2008/02/11
如何杜绝陈冠希艳照门事件的发生
2008年初最苦难的事情是中国大陆南方地区遭遇暴雪，同时由于时间正好在春节前夕导致众多在南方打工的人无法及时地通过各种交通工具返回他们的家乡。最后导致很多人无法回家只能滞留在南方城市度过一个异乡春节，愿他们日后不必如此。
同期，香港引起足以轰动全球的陈冠希（Edison Chen）艳照门事件，艳照门事件又称为“不雅照片事件”、“裸照风波”、“淫照泄漏事件”、“陈冠希不雅照”等称呼（For SEO），波及香港明星“钟欣桐（Gillian Chung）”、“张柏芝（Cecilia Cheung）”、“陈文媛（BoBo）”、“杨永晴（Vincy）”等女星。这种事件的爆发不在于裸体、裸奔、某些爱情动作的内容，要知道世界上流传的此类内容充斥着整个互联网，随处可见。这种事件的爆发就在于一个男星和众多女星（数量目前无法估计）的裸体、裸奔、爱情动作！明星走的路线就决定了粉丝的类型，比如钟欣桐姐姐走的是纯情可爱女生的路线，这种照片的泄漏自然是毁掉了她在众多粉丝心中的形象。这种照片的存在不是每个照片中主角的错误，这只不过是一种生活态度、方式，一种不影响他人的选择。错误就在于照片被人恶意泄漏！
正文开始：
那么如何杜绝陈冠希艳照门事件发生在自己身上呢？虽然也许你不是明星，但如果你有类似隐私照片被传到网上曝光，我想谁也不愿意的了。杜绝此类事件最好的办法就是管好自己的相机，不要拍这类照片。（谭校长语）
但如果实在有这种爱好，则可以从技术角度杜绝此类事件的发生（for WindowsXP Pro or later）：
1、请为你的电脑（无论是台式机还是笔记本）的Windows设置登录密码，请设置的尽量复杂，最少超过6位，最好不要是纯数字的密码。并且把分区通通转换为NTFS文件系统，FAT32在此不会保护你的任何数据泄漏；
2、为了防止忘记密码，可以使用Windows提供的密码重设功能生成一个用于重设密码的软盘或闪盘；
3、为你的那些隐私照片使用EFS加密，这一点最重要。根据EFS的特性，解密的难度极高，这样子使用此技术加密的照片在你的电脑被物理转移到其它地方的时候，除非能正常登录你的Windows账户，否则使用重装系统、暴力重设登录密码、卸下硬盘接在别的电脑上读取等方法都无法打开这些被EFS加密的照片文件。
4、备份好你的私钥文件，这一点也很重要，如果不能正常登录设置了EFS加密的Windows账户，就只有这个私钥文件才能恢复EFS解密的权限。基于这个特性，私钥文件最好不要备份在使用了EFS加密的电脑上，通常可以放在电子邮箱、其它电脑、闪盘等地方，在备份私钥文件的同时可以使用WinRAR、WinZip等压缩软件加密一下。
只要做好了EFS的加密，就算你的笔记本、台式机被偷走了或者和陈冠希一样因为坏掉了拿去维修也不会遭遇陈冠希艳照门事件，因为拿到这些文件的人根本无法解密EFS从而也无法打开了。有些时候只要原有操作系统没有被格式化，保留了原有个人账户配置文件，那么使用类似Advanced EFS Data Recovery这样子的软件还有可能将EFS加密的文件解密，所以应该把配置文件也进行EFS加密，首先就让配置文件无法被打开。这种保护方案是一般方案，有条件的用户还可以考虑下面两个方案：
1、VIA的PadLock加密方案，PadLock是设置在VIA的CPU上的硬件加密引擎，效率以及解密复杂程度都会高于EFS这个软件加密方案。只要使用VIA的带有PadLock引擎的CPU配合支持的操作系统（WindowsXP Pro或更新版本以及Linux等）即可使用此方案。
2、TPM安全芯片，使用带有TPM安全芯片的电脑，配合支持TPM安全芯片的操作系统即可提高数据安全性，防止数据泄漏，哪怕是被物理接触的情况下。Windows Vista的BitLocker配合TPM安全芯片可极大提高数据加密效率和有效性。如果你的计算机没有TPM安全芯片也是可以使用Windows Vista的BitLocker功能的，只是教研信息就不是存储在TPM安全芯片上，而是要存储在一个USB闪盘上，这个时候要启动Vista就要先接入这个存储有验证信息的USB闪盘，只要保管好这个USB闪盘即可保证数据安全。关于Vista的BitLocker可以参考ITEcn的Blog。
据传陈冠希使用的是MacBook，MacBook所使用的MacOS X也是带有加密方案的，比如MacOS X自带的FileVault便是一个有效率的加密方案。陈冠希老师是艳福不浅的，亏就亏在了他没给那些照片加密，这一点是最衰的……就让我们先保护好自己的艳照吧！
