http://big5.minghui.org/mh/articles/2002/3/11/26446p.html


對PGP加密文件櫃用法的一點補充


文/踏網無痕

【明慧網2002年3月11日】關於PGP加密文件櫃的用法,明慧網以前曾刊登過(《利用PGP加密文件櫃安全存放文件》明慧網2001年4月21日發表),本人在使用過程中有一點經驗寫出來供大家參考。

文件加密櫃做好後是以一個文件的形式存在的,它的擴展名為.pgd,如果你與人共用一台計算機,別人想找你的文件加密櫃很容易,只要搜索擴展名為.pgd的文件就能輕易找到。要防止以上缺點,可以改變文件的擴展名,這樣別人就很難發現了。具體做法如下:

方法一:DOS下的改法

記住文件加密櫃所在路徑,然後重啟系統進入dos,用cd命令進入加密櫃所在的文件夾,用ren命令改名,格式如下:

ren doc.pgd doc.txt按回車

就可將文件的擴展名.pgd改成擴展名.txt。也可改為其它擴展名。

方法二:WINDOWS下的改法

打開我的電腦,點擊“查看”─“文件夾選項”─“查看”,將“隱藏已知文件類型的擴展名”前面方框中的對號去掉,然後點擊“應用”─“確定”即可(本方法參照WIN98所寫,其他WINDOWS版本的操作路徑略有不同,可舉一反三,就不一一列舉了)。

以上的操作使文件的擴展名在WINDOWS下能顯現出來,右擊加密櫃,選中“重命名”,將加密櫃的擴展名.pgd改成其它擴展名,回車確認。

重啟系統進入windows,原加密櫃就徹底找不到了。當然,使用時還要改回來,否則不能使用。文件櫃可多做幾個,但不能同時使用,一次只能開啟一個。

另外,使用PGP加密櫃後,在關機前還要刪除註冊表中PGP加密櫃的路徑。註冊表中的路徑如下HKEY_CURRENT_USER\Software\NetworkAssociates\PGPdisk左鍵單擊PGPdisk,在右面的窗口中找名為LastOpenDir的鍵值(或含有加密櫃路徑的鍵值,如果先後打開多個加密櫃,則有兩個路徑值,都需要刪除),右鍵單擊此鍵值,在下拉列表中選“刪除”,按“確定”之後退出註冊表即可。下次使用時還會出現,所以每次用後都應將其刪除。

在此順便說一下更改PGP鑰匙環(兩個裝有PGP公鑰和私鑰的小文件)的方法,以PGP7.0.3版為例,公鑰匙環名為pubring.pkr,私鑰匙環名為secring.skr,默認的存放路徑在“我的文檔”的“PGP”文件夾中,可以將重要的鑰匙環備份,以免因系統故障丟失鑰匙環。還可以將鑰匙環文件存在軟盤上,並更改PGP的選項讀取軟盤的鑰匙環。這樣取走軟盤後別人是無論如何都不能破解PGP加密的文件了。

以Windows2000為例:在“程序”中找到PGP項,選中“PGPkeys”出現程序主界面,在工具欄上選“Edit”─“Options”在出現的選項頁中選“Files”頁,該頁的第一個欄目名為:“PGPKeyringFiles”,在這個欄目中,有兩個地址欄,上面一個地址欄的名字是:“Public”,下一個地址欄名字是:“Private”,這兩個地址分別指明正在使用的公鑰環和私鑰環存放的位置。點擊地址欄右面的“Browse”按扭,出現對話框讓你選則新鑰匙環的路徑,找到你的新鑰匙環,按確定即可更改鑰匙環,公鑰環和私鑰環須分別更改。

需要注意的是在Windows98中,鑰匙環的路徑是不能任意選的,只能在“我的文檔”中的“PGP”文件夾中,要想更換鑰匙環,必須在PGP未啟動前將該文件夾內的舊鑰匙環換成新的,然後再啟動PGP才能完成更改鑰匙環。而且,新鑰匙環和舊鑰匙環的名必須一致。

成文:2002年03月11日  發稿:2002年03月11日  更新:2003年09月21日 03:21:18


意見建議請寄 feedback@minghui.org
明慧網版權所有 © 1999-2005 MINGHUI.ORG 轉載請註明出處