 出现如图6的对话框，选择“高级”→“设置密码”，出现“带密码压缩”对话框

字串3

        3. 将密码输入后，点击“确定”按钮，就会生成一个加密的压缩包。 字串6

　　[攻击者] 字串4

　　对于加密的压缩文件，也只有穷举法和字典破解两种方法，同样有代表性的是Advanced RAR Password Recovery和Advanced Zip Password Recovery，图7就是Advanced RAR Password Recovery的主界面，看着眼熟吧，没错，和刚才讲过的Office破解软件的界面差不多，操作也很类似，选择好穷举范围或指定好字典位置后就可以点击Start按钮解密了。

        [对 策] 字串1

　　感觉好像有点老生常谈了，没什么说的，和其他几个软件一样，注意一下密码复杂设置就行了。 字串9

　　3.保护邮件客户端安全 字串5

　　[用 户]

　　Foxmail想必大家经常在用，它那方便的模板式输入和简便的多帐户管理令它在众多的邮件客户端软件中脱颖而出，为大家所认同。Foxmail在多帐户管理中引入了一个访问口令功能，就是可以让多个用户在一台电脑中使用电子邮件，帐户之间通过访问口令来进行区别，以实现安全访问的目的。

　　[配 置] 字串7

　　访问口令的配置是非常容易的，在欲设置的帐户上点击右键，选择“访问口令”，然后在弹出的对话框中设置好密码就行了。如图8

字串5

       [攻击者]

字串1

　　Foxmail只是进行了简单的口令验证，邮件本身并没有加密。破解的方法也很多，例如，可以在硬盘上找到该邮箱所在的文件夹，在其中就能找到一个名为Account.stg的文件，这个文件中包含着密码，最简单的办法就是删除它，软件会新建一个不带密码的文件来代替它，攻击者就可以毫无遮拦地查看你的邮件了，或者还可以新建一个帐户，将欲破解帐户所在文件夹中的文件（除了Account.stg）全部拷贝到新建的文件夹中覆盖原文件，看完后再将新建的邮箱删除，而您下次使用时还会输入原来的密码，不留一点痕迹。

　　[对 策]

　　看得出Foxmail本身的安全性并不高，如果您的邮件很重要，建议您可以将邮件导出到Word文件中，再利用Office自身的加密技术或一些专业的第三方软件对其加密来保证邮件的安全。 字串4