翻牆問答:加密軟件功能穩定可靠

0:00 / 0:00

問:不少人最近都因Windows 10免費升級,連盜版都有權升級的緣故,將作業系統升級為Windows 10,但在執行無界瀏覽15.02時,出現"己停止工作"的警告,針對這個現象,應如何解決?

李建軍:如果你用舊版的無界瀏覽可以正常於Windows 10翻牆的話,最簡單的方案,當然是用舊版無界瀏覽。

但如果你無可以用的舊版無界瀏覽的話,都可以在執行無界瀏覽前,按一下滑鼠右鍵,再選擇屬性項,之後在兼容性分頁,選擇顯示為簡化的兼容模式為8位256色,再按確定就可以解決問題。相信在未來版本的無界瀏覽,會解決與Windows 10的兼容問題。

其實每推出新一版的Windows,都會出現與無界瀏覽或自由門之類的翻牆軟件兼容的問題,由於新版Windows一般都有不少兼容上問題。因此,並不用於急於升級Windows,可以等到翻牆軟件在新版Windows中運行暢順,再無新的技術問題,才再升級Windows亦未遲。

問:在TrueCrypt突然被收購後,在Windows平台上,就少了類似TrueCrypt般可靠的磁碟加密軟件,現時有一個免費,基於TrueCrypt技術發展的磁碟加密軟件出現,能否介紹一下?

李建軍:TrueCrypt在去年停止發展後,雖然有不少人嘗試開發替代品,但暫時比較成功的替代品是由法國公司所開發,同樣免費的VeraCrypt。VeraCrypt針對TrueCrypt的弱點作出補救,覆寫次數更多,更難作出暴力解碼,但使用方法與TrueCrypt大同小異。只要你的作業系統用Windows,就可以執行VeraCrypt,並用來製作支援NTFS檔案系統的加密影像檔,將你儲在U盤或光碟上的資料加密起來,防止有人非法接觸檔案內容。

問:那VeraCrypt能否讀回舊有TrueCrypt加密的磁碟影像檔?

李建軍:VeraCrypt現時可以讀取TrueCrypt加密的磁碟,換言之,如果你有朋友用TrueCrypt加密磁碟,可以透過VeraCrypt讀取。只不過,由於VeraCrypt不少技術細節與 TrueCrypt不同,因此,我個人建議,在用VeraCrypt讀取磁碟內容後,隨即抄到以VeraCrypt壓縮和加密的影像檔。

問:TrueCrypt曾經有Mac版,但新版Mac一般都不支援TrueCrypt,那怎辦?

李建軍:TrueCrypt與Mac 10.10不兼容,現時使用10.10的用家,在安裝TrueCrypt Mac版上會出現拒絕執行的情況。雖然網上有很多不同的方法,教導解決問題,但最安全的做法,那是找一部運行10.4至10.9版的Mac機,在安裝TrueCrypt後,將TrueCrypt內的資料全部抄到利用系統磁碟公用程式所建立的加密影像檔,由加密影像檔儲存資料。

問:在Mac或Linux上用TrueCrypt,將會面臨什麼問題?

李建軍:由於TrueCrypt是針對Windows的特殊情況開發的系統,因於,TrueCrypt用上NTFS檔案系統,這個Windows為主的檔案系統會為Mac或Linux帶來不少麻煩。

Mac和Linux內置的加密功能,不單能配合系統本身的檔案系統,而且Mac和Linux都支援業界標準的AES加密功能,現時AES技術,連美國政府本身都用來加密檔案和文件,因此,只要用上AES 128位元或以上的技術,都己經相當安全。

另一方面,TrueCrypt由於停止開發,因此內藏的漏洞亦得不到及時修補,很可能被中國當局濫用來偷竊資料。相反,無論Mac或Linux內置的程式,至今仍不時作出更新,暫時未發現嚴重的系統漏洞,加上與作業系統緊密相連,黑客要打破當中的保安機制並不容易,亦因如此,當你仍有以TrueCrypt加密的資料,而你使用Mac或Linux作業系統的話,系統內置的磁碟加密程式綽綽有餘,不像Windows的情況,由於不知微軟會否與中國合作,以及並非系統都有安裝Bitlocker情況下,需要用到VeraCrypt等第三方軟件。