Original URL: http://blog.earlzhang.com/it/1052/

近日在办公室电脑上启用TrueCrypt软件，以确保上面的私人数据安全。

这年头，在单位上班的时间，多过在家的非睡觉时间。而与单位电脑打交道的时间自然也是多过与自家电脑的。“上班只用单位电脑处理单位事宜”，这显然是理想化状态，无论EMAIL还是MSN，都不是可以明确区分的。所以，单位电脑上自然少不了许多私人信息——尤其像我这样的懒人，一般很多网站的访问权限或者密码都是直接存储在Firefox浏览器软件中的，任何人只要能够打开我的电脑，知道Firefox是什么，这些网站几乎对他们就是不设防的——更何况，像保存在“我的文档”中的MSN聊天记录，可是人人都知道的高危资料。

TrueCrypt软件的好处就在于此，它可以在本地硬盘上建立一个加密文档，使用时将这个加密文档挂载，就变成了系统中的一个驱动器，然后只要把所有机密资料全部放在这个驱动器中，一旦卸载，别人即使获得这个加密文档，也难以获得其中的数据——TrueCrypt提供了AES-256、 Serpent、Twofish三种加密协议，对于民用领域，安全性应该是足够了。对使用者而言，只不过每次开机后必须输入密码挂载这个加密文档成为驱动器，增添的工作量可以忽略不计。

一旦启用TrueCrypt，越发体现出我平常热爱自由绿色软件的好处了。只要把浏览器Firefox、IM聊天软件Pidgin、FTP Zilla等往里面一扔，相关文档数据同样设置在加密的驱动器中，那么一旦卸载，别人别说查看相关数据，就是连开启这些软件都做不到，这样的安全性自然是相当高了。相比之下，若是使用IE和MSN，要把这两个的数据完全设置在特定驱动器，恐怕不是容易的事情偶。

当然，其实还可以做的更决绝一点。连加密文档也不保留在单位电脑磁盘上，而是放在自家的U盘上，随身带走。比起单纯将相关程序放在U盘上，这样的安全系数同样更高，避免了U盘失窃导致的资料泄漏问题。

最后要强调一句的是，TrueCrypt软件不但是完全免费，而且同时有Windows和Linux版本，对于我这样在单位用windows，回家Ubuntu的人是最合适不过了。