密碼
目錄
加密資料為不可讀文字
當 加密 正常運作時，任何截取您資料的人應該只能看到無法讀取的符號。.
該加解密輸出為 密文.
密碼文將原始資訊或明文隱藏在數學變形後面。.
只有持有正確金鑰並使用正確演算法的人才能將密碼文變回可用資料。.
從純文字到密碼文字：轉換
密碼需要三個主要輸入：明文、金鑰，有時還有初始化向量。.
然後，它會產生具有類似隨機資料屬性的密碼文字。.
如果攻擊者知道演算法，但不知道金鑰，他們仍然不可能在任何實際的時間或成本內恢復原始內容。.
鑰匙和演算法的角色
現代密碼學假定演算法會公開。.
安全性來自金鑰，而非方法的保密性。.
重要事項：
對稱密碼使用相同的金鑰進行加密和解密。.
非對稱系統使用公開金鑰來加密，並使用私人金鑰來解密。.
金鑰長度會直接影響對暴力攻擊的抵抗力。.
您應該將金鑰視為高度敏感的資料，並至少與受保護的內容一樣小心儲存。.
區塊模式與結構
區塊密碼以固定大小的區塊加密資料。.
操作模式定義了這些區塊如何連結在一起。.
範例：
ECB 會為每個區塊單獨加密，並會洩漏模式，因此很少適合認真使用。.
CBC 將區塊鏈結，使相同的明文區塊不再產生相同的密碼文。.
GCM 結合了加密與完整性檢查，並支援認證加密。.
串流密碼的運作方式不同，它會產生一個鑰匙流，您可以將鑰匙流與明文結合。.
這兩種方法輸出的密碼文字看起來仍像隨機位元。.
儲存、備份及傳輸中的密碼文字
加密磁碟, 、VPN 通道和安全訊息傳輸都仰賴密碼訊息。.
資料以密碼文的方式移動或放置，端點則持有金鑰。.
典型方案：
筆記型電腦和伺服器的全磁碟加密
用於備份的加密存檔或容器檔案
保護網路流量和 API 的 TLS 會話
為敏感對話提供端對端加密訊息服務
當硬碟機故障或系統當機時，鑑識分析師通常會在下列資料中看到密碼文字 未熟的 部門。.
如果沒有金鑰，這些資料對攻擊者及 復原工具.
完整性、驗證和駭客軟體
僅僅保密並不保證安全。.
您也需要確保密碼來自可信任的來源，而且沒有變更。.
經過驗證的加密演算法會附加可驗證資料完整性和來源的標籤或 MAC。.
如果位元翻轉或攻擊者修改密碼文，解密就會失敗，而不是提供損壞的明文。.
贖金軟體通常會加密使用者檔案，並以攻擊者控制的密碼取代。.
在這些事件中, 備份 和事發前的副本比任何「破解」密碼的嘗試更重要，因為強大的加密不會屈服於猜測。.
在資料復原中處理加密磁碟
密文會為 資料復原.
如果您 丟鑰匙, 即使扇區仍然可讀，您也無法存取底層明文。.
實用的工作流程：
識別全磁碟或檔案層級加密是否保護磁碟區。.
收集任何 恢復鑰匙, 、密碼或關鍵檔案。.
建立扇區層級的 加密磁碟 或音量。.
解密影像或使用適當的金鑰掛載影像。.
運行 Magic Data Recovery 針對已解密的檢視，而非針對原始密碼文字。.
此策略可讓您保留證據，同時仍可使用熟悉的 復原工具 一旦解密成功，即可在正常檔案系統上使用。如果您需要 Magic Data Recovery, 請從下面的按鈕下載。.
支援 Windows 7/8/10/11 和 Windows Server
常見問題
密文是什麼意思？
什麼是密碼文字的範例？
什麼是密碼文 quizlet？
密文與明文有何差異？
最常見的密碼是什麼？
我如何知道我的手機是否已加密？
密碼學的四種類型是什麼？
密碼今天還在使用嗎？
密文是紅色還是黑色？
