近日，Android系統(tǒng)被曝新漏洞，可導(dǎo)致全盤加密功能 (Full Disk Encryption) 被暴力破解。沒有盡快升級(jí)的用戶都有可能受到影響。

“暴力破解”　就是用窮舉法來計(jì)算，簡單來說就是將密碼進(jìn)行逐個(gè)推算直到找出真正的密碼為止。

數(shù)據(jù)加密程序曾一度受到熱議，當(dāng)手機(jī)通訊時(shí)的加密保護(hù)受到越來越多人的關(guān)注時(shí)，大家也同樣關(guān)心已經(jīng)被保存的數(shù)據(jù)的加密問題。全盤加密就是這樣一種加密工具。

繼FBI與蘋果大戰(zhàn)后，這種技術(shù)也越來越受到大家的關(guān)注。有外媒評價(jià)，在FBI與蘋果的這場口水戰(zhàn)中，對iPhone的加密保護(hù)工作也起到了一定的營銷作用。事實(shí)證明，不論是蘋果還是FBI都不能繞過全盤加密的密碼鎖來啟動(dòng)iPhone。

全盤加密，通常是為了保護(hù)存儲(chǔ)在電腦或手機(jī)上的數(shù)據(jù)，不包括正在發(fā)送的郵件或及時(shí)訊息。一旦被加密，如果沒有被授權(quán)，就無法獲取硬盤內(nèi)的數(shù)據(jù)，即使是手機(jī)或電腦的生產(chǎn)者也不可以。

也就是說，如果你把電腦或者手機(jī)落在了Uber司機(jī)的車上，或者是政府特工想要通過某些方式獲取里面的信息，沒有你的幫助，即使是把硬盤裝在其它設(shè)備上，也不能獲取里面的數(shù)據(jù)。

全盤加密在大部分的商業(yè)操作系統(tǒng)中都有應(yīng)用，用戶只需要選擇打開這個(gè)功能，設(shè)置一個(gè)較強(qiáng)的密碼或是詞組就可以了。要訪問設(shè)置全盤加密的手機(jī)或電腦，在打開設(shè)備后，啟動(dòng)時(shí)，會(huì)收到輸入密碼的用戶提示。輸入正確的密碼后，系統(tǒng)中的加密程序就會(huì)被解鎖，也就解鎖了系統(tǒng)，就可以獲得數(shù)據(jù)訪問權(quán)限。

一些全盤加密程序可能會(huì)需要雙重認(rèn)證，在訪問設(shè)備數(shù)據(jù)時(shí)，不僅需要輸入密碼，還需要插入一個(gè)智能讀卡器，或者是輸入一個(gè)由安全令牌產(chǎn)生的隨機(jī)密碼。

全盤加密程序與文件加密程序不同的是，后者只針對某個(gè)特定的文件進(jìn)行加密，而全盤加密將會(huì)對系統(tǒng)內(nèi)的所有數(shù)據(jù)都進(jìn)行保護(hù)，包括操作系統(tǒng)。但全盤加密程序只會(huì)在設(shè)備關(guān)閉時(shí)開啟保護(hù)功能。

當(dāng)授權(quán)用戶登錄電腦時(shí)，就會(huì)解開加密程序，并將設(shè)備中的所有數(shù)據(jù)都暴漏在所有使用設(shè)備的人面前，除非用戶對獨(dú)立的文件夾都進(jìn)行了加密。同時(shí)，也不能防止黑客通過網(wǎng)絡(luò)進(jìn)行攻擊，只能對抗一些“物理手段”。

但并不是所有的全盤加密工具都能確保數(shù)據(jù)百分之百的安全。全盤加密工具的安全性有多高還是要看開發(fā)者設(shè)計(jì)的程序是否可靠，一些使用弱加密系統(tǒng)的設(shè)備，或存在很大安全漏洞的設(shè)備也會(huì)給人一種“偽安全”的假象，很容易被破解。安全專家說，最近安卓系統(tǒng)漏洞頻發(fā)就是這類原因所導(dǎo)致。據(jù)了解，這次被爆出的漏洞，就是由于操作系統(tǒng)內(nèi)核中的缺陷所導(dǎo)致。

然而，除了偶爾的漏洞問題，全盤加密程序仍然是對硬盤數(shù)據(jù)保護(hù)的最重要的加密工具之一。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。