锁住收藏夹 要将收藏夹锁好很简单,直接使用加密工具将Favorites(Windows 7系统默认在系统盘:\Users\系统账号\Favorites;Windows XP系统默认在系统盘:\Documents and Settings\系统账号\收藏夹)加密即可,最简单的方法就是用后面介绍的EFS加密方法将该文件夹进行EFS加密,这样,只有自己使用系统账号进入才能正常使用收藏夹并访问其中的网址,而其他用户则无法访问了。 如果使用傲游浏览器,直接使用在线收藏夹,然后设置退出时自动退出账号并清空浏览记录:单击菜单“工具→傲游设置中心”,选择“安全和隐私”,选中“退出时清除浏览记录”,然后将下面的所有项选中,保存退出(见图2)。 这样设置后,还要注意不要勾选登录窗口中的自动保存密码选项,虽然每次登录时麻烦点,但总比泄露隐私信息强。
善用EFS免费锁,杜绝“艳照门” 最近“门”事件比较多,可千万别把自己变成某某门的主角啦……想当初震惊网络的“艳照门”事件引起的轩然大波,至今还没有完全平息。“钢铁侠”可不想成为“艳照门”的主角,掌握系统自带的EFS这把免费锁,即使别人拿到了你的硬盘,或重装了系统,只要没有私钥也同样打不开那些“艳照”。 第一步:首先要将不想让别人随意查看的文件放到NTFS格式的磁盘分区中,或者将非NTFS格式的磁盘分区转换成NTFS格式(使用管理员权限打开命令提示符窗口,使用convert 盘符 /FS:NTFS即可转换)。 第二步:右击存放这些重要文件的文件夹并选择“属性”,单击“常规”选项卡中的“高级”按钮,选择“加密内容以便保护数据”(图3)。 小提示:也可以在设置加密文件夹后再将需要加密的文件放到这个文件夹中,同样可以达到加密的目的。 第三步:这样加密后,最重要的一个步骤还没做,那就是备份加密证书及私钥。使用EFS加密后,只有当前系统账户在登录系统后才能正常访问,而非当前账户就无法访问这些加密文件了。当重新安装系统后,即使你设置同一个账户名也被识别为非加密时的系统账户,因此也无法访问这些加密的文件。为了避免加密文件自己也打不开,需要将加密系统账号对应的证书和私钥备份出来: 按Win+R打开运行对话框,输入“certmgr.msc”并回车,在打开的证书管理器中在“当前用户→个人→证书”路径下会看见一个以当前系统账户名为名称的证书,右击该项并选择“所有任务→导出”,然后按照向导将该证书导出,同时将私钥也导出(图4)。 小提示:在Windows 7系统中,如果没有对文件进行EFS加密,在上述证书列表中不会看到对应于当前系统账号的数字证书,只有进行过EFS加密才会出现加密证书项,此外,系统还会在没有备份的情况下自动给出备份提示。 使用EFS加密手段,可以将聊天记录(包括QQ、MSN等一切聊天软件)、重要的各类文件进行加密,加密后,只有用自己的系统账号登录后才能正常访问这些文件,其他人均无法查看加密的文件。因此,之前自己备份的加密证书一定要保存好,防止连自己也被挡在门外。
加两道安保锁对付黑客高手 在公共场所中,有的“大反派”可以将隐藏分区中的私密文件“黑”出来,让你不寒而栗。要想对付这种高超的黑客技术,“钢铁侠”还得增强安保措施,使用双重加密技术将重要的文件加密隐藏,确保敏感数据万无一失。 “TrueCrypt”就是这样的一款加密软件,它可以建立一个加密容器(对应于一个文件),然后再将这个容器虚拟成一个带密码的磁盘分区,可以像操作物理硬盘分区那样,非常方便地将需要加密的文件放置其中,然后关闭软件。对别人来说,这个加密的容器本身就是一个未知类型的文件,无法打开,即使知道是“TrueCrypt”软件加密文件,不知道密码也无法打开其中的文件,进而实现双重加密的效果。 第一步:先下载安装“TrueCrypt”加密工具【点击下载】。 在主窗口中单击“创建加密卷”,按照向导提示依次选择:创建文件型加密卷、标准TrueCrypt加密卷、加密文件位置(设置为一个相对隐蔽的位置)、加密算法选择AES、设置好加密卷的大小(视要加密的文件体积而定)、设置一个大于20个字符的复杂的外层加密密码(系统建议值,也可以设置简单密码),最后一步直接单击“格式化”按钮进行格式化(图5)。 第二步:创建完毕后退出向导,在“TrueCrypt”主窗口中通过“选择文件”按钮找到创建的加密文件,再单击“载入”,输入正确的密码后即可。 现在,只要打开“我的电脑”就会看到一个新盘符,双击打开,然后将要加密的文件存入其中(操作与正常的磁盘文件操作方法类似),文件加密后,只要直接退出软件即可(解密时操作方法类似,加载加密文件如同从硬盘中拷贝文件那样简单)。
注意事项 小提示:通过这款软件还可以方便地将重要文件加密保存到闪存、手机中,软件还提供了便携加密组件的制作,可以直接在闪存等设备中添加解密组件以方便使用。