Articles of encryption

当Outlook Anywhere自动encryptionMAPI数据时是否发生双重encryption?

此checkbox是否意味着基于MAPI的RPC数据将被encryption,然后通过HTTPS进行封装,从而实现双重encryption? 基于对术语的理解,我正在问这个问题。

Mac OSX Mail可靠的PGP / GnuPG解密

我正在开发一个Web应用程序,它将encryption数据(从Web表单)发送到在办公室中专门使用Mac / OSX的客户端。 我想知道: 在Mac OSX邮件上有没有可靠的PGP / GnuPG解密解决scheme? 我遇到了赛门铁克的解决scheme ,但没有看到很多正面的反馈意见。 GPGTools呢? 有没有人有经验呢? 它与Mac邮件无缝工作? 我不记得我在哪里读取它,现在找不到它,但可以在Mail中对GPGTools解密的邮件进行索引/search? 在Mac Mail或OSX更新中被禁用是多么的敏感?

退役PKI – 如何将CRL Next更新设置为null?

我计划部署两个Windows 2008R2 PKI:一个用于不支持SHA-2 / ECP的传统设备,另一个支持SHA-2 / ECP。 当退役SHA1环境的时候,我希望CRL的next update成为有史以来发布的最后一个。 如何在基于Windows的CA中正确configuration?

使用Truecryptencryption连接到Windows Server的iSCSI卷

我正在使用QNAP-439 Pro II SAN。 全盘encryption目前已启用。 但是,由于启用encryption可以使性能达到80% ,因此我正考虑禁用SAN上的encryption,并将其卸载到目前正在构build的Windows Server 2008 R2计算机上。 SAN以RAID6模式运行在4x2TB磁盘上。 除非我错了(这就是为什么我在这里问),QNAP上的RAID驱动器故障应该对Windows iSCSI客户端透明地处理,不应该干扰Truecrypt?

共享ec2实例的encryption文件系统

我和我的公司打算开始使用ec2来分发一些cpu密集的代码,涉及几十gb的数据,但是我对代码所拥有的知识产权的保护有一些担心(并且程度要低得多数据也)。 至less对于代码,我想我可以采取以下几种方式: 用一个encryption的文件系统创build一个ami,然后从其中启动多个实例。 与EBS文件系统一样的东西(不知道我是否可以在很多情况下做到这一点) 在s3上创build文件系统并从s3fs挂载它 哪种方式更可取? (重要说明 – 代码和数据不应该改变,所以我没有问题挂载只读)

对SQL Server 2012使用透明数据encryption时,您可以为每个数据库使用不同的encryption密钥吗?

我是使用TDE for SQL Server的新手,客户端的要求之一是使用不同的密钥对其数据库进行encryption,而该密钥只对其数据库是唯一的。 我想知道这是否可能,以及如何完成。

如何远程validation文件是否encryption?

有什么办法可以远程validation文件是否被encryption? 我有一个非常复杂的问题,但是这里有一个简单的例子来说明这一点: 我有一个服务器,生成非常大的video文件。 我希望这些文件在下载之前在文件级进行encryption。 (可能是不安全的连接。)我知道这些文件的关键,我应该能够解密任何文件。 有没有什么方法可以让我在通过不安全的networking传输文件之前validation这些文件是否真正被encryption?

保存文件后,EFSencryption的Office文档会丢失额外的用户

我以“Office Open XML”格式(docx)创build一个新的Word文档。 然后我使用EFS对其进行encryption,并添加其他几个用户来访问该文件。 现在我打开文档并进行编辑,保存后文件仍然被encryption,但是其他用户不在了! 这意味着我必须记住我原先访问的用户,并在每次编辑文档时再次添加它们。 如果我对不同的文件types(例如* .txt)进行相同的操作,那么在编辑后会保留其他用户。 我认为这是因为新的Office文档是解压缩,然后重新创build,而不是只是打开和closures的zip文件。 Word足够聪明,可以再次应用EFSencryption,但仅适用于当前用户。 有人知道这个方法吗? 我们使用基于AD的EFS在Windows 7上使用Office 2010。

有没有硬件encryption的RAID磁盘的东西?

我有一台服务器,我想要保护内容。 服务器位于客户端。 有没有办法encryptionRAID磁盘的内容(在硬件级别)? 我需要的是,只要没有提供所需的密码(encryption密钥),服务器将无法启动, 我会给Miles最好的答案,虽然答案不完全是我的问题。 但从所有的评论看来,这似乎是不能做硬件或..不能按我的意思去做。

正在删除服务器的CentOS 6.3驱动器encryption

在干净安装CentOS 6.3的时候,我selectencryption主分区/ (整个硬盘)(显然除了/boot )。 我的观点是有完全encryption的驱动器(RAID10中的8个驱动器),但同时可以通过SSH重新启动,而不会提示input密码,因为它是删除服务器(位于数据中心)。 我的问题是,我如何实现它? 如何保持我的驱动器encryption,同时有能力远程重启我的服务器,而无需在启动时input密码?