Το Mac OS X περιλαμβάνει utility λογισμικό που ονομάζεται Disk Utility που μπορεί να χρησιμοποιηθεί για δημιουργία disk images. Ένα disk image είναι ένα αρχείο που φαίνεται να είναι εξωτερικός δίσκο όταν ανοίγει. Ένας λόγος για δημιουργία disk image είναι η κρυπτογράφηση του αρχείου που αποθηκεύεται σε αυτό. Το Disk Utility προσφέρει διάφορες επιλογές κρυπτογράφησης, από καμία έως σχεδόν unbreakable.
Ανοίξτε την εφαρμογή Disk Utility από τον φάκελο Utilities στον φάκελο Applications σας. Επιλέξτε «New Blank Disk Image» από το File menu. Το τυπικό file dialog θα εμφανιστεί, επιτρέποντάς σας να επιλέξετε πού στον δίσκο να αποθηκεύσετε το disk image.
Η προεπιλεγμένη επιλογή κρυπτογράφησης σε ένα disk image είναι «none», η οποία όπως αναμένεται, δεν παρέχει κρυπτογράφηση και δεν απαιτεί password για άνοιγμα. Και οι δύο επιλογές κρυπτογράφησης ζητούν password عند τη δημιουργία του disk image, και απαιτούν αυτό το password να εισάγεται κάθε φορά που το disk image mountάρεται ως εικονικός εξωτερικός δίσκο. Η τυπική προτεινόμενη κρυπτογράφηση είναι «128-bit AES», η οποία είναι ισοδύναμη με την ασφάλεια που χρησιμοποιείται για τράπεζες και άλλους ασφαλείς web sites. Η πιο ασφαλής, αλλά πιο αργή, επιλογή είναι «256-bit AES».
Η κυβέρνηση των ΗΠΑ χρησιμοποιεί 128-bit AES για confidential πληροφορίες με designation «Secret», και 256-bit AES για designations «Top Secret». Ο αριθμός των bits δείχνει τον αριθμό των πιθανών keys για AES κρυπτογράφηση, η οποία είναι ungefähρα μέτρο του πόσο δύσκολο θα ήταν να σπάσει. Το 128-bit AES έχει 2^128 keys· αυτό ισούται με 3.4 x 10^38, ή 340,282,366,920,938,463,463,374,607,431,768,211,456. (Αν αναρωτιέστε πώς να το προφέρετε, είναι 340 undecillion.) Τα 256-bit keys δεν είναι απλώς διπλάσια ισχυρά, είναι αυτός ο αριθμός επί του ίδιου, ή 1.16 x 10^77.
Αυτοί οι τρελοί μεγάλοι αριθμοί δεν είναι η πλήρης ιστορία, καθώς ένας skilled cryptographer μπορεί να χρησιμοποιήσει διάφορες μεθόδους για να κάνει ευκολότερο το σπάσιμο ενός κρυπτογραφημένου αρχείου. Ακόμα και με αυτές τις μεθόδους, πιστεύεται ότι είναι σχεδόν impossible να σπάσει 128-bit AES κρυπτογράφηση χωρίς χρήση πολύ μεγάλων δικτύων υπολογιστών, ή μικρότερων δικτύων πολύ ισχυρών υπολογιστών. Ο λόγος για χρήση πιο ισχυρής κρυπτογράφησης είναι ότι δεν είναι γνωστό στο public αν υπάρχουν καλύτερες μεθόδους σπάσιμος. Επομένως: γενικά μπορείτε να θεωρήσετε 128-bit κρυπτογράφηση secure against attack, αλλά για να είστε extra certain, χρησιμοποιήστε 256-bit κρυπτογράφηση.
Πνευματικά δικαιώματα © Γνώση Υπολογιστών Όλα τα δικαιώματα διατηρούνται.