1024-bit RSA 加密技術被破解

今天看到這篇文章，讓人不得不想研究一下，因為號稱要1500年才能破解的RSA非對稱加密，竟然被一群密西根大學的小鬼給破解了，方法是：偷CPU的電。

真正的詳細作法，有興趣研究的，可以下載原始的論文來看看。

【工具】CNET年度推薦資安工具軟體

今天CNET推出年度推薦資安工具軟體：CNET Editors' Choice 2010 Security Starter Kit ，為了服務各位，K大俠在這邊做個簡單的摘要整理。

【防毒軟體】

• Avast 評價頗高的防毒軟體，家用版免費申請註冊

官方下載。

• Avira AntiVir Personal - Free Antivirus 耳熟能詳的小紅傘，偵測率與誤判率都高的很有名，免費下載使用

官方下載。

【間諜軟體移除】

• Malwarebytes Anti-Malware 可偵測防毒軟體比較容易忽略的部份，有免費版

官方下載。

• ThreatFire AntiVirus Free Edition 個人沒用過，但是有免費版

官方下載。

【瀏覽器安全防護】

• Web of Trust 防止連到惡意網站，免費可用於Firefox/IE

IE版官方下載。

Firefox版官方下載。

• NoScript 阻擋網站惡意程式執行，免費僅用於Firefox

官方下載。

• Adblock Plus 阻擋廣告，免費僅用於Firefox

官方下載。

• AVG LinkScanner 即時檢查網址，免費可用於Firefox/IE

官方下載。

• LastPass Password Manager 管理網站密碼，免費支援Firefox/IE/Chrome/Safari，但個人不推薦

官方下載。

【防火牆】

• Comodo Internet Security 雖然是整合式的安全軟體，但可單獨安裝防火牆，免費使用

官方下載。

• Online Armor Free 除了防火牆，也具備防止惡意程式執行的功能，免費

官方下載。

【加密】

• TrueCrypt 經典的硬碟加密軟體，可防止陳冠希事件發生在你的電腦上，免費

官方下載。

• Enigmail 電子郵件加密軟體，僅支援沒啥人用的Thunderbird

官方下載。

【家長監護】

• KidZui 打造一個給小孩專用的網路瀏覽環境，挺Cool的可惜中文資源不足，支援Firefox/IE/Safari，瞭解就好不推薦使用

官方下載。

• Norton Safety Minder 過濾與記錄網路應用，需要註冊免費使用，我想中文支援應該不足，瞭解就好不推薦使用

官方下載。

• K9 Web Protection 過濾與記錄網站瀏覽，需要註冊免費使用，但我想中文支援應該也不足，瞭解就好不推薦使用

官方下載。

PS：同性質的軟體，例如防毒或防火牆，請務必挑一種來裝就好，千萬不要自找麻煩裝兩套以上......。

硬碟加密軟體TrueCrypt秘技–硬碟維修篇

如果遇到整顆硬碟加密的電腦作業系統掛點，無法正常進入系統，又想把資料文件給備份出來時，請參考以下方式（亦可使用救援光碟開機，將加密取消）：
Step 1 把無法開機但已做全硬碟加密的硬碟，接在另一台可以正常開機的電腦上，當作資料硬碟。

Step 2 開機完後會發現多了一顆新增加的硬碟，但由於已經加密，所以會顯示「未格式」的訊息，請千萬不要做「格式化」的動作。

Step 3 將TrueCrypt安裝在可開機的作業系統中，安裝完成後開啟TrueCrypt。接下來我們要把那顆硬碟掛在虛擬的E磁碟機上。點選「Drive E」的圖示，然後在下方「Select Device」選項，選擇「\Device\Harddisk1\Partition1」，表示要把這顆硬碟掛回來到E槽。

Step 4 點選功能選單的「System」->「Mount Without Pre-Boot Authentication…」

Step 5 輸入之前開機預設的密碼。點選【OK】。

Step 6 主畫面看到Drive E已經掛載一個加密的硬碟分割。

Step 7 便可以進入到磁碟E，將需要的資料檔案給救回來。