파일 암호화는 스파이와 간통자들에게만 도움이 되는 일처럼 보이지만 우리 모두가 해야 할 일입니다.
왜 암호화해야 하나요?
숨길 것이 없다면 왜 사생활을 걱정하겠습니까? 사실 우리 모두는 전 세계가 몰랐던 것을 선호합니다. 별거 아닐 수도 있지만, 인생의 모든 세부 사항이 대중에게 공개된다면 괜찮을 것입니다. 우리 모두가 범죄자라는 점에서 – 잠깐, 운전할 때 과속을 하지 않습니까? – 우리 모두는 숨길 것이 있습니다.
개인 정보 보호 외에도 암호화와 함께 고려해야 할 다른 요소가 있습니다. 노트북에 독점 정보를 보관하는 경우 로그인 비밀번호만으로 보호하는 것은 어리석은 일입니다.
암호화란 무엇입니까?
암호화는 승인되지 않은 당사자가 읽을 수 없도록 데이터를 숨기는 프로세스입니다. 코드로 급우에게 메시지를 작성하는 것과 같은 원리입니다.
현대의 화신에서 계산 암호화는 한 방향으로 빠르게 수행할 수 있지만 뒤로 수행하기는 매우 어려운 수학 연산에 의존합니다. 파일을 암호화하는 동안 "정방향"으로 수학을 빠르게 수행할 수 있다면 알고리즘이 빠를 것입니다. 키 없이 파일을 해독하기 위해 수학을 '역방향'으로 실행하는 데 엄청난 시간이 필요한 경우 암호화를 깨기 어려울 것입니다.
파일볼트
FileVault는 모든 Mac의 일부입니다. Yosemite 이후로 새로 설치할 때마다 기본적으로 활성화되어 있습니다. FileVault는 하드 드라이브 전체를 암호화하여 작동합니다. 이 암호화의 잠금을 해제하는 열쇠는 귀하의 비밀번호입니다. 즉, 비밀번호가 없으면 데이터를 읽을 수 없습니다. 또한 복구 코드가 있으며 iCloud 계정으로도 로그인할 수 있습니다. 모든 정보를 잃어버리면 데이터가 영구적으로 암호화됩니다.
FileVault가 활성화되어 있는지 확인하려면 시스템 환경설정에서 "보안 및 개인 정보" 패널을 방문하십시오. 그런 다음 FileVault 탭을 클릭하십시오. 오른쪽에 있는 버튼에 "FileVault 켜기"가 표시되면 해당 버튼이 꺼져 있는 것입니다. 창을 잠금 해제하고 해당 버튼을 클릭하여 암호화 프로세스를 시작합니다.
베라크립트
VeraCrypt는 암호화된 볼륨을 생성하는 오픈 소스 프로그램입니다. 이는 USB 드라이브나 디스크 파티션과 같은 부팅되지 않는 물리적 볼륨일 수 있지만 디스크 이미지(DMG)와 같은 논리적 볼륨일 수도 있습니다. 현재 미국 정부에서 승인한 방법인 AES를 비롯한 다양한 암호화 표준 중에서 선택할 수 있습니다. 강력하고 잘 알려져 있지만 몇 가지 설정이 필요합니다. 프로그램 자체는 별도로 설치해야 하는 다른 유틸리티인 MacFUSE에 의존하여 실행됩니다. 그리고 VeraCrypt로 볼륨을 만든 후에는 파일을 보려면 VeraCrypt 내부에 볼륨을 마운트해야 합니다.
컨실러
Concealer의 기본 기능은 VeraCrypt와 유사합니다. 파일을 추가할 수 있는 암호화된 논리 볼륨을 생성합니다. VeraCrypt보다 사용자 친화적이지만 훨씬 적은 수의 옵션을 제공합니다. 대부분의 암호화 프로그램과 마찬가지로 Concealer를 통해 암호화된 볼륨을 생성하면 항상 Concealer를 통해 액세스해야 합니다.
Concealer는 또한 비밀번호/결제 정보 관리자로 추가 기능을 제공합니다. 비밀번호를 저장하고 신용 카드 또는 은행 계좌 번호를 암호화하는 쉬운 방법을 제공합니다.
암호화
Encrypto는 내가 사용한 것 중 가장 사용자 친화적인 암호화 소프트웨어입니다. 비밀번호로 단일 파일을 암호화합니다. 파일을 Encrypto 창으로 끌어다 놓으면 해당 파일이 선택한 암호로 암호화됩니다. 암호를 해독하려면 파일을 Encrypto로 다시 끌어다 놓고 암호를 입력하십시오. 내부적으로 Encrypto는 강력하고 표준적인 AES-256을 사용합니다. 변경할 수 있는 옵션은 없지만 프로세스의 간소화된 특성으로 인해 사용하기 쉽습니다. 그리고 최고의 암호화는 실제로 사용하는 암호화입니다.
케카/7Zip
ZIP 파일에 대해 알고 있으며 해당 파일에 암호를 추가할 수도 있습니다. 기본적으로 보안으로는 쓸모가 없습니다. 공격자는 암호로 보호되는 표준 ZIP 아카이브 내 파일과 관련된 이름과 메타데이터를 볼 수 있습니다. 7zip의 암호화 모드는 파일 자체와 함께 아카이브 구성 요소의 파일 이름을 암호화하여 이 문제를 해결하는 데 도움이 됩니다.
Mac의 기본 압축 도구는 7zip을 처리할 수 없으므로 이를 구현하려면 별도의 프로그램이 필요합니다. 현재 사용 가능한 가장 좋은 옵션은 Keka라고 하며 사용이 매우 간단합니다. 적용하려는 보안 설정을 미리 구성하고 파일을 창으로 드래그하면 붐이 발생합니다. 원본 파일 옆에 암호화된 7zip 아카이브가 생성됩니다. 파일을 해독하려면 Finder에서 파일을 열고 팝업되는 작은 Keka 창에 비밀번호를 입력하세요.
결론
아버지가 항상 말씀하셨듯이 "자물쇠는 정직한 사람들을 위한 것입니다." 전문적이고 숙련된 공격자로부터 자신을 완전히 보호하는 것은 아마도 불가능할 것입니다. 그러나 데이터와 나머지 세계 사이에 장벽을 세우려는 경우 암호화를 사용하면 마음의 평화를 얻을 수 있는 쉬운 방법입니다.