本文探讨了 LUKS 和 eCryptfs，阐明了它们的工作机制、优点和实际应用。

本文深入探讨了 GPG 的世界，指导您完成加密和安全传输文件的过程。

如果您曾向某人发送过任何明文机密电子邮件（很可能您发送过），您是否曾质疑过邮件在传输过程中是否被篡改或被任何人读取？ 如果没有，您应该质疑！ 任何未加密的电子邮件都像一张明信片。 任何人在传输过程中都可以看到它（黑客/安全黑客、公司、政府或任何具有必要技能的人）。

从头开始介绍 PKI、TLS 和 X.509。 公钥基础设施 (PKI) 提供了一个加密和数据通信标准框架，用于保护公共网络上的通信。 PKI 的核心是客户端、服务器和证书颁发机构 (CA) 之间建立的信任。 这种信任是通过证书的生成、交换和验证来建立和传播的。

如果您使用 GPG 密钥，请了解将它们存储在智能卡上的好处。

Eric Biggers 和 Paul Crowley 对低端手机和手表上 Android 可用的磁盘加密选项不满意。 对他们来说，这是一个道德问题。 Eric 说

了解为什么静态加密并不意味着在笔记本电脑处于睡眠状态时进行加密。 您可以采取许多步骤来加强计算机的安全性，并且在安全指南中您会看到一个常见的建议是启用磁盘加密。 磁盘加密也常被称为“静态加密”，尤其是在安全合规性指南中，许多合规性制度（例如 PCI）强制要求使用静态加密。 该术语指的是数据在“静态”或磁盘卸载且未被使用时被加密。 静态加密可能是系统加固的重要组成部分，但许多管理员在工作站或服务器上启用静态加密后，如果他们不了解磁盘加密可以保护您免受什么侵害，以及更重要的，它不能保护您免受什么侵害，最终可能会产生虚假的安全感。

到目前为止，我今年的专栏文章主要关注安全和隐私问题，但我意识到你们中的一些人可能期望我谈论不同类型的主题（或者可能只是厌倦了所有这些安全话题）。 好吧，你很幸运。

在本系列的头两篇专栏文章中，我概述了 Tails，包括如何安全地获取发行版，以及一旦拥有它，如何使用一些基本工具。