同期，香港引起足以轰动全球的陈冠希（Edison Chen）艳照门事件，艳照门事件又称为“不雅照片事件”、“裸照风波”、“淫照泄漏事件”、“陈冠希不雅照”等称呼（For SEO），波及香港明星“钟欣桐（Gillian Chung）”、“张柏芝（Cecilia Cheung）”、“陈文媛（BoBo）”、“杨永晴（Vincy）”等女星。这种事件的爆发不在于裸体、裸奔、某些爱情动作的内容，要知道世界上流传的此类内容充斥着整个互联网，随处可见。这种事件的爆发就在于一个男星和众多女星（数量目前无法估计）的裸体、裸奔、爱情动作！明星走的路线就决定了粉丝的类型，比如钟欣桐姐姐走的是纯情可爱女生的路线，这种照片的泄漏自然是毁掉了她在众多粉丝心中的形象。这种照片的存在不是每个照片中主角的错误，这只不过是一种生活态度、方式，一种不影响他人的选择。错误就在于照片被人恶意泄漏！
正文开始：
那么如何杜绝陈冠希艳照门事件发生在自己身上呢？虽然也许你不是明星，但如果你有类似隐私照片被传到网上曝光，我想谁也不愿意的了。杜绝此类事件最好的办法就是管好自己的相机，不要拍这类照片。（谭校长语）
但如果实在有这种爱好，则可以从技术角度杜绝此类事件的发生（for WindowsXP Pro or later）：
1、请为你的电脑（无论是台式机还是笔记本）的Windows设置登录密码，请设置的尽量复杂，最少超过6位，最好不要是纯数字的密码。并且把分区通通转换为NTFS文件系统，FAT32在此不会保护你的任何数据泄漏；
2、为了防止忘记密码，可以使用Windows提供的密码重设功能生成一个用于重设密码的软盘或闪盘；
3、为你的那些隐私照片使用EFS加密，这一点最重要。根据EFS的特性，解密的难度极高，这样子使用此技术加密的照片在你的电脑被物理转移到其它地方的时候，除非能正常登录你的Windows账户，否则使用重装系统、暴力重设登录密码、卸下硬盘接在别的电脑上读取等方法都无法打开这些被EFS加密的照片文件。
4、备份好你的私钥文件，这一点也很重要，如果不能正常登录设置了EFS加密的Windows账户，就只有这个私钥文件才能恢复EFS解密的权限。基于这个特性，私钥文件最好不要备份在使用了EFS加密的电脑上，通常可以放在电子邮箱、其它电脑、闪盘等地方，在备份私钥文件的同时可以使用WinRAR、WinZip等压缩软件加密一下。
只要做好了EFS的加密，就算你的笔记本、台式机被偷走了或者和陈冠希一样因为坏掉了拿去维修也不会遭遇陈冠希艳照门事件，因为拿到这些文件的人根本无法解密EFS从而也无法打开了。有些时候只要原有操作系统没有被格式化，保留了原有个人账户配置文件，那么使用类似Advanced EFS Data Recovery这样子的软件还有可能将EFS加密的文件解密，所以应该把配置文件也进行EFS加密，首先就让配置文件无法被打开。这种保护方案是一般方案，有条件的用户还可以考虑下面两个方案：
1、VIA的PadLock加密方案，PadLock是设置在VIA的CPU上的硬件加密引擎，效率以及解密复杂程度都会高于EFS这个软件加密方案。只要使用VIA的带有PadLock引擎的CPU配合支持的操作系统（WindowsXP Pro或更新版本以及Linux等）即可使用此方案。
2、TPM安全芯片，使用带有TPM安全芯片的电脑，配合支持TPM安全芯片的操作系统即可提高数据安全性，防止数据泄漏，哪怕是被物理接触的情况下。Windows Vista的BitLocker配合TPM安全芯片可极大提高数据加密效率和有效性。如果你的计算机没有TPM安全芯片也是可以使用Windows Vista的BitLocker功能的，只是教研信息就不是存储在TPM安全芯片上，而是要存储在一个USB闪盘上，这个时候要启动Vista就要先接入这个存储有验证信息的USB闪盘，只要保管好这个USB闪盘即可保证数据安全。关于Vista的BitLocker可以参考ITEcn的Blog。
据传陈冠希使用的是MacBook，MacBook所使用的MacOS X也是带有加密方案的，比如MacOS X自带的FileVault便是一个有效率的加密方案。陈冠希老师是艳福不浅的，亏就亏在了他没给那些照片加密，这一点是最衰的……就让我们先保护好自己的艳照吧！
# 发表者shixinyu @ 下午8:22 
