Hvor sikker er en Mac Kryptert DMG?

Mac OS X inneholder hjelpeprogram som heter Diskverktøy som kan brukes til å lage diskbilder. En disk image er en fil som ser ut til å være en ekstern harddisk når den åpnes. En grunn til å lage en disk image er å kryptere filen er lagret på den. Diskverktøy tilbyr flere alternativer for kryptering, alt fra ingen til nesten uknuselig.

Opprette Images Disk

Åpne programmet Diskverktøy fra Verktøy-mappen i Programmer-mappen. Velg "New Blank Disk Image" fra Fil-menyen. Standarden fildialogen skal vises, slik at du kan velge hvor på stasjonen for å lagre diskfilen.

krypteringsalternativer

Standard kryptering alternativet på en disk image er "ingen", som du kanskje forventer, gir ingen kryptering og krever ikke et passord for å åpne. Begge krypteringsalternativer be om et passord når du oppretter diskfilen, og krever dette passordet tastes inn hver gang diskfilen er montert som en virtuell ekstern disk. Standarden anbefalte kryptering er "128-bit AES", som er tilsvarende sikkerhet som brukes for bank og andre sikre nettsteder. Jo mer sikker, men langsommere, er alternativet "256-bit AES."

Måling Kryptering med Bits

Regjeringen i USA bruker 128-bit AES for gradert informasjon med en betegnelse for "Secret", og 256-bit AES for betegnelser på "Top Secret". Antallet av biter som angir antallet mulige nøkler for kryptering AES, som i sin tur er et grovt mål på hvor vanskelig det vil ta for å bryte den. 128-bit AES har 2 til 128th makt nøkler; Dette tilsvarer 3,4 ganger 10 til 38. makt eller 340.282.366.920.938.463.463.374.607.431.768.211.456. (Hvis du lurer på hvordan man skal uttale det, er det 340 undecillion.) 256-bits nøkler er ikke bare dobbelt så kraftig, er de hører at det ganger selv, eller 1,16 ganger 10 til 77. makt.

Sikkerhet i praksis

De svimlende store tall er ikke hele historien, som en dyktig kodeknekkeren kan bruke ulike metoder for å gjøre det enklere å sprekke åpne en kryptert fil. Selv med disse metodene, er det imidlertid antatt å være nesten umulig å bryte 128-bit AES-kryptering uten å bruke veldig store nettverk av datamaskiner, eller mindre nettverk av svært kraftige datamaskiner. Grunnen til å bruke mer kraftig kryptering er at det ikke er kjent for offentligheten om bedre krakking metoder finnes. Derfor: generelt kan du vurdere 128-bit kryptering for å være sikrere mot angrep, men for å være ekstra sikker, bruker 256-bit kryptering.