从医生到律师，再到商人，专业人士都会对他们通过电子邮件发送给他人的 .pdf 或 .xls 文件使用密码保护，他们认为这些文件受到了充分的保护，可以防范入侵。但常规的密码保护并没有人们想象的那么全面。有更好的方法可以安全地对文件和硬盘进行密码保护。
在基本层面上，没有物理数据加密的密码保护毫无作用，因为它是一种很容易被绕过的安全方法。安全专业人员在讨论密码保护时，通常只将其作为访问数据的方法。这些数据通常有自己防范黑客入侵的物理保护：软件或硬件加密。
我们将探讨基于软件加密的密码保护与基于硬件加密（如硬件加密的 USB 或外部硬盘）的密码保护之间的区别。
基于软件加密的密码保护与基于硬件加密的密码保护之间存在显著差异。加密是使用唯一密码保护用户数据的重要工具，但硬件加密的硬盘是否比软件加密的文件或硬盘更能保护您的私人数据呢？例如，在纳税季前夕，保护您的个人账户免受盗窃、损失或黑客攻击的最有效方法是什么？
许多应用程序（如 MS Word、Excel、Adobe Acrobat 等）都有创建“密码保护”文件的选项。应用程序将对文件实施某种形式的软件加密，以对数据进行物理保护。有时不指定加密级别，因此除了添加的密码保护之外，用户不知道实际数据本身使用了什么机制。Windows 还提供 BitLocker 软件加密，能够加密计算机硬盘或硬盘上的文件。最新的 BitLocker 版本在 XTS 模式下支持最先进的高级加密标准 (AES) 256 位，这是您应该坚持的标准。
BitLocker 是一种典型的软件加密工具，通过加密数据并将其锁定在密码门后来提供软件加密。在设定加密后，文件数据在写入硬盘时会被算法（AES 就是一个例子）加密。当用户输入正确的密码时，将会对从硬盘读取的数据进行译码。
开发人员喜欢软件加密，因其实现成本低，不需要专业硬件，而且加密软件在需要时容易获得许可。虽然有这些优点，但缺点也显而易见：如果用户的密码被黑客破解，黑客可以在计算机内存中找到密码、加密方式和硬盘恢复密钥，那么加密的作用就消失了。另一个问题是，软件加密需要计算机的处理能力才能运行。如果用户打开或关闭图像或视频等大型加密文件，可能会影响系统性能。
软件加密适用于将数据安全视为事后想法或“锦上添花”的用户。在这种情况下，用于密码保护文件的软件加密工具对您的计算机、电子邮件或云帐户应该足够了。 但软件加密无法限制密码猜测——也称为暴力破解或字典攻击，黑客使用消除过程和自动化工具来破解密码。互联网上有很多工具可以删除各种文件的密码并解密其数据。如今，大多数密码长度约 8 个字符，高性能计算机每秒可以猜测超过 10 亿个密码，这意味着许多软件加密的文件可以快速被解锁，其数据也会被泄露。 专家建议人们使用至少 12 个字符长的密码，以减缓黑客攻击软件加密的速度。
解决方案是使用硬件加密的 USB 和移动固态硬盘来保护数据。它们在 XTS 模式下使用最好的 AES 256 位加密来防范暴力破解攻击。您还可以使用长度超过 12-16 个字符的复杂密码或总长度超过 12 个字符的多字密码短语来降低暴力破解攻击的有效性。
与软件加密不同，硬件加密由专用于用户身份验证和数据加密的独立安全微处理器提供动力。人们认为它更安全，因为它的进程与计算机其他部分是分开的，因此更难被拦截或攻击。处理器的这种分离程度意味着加密过程也要快得多，因为硬件加密设备负责所有数据处理。
硬件加密硬盘比软件加密方式的成本更高，因为它们包含先进的组件和更复杂的技术，并且从一开始就被设计为数据保护设备（与未加密的替代方案不同）。典型的 USB 设备是没有安全措施的简单存储设备，而硬件加密的硬盘只是为了保护数据，就像防止硬盘被盗或丢失的保险单。
遵守隐私法律法规（如 HIPAA、GDPR、CCPA 等）的公司可能会发现，与硬件加密硬盘的成本相比，标准 USB 闪存盘丢失或被盗导致的违规行为的法律成本高出若干量级。全球范围内不断增加的数据泄露的影响正在推高成本，需要加强数据保护。
这最终取决于您对最敏感的个人数据的估价。
推荐基于硬件的加密有多种原因：
数据恢复是基于硬件与基于软件的加密技术之间的另一个区别点。Microsoft BitLocker 有恢复密钥，需打印或保存供以后使用。Kingston IronKey 硬盘提供多密码选项，这样即使丢失一个或多个密码也可以访问该硬盘。
随着勒索软件攻击的增加，定期备份对数据恢复至关重要。对于所有加密选择，最佳解决方案是 3-2-1 备份策略。创建 3 个数据副本、2 个不同的介质或硬盘以防单个硬盘出现故障或损坏，将 1 个硬盘存放在不同的位置。对于备份，IronKey VP80ES 是一个很好的解决方案，容量从 1TB 到 8TB 不等。大多数 IronKey USB 闪存盘的最高容量可达到 512GB。
一些人使用基于云的备份，但存在与云存储相关的漏洞及其他安全问题的风险。云数据存储本质上是将您的数据存储在他人的计算机上。如果在需要时无法访问云备份，数据恢复和业务活动的恢复可能会延迟。据报道，也有云提供商受到勒索软件攻击，这可能会延迟用户对其数据的访问。
与基于软件的选项相比，硬件加密的解决方案提供了更强大、更全面的数据保护，实现了对重要文件的真正“密码保护”。最终取决于您对文档的重视程度以及您需要多少保护。
#KingstonIsWithYou #KingstonIronKey
寻求更好的数据安全性，需要知道什么是加密？Kingston 介绍基本知识。
利用硬件加密的固态硬盘保护 PC 上的重要个人信息和私密信息。
考虑用于数据保护的 USB 安全功能清单。
3-2-1数据备份法是什么，以及为什么它是您防御勒索软件的最佳手段。
David Clarke 谈加密、超级用户保护、漏洞管理和培训。
了解 Kingston IronKey 的解决方案如何帮助 EgoMind 提升其数据安全防护能力。
客户端固态硬盘和企业级固态硬盘因用途不同而具有不同的特性。
我们讨论了 NIS2 和 DORA，以及组织如何将合规转化为机遇。
