告别“棱镜”,安全网上行

文件传输，加密很重要

为了和好友共享文件，在日常生活中我们经常会通过QQ和邮件等方式来传输文件。互联网上的文件传输也是棱镜监控的主要项目，为了防止被传输文件遭到恶意截取，我们可以使用加密方法进行保护。

下载并安装一款名为Gpg4win的小工具，安装完成后运行其中的Kleopatra组件，依次点击“File”“New Certificate” “Certificate Creation Wizard”，按提示点击其中的第一项：“Create a personal OpenPGP key pair”（如图2）。

在弹出的向导窗口中，按提示输入自己需要注册的“Name”（姓名）、“Email”（电子邮箱地址）和“Comment”（附加信息）。完成后点击“Advanced setting”进入高级设置，按自己需要设置密钥算法、强度和用途（如图3）。

设置完成返回程序界面点击下一步，然后点击“Create Key”（创建密钥）按钮。向导会弹出对话框让你输入“Passphrase”（密码短语），然后就开始创建密钥了，创建完成后点击“finish”按钮退出（如图4）。

完成密钥的创建后，返回程序主界面，在Kleopatra主界面中右键点击自己所要导出的密钥，在弹出的菜单中选择“Export Certificates”（导出证书），然后指定密钥的保存路径即可（如图5）。

完成密钥建立和导出工作后，我们就可以用它来加密发送文件了。返回程序界面，选择“File”“Sign/Encrypt Files”，然后在弹出的窗口选择需要加密的文件和密钥，再点击“ADD”，然后单击“Encrypt”即可开始加密。

完成加密后，我们就可以把它发送给朋友了（同时还要将解密的密钥发送给朋友）。朋友收到文件后，打开Gpg4win，运行Kleopatra后点击“File”“Decrypt/ Verify Files”，然后按提示选择收到的加密文件，点击“Decrypt/Verify Files”按钮。之后，在弹出的窗口点击“ADD”选择收到的密钥，输入密钥的“Passphrase”密码之后点击“OK”就可以进行解密了（如图6）。

网盘文件，加上密码不可少

现在，网盘的容量越来越大，很多用户都在使用网盘保存自己的文件，而棱镜中的一个重要监视项目就是用户网盘文件。因此我们需要对保存在网盘上的文件进行加密以保护其中的文件，笔者推荐大家使用小工具PicoCrypt进行加密。

将PicoCrypt下载完成后，直接解压运行，按提示输入启动程序的密码，这样可以防止他人运行PicoCrypt恶意加密或解密文件。接着，在程序窗口中依次点击“文件”“加密”弹出浏览窗口，按提示选择需要加密的文件，然后输入加密的密码（不要和启动程序密码一致），单击“确定”，程序就会开始加密文件，成功加密后的文件在状态栏会显示“已加密”（如图7）。

被加密的文件在外观上和原来并没有什么区别，但是如果没有解密，即使从我们的网盘下载了这些文件，下载者试图打开文件时就会出现错误的提示，比如TXT文件显示乱码，RAR出现错误等（如图8）。

如果自己需要解密文件，首先需要启动PicoCrypt（如果在其他电脑上操作则可以在网盘上下载后运行），之后单击“文件”“解密”，按提示导入下载好的加密文件，输入解密的密码即可。

Email，加个密码再发送

很多朋友，尤其是白领常常使用电子邮件和好友、同事进行联系。常规的邮件发送和收取并没有加密保护，如果我们的邮箱密码泄露或者邮件服务器被人侵入，就很容易造成邮件信息的泄露。现在对于重要的邮件，我们可以借助小工具Puffer进行加密发送。

下载安装Puffer，启动程序后单击操作界面上的“Keys”选项开启密钥窗口。单击“New”按钮新建一个公开密钥文件，之后在弹出的窗口中将刚刚建好的密钥文件保存，文件的后缀名是“.ppk”（如图9）。

返回程序主窗口，点击“Create”键新建一个公开密钥，依次设置你的用户名、Email地址和密码等信息。完成后点击“OK”按钮，在弹出的对话框中输入任意20个字符作为创建公开密钥的随机种子。输入完成后，一个新的公开密钥就创建成功了。接下来，我们可以将此密钥连同刚才新建的密钥文件发给好友，好友可以通过公开密钥来解密我们发送的加密邮件（如图10）。

再次返回程序主窗口，切换到“TextEditor”选项卡，然后输入需要作为邮件的正文，完成后点击“File”“Save”，将其保存为“my.puf”（如图11）。

邮件保存完成后，在弹出的窗口选择默认的加密形式并输入之前新建的密钥密码就可以完成加密。之后，我们就可以将这个PUF文件作为邮件附件发送给好友了。好友收到邮件后，启动Puffer点击“keys”，然后点击“import”导入收到的密钥文件。导入完成后返回程序主界面，切换到“File manager”选项卡，选中下载到的加密附件并双击打开，在打开的Achive Mager窗口中，点击“view”按钮（如图12）。最后，按提示输入解密的密码就可以看到邮件的内容了。当然其他人如果截获这个邮件，它们没有密码和密钥是无法打开加密文件的。

写在最后

除了上述常见网络活动外，对于其他诸如用户登录时间，社交网络资料的细节等，为了它们的安全就需要我们养成保护隐私的良好习惯：比如禁用Cookies，禁止网站记录我们的用户名和密码，社交网站个人注册信息不对其他人开放等。只要养成了良好的上网习惯，时刻注意对自己的隐私进行保护，相信大家一定能拥有一个良好的上网环境。