數位生活主圖

加到網路書籤: 加入Furl網路書籤 加入HEMiDEMi網路書籤 加入MyShare網路書籤 加入funP
三、TPM真的有用嗎?

每家的TPM使用方法不太一樣,我們用IBM的T43當做範例,看看內建TPM的NB能夠如何保護你的資料。

目前IBM的TP系列中除了少數較低階的入門機種如R50e之外,幾乎都內建有安全晶片,不過預設是關閉,首先要進入到BIOS開啟。


開機畫面出現後按F1並選擇Security

接著選IBM Security Chip這個選項

把安全晶片的功能打開後,按F10儲存後退出重開機

接下來要安裝IBM Client Security Software,使用者可以到這個網址下載CSS 5.41這個軟體,或者是在C槽中的IBMTOOLS\APPS中可能可以找到一個CSS540這個資料夾,同樣是CSS這個軟體,下載完畢後直接執行安裝,過程就和一般的程式安裝一樣,安裝完要重開機。

接下來要執行CSS的安裝精靈,首先選擇進階設定。

然後輸入管理者密碼,如果是第一次啟動安全晶片,那麼這邊會出現設定管理者密碼和確認密碼的輸入項目。

第二步驟是建立金鑰,選擇建立新的金鑰,並選擇儲存金鑰的位置、是否要分割金鑰,及儲存金鑰備份的位置。

第三步驟是選擇哪些要用IBM的CSS來保護,我們選擇檔案和資料夾。

第三步驟是選擇哪些使用者要用CSS,先選擇一個使用者,然後按Authorize User進入輸入密碼畫面。

密碼設定有六個原則:至少要包含六個字元、至少要包含一個數字、字元連續重複不得超過兩次、開頭和結尾不得是數字、不可內含使用者帳號。

再來選擇密碼是否會過期,可以選擇每次使用後都要更換密碼,或是一段時間後就過期,或是完全不會過期。

全部設定完使用者後按Next繼續。

第五步驟是設定安全等級和選擇結合哪些裝置,如果有智慧卡或是指紋辨識的話都可以一起勾選。

最後會有一個確認的畫面。

安全晶片最主要的保護方式在於將使用的檔案或資料夾加密鎖起來,首先在要加密的檔案上按右鍵,選擇Encrypt the File。

接著要輸入使用者的密碼。


和TPM晶片中的密碼作確認


如果之前有選擇指紋辨識的話,此時也請將您的手指放到辨識裝置上滑一下


辨識成功


加密成功

加密後的檔案會以.$enc$當作副檔名,而即便使用者將副檔名改回來也沒有辦法成功開啟。

這種加密的方式等於是把一扇門的鎖都藏起來,沒有TPM晶片的機器連解密這個右鍵選項都不會出現,不過即使將這個檔案拿到一個同樣安全晶片的電腦上,也會因為是不同晶片而無法解密,因此即便這些檔案失竊,也能夠降低資料洩密的機率。


無法取得TPM晶片密碼

 二、哪些NB內建TPM晶片?    四、結論  



  • 3.死神13 於 2005/04/08 16:27 回應
  • 回覆小問題
    文章說的很清楚,被加密過的檔案,開啟的時候要有晶片和密碼雙重保護,裝到別台電腦上因為沒有晶片當然就打不開囉
  • 2.VictoryWu 於 2005/04/01 15:15 回應
  • 小問題?
    如果我把整台NB偷走,想辦法把硬碟取出來接到其他的電腦上來讀取,試問這晶片防護還有效嗎?非常懷疑!
  • 1.大呆 於 2005/03/31 10:42 回應
  • 廠商第一波羅列的是吸引消費者的毒藥
    這個「安全晶片」後續的「應用」才是廠商感興趣的﹔假如金鑰法這麼好,那只要加入作業系統的功能中一樣可以達到效果,不需要用安全晶片的硬體,以現在電腦的速度,即時加密應該不是問題。

    如果電腦加入「安全晶片」變成主流,等於每部電腦都有獨一無二的「印記」,消費者將會失去匿名上網的自由,也無法隨心所欲的安裝自己喜愛的軟體(因為可能違法),我們的社會是「不自由,毋寧死」,為什麼我們要花錢買綁住自己自由的「安全晶片」呢?

    請參考這篇文章連結
    有詳細的說明,請抵制「安全晶片」,它會侵犯你的隱私!

留下你的意見(提醒:請開啟cookie,網頁會自動儲存您寫的內容。)
會員 * 帳號:
* 密碼:
  1. 欄位可選填,若全不填,則顯示為「匿名」。
  2. 不支援html語法
非會員 姓名:
E-Mail:
Blog:
  重新載入驗證碼
* 驗證碼: 記住我






CNET Towerboard 廣告