Находятся ли файлы в зашифрованном виде в формате обычного текста на жестком диске?

Кажется стандартным использовать Дисковую утилиту для создания зашифрованного образа диска. Я хотел бы знать, насколько это безопасно. Я могу представить, что «зашифрованные» файлы на самом деле вообще не зашифрованы и продолжают лежать на жестком диске в незашифрованном виде. Зашифрованы ли отдельные файлы или сами файлы?

Если вам повезет, вы сможете восстановить удаленные файлы с жесткого диска. Насколько я знаю, это может быть так же легко или, возможно, проще восстановить файлы в зашифрованном dmg.

Мой вопрос: каковы факты здесь? И насколько безопасны файлы в зашифрованных образах дисков?

encryption dmg

— Дэвид Эпштейн
источник

В чем именно ваш вопрос: «Как работает шифрование DMG», «Как я могу зашифровать важные данные» или что-то еще? Можете ли вы уточнить свой вопрос, чтобы быть более конкретным, вы всегда можете создать второй вопрос позже.

— nohillside

Иногда мне нужно отправлять вложения электронной почты, содержащие сложные пароли в удобочитаемой форме, а также конфиденциальные документы. Оборачивать их в 256-битный зашифрованный AES .dmg чертовски безопасно. В 2003 году правительство США заявило, что «... алгоритма AES (то есть 128, 192 и 256) достаточно для защиты секретной информации до уровня СЕКРЕТ». Оригинальные файлы, прежде чем они зашифрованы, лежат на виду, если вы не удалите их в Finder. Почему вы представляете, что .dmg на самом деле не зашифрован, ведь это вопрос, на который может ответить только АНБ.

— IconDaemon

@IconDaemon не стесняйтесь ответить на этот вопрос и пометьте устаревшие комментарии, чтобы их очистили ...

— bmike

@IconDaemon: Каждый день мне нужен пароль для доступа к содержимому определенного диска. Файлы, к которым у меня есть доступ, всегда были в виде простого текста. Спасибо за ваше заверение, что мой прошлый опыт не является надежным руководством к этой новой ситуации.

— Дэвид Эпштейн

Файлы на зашифрованном образе диска зашифрованы.

Как вы можете видеть в настоящее время вы можете иметь 128-битный AES и 256-битный AES. Как указано, 256 бит будет медленнее, но более безопасным, однако оба метода оставят ваши данные зашифрованными, пока они не будут расшифрованы.

введите описание изображения здесь

Реальная проблема заключается в том, насколько надежным является пароль для зашифрованного тома . Если пароль не является случайной строкой символов, а основан на словарном слове с заменой 1 на i и т. Д., То файлы в зашифрованном виде также могут не быть.

введите описание изображения здесь

Убедитесь, что ваш пароль основан на длинном предложении, где вы используете все знаки препинания, включая пробелы, цифры и специальные символы.

— Deesbek
источник