本文旨在探索 LUKS 和 eCryptfs，阐明其机制、优势和实际应用。

本文深入探讨 GPG 的世界，指导您完成加密和安全传输文件的过程。

如果您曾向某人发送过任何明文机密电子邮件（很可能您这样做过），您是否曾质疑邮件在传输过程中是否被篡改或被任何人读取？ 如果没有，您应该质疑！ 任何未加密的电子邮件都像一张明信片。 任何人都可以在传输过程中看到它（破解者/安全黑客、公司、政府或任何具有所需技能的人）。

从头开始介绍 PKI、TLS 和 X.509。 公钥基础设施 (PKI) 提供了一个加密和数据通信标准的框架，用于保护公共网络上的通信。 PKI 的核心是在客户端、服务器和证书颁发机构 (CA) 之间建立的信任。 这种信任通过证书的生成、交换和验证来建立和传播。

如果您使用 GPG 密钥，请了解将它们存储在智能卡上的好处。

Eric Biggers 和 Paul Crowley 对低端手机和手表上 Android 可用的磁盘加密选项不满意。 对他们来说，这是一个伦理问题。 Eric 说

了解为什么静态加密并不意味着在您的笔记本电脑处于睡眠状态时也加密。 您可以采取许多步骤来加固计算机，并且在加固指南中您会看到一个常见的建议是启用磁盘加密。 磁盘加密也经常被称为“静态加密”，尤其是在安全合规性指南中，许多合规性制度（例如 PCI）都强制使用静态加密。 该术语指的是数据在“静态”或磁盘未卸载且未被使用时被加密的事实。 静态加密可能是系统加固的重要组成部分，但许多管理员在工作站或服务器上启用它时，如果他们不仅不了解磁盘加密可以保护您免受什么侵害，而且更重要的是，它不能保护您免受什么侵害，最终可能会产生一种虚假的安全感。

今年到目前为止，我的专栏文章一直主要关注安全和隐私问题，但我意识到你们中的一些人可能期望我写不同类型的主题（或者可能只是厌倦了所有关于安全的讨论）。 好吧，你很幸运。

在本系列的前两篇专栏文章中，我概述了 Tails，包括如何安全地获取发行版，以及一旦您拥有它，如何使用一些基本工具。