请遵循以下提示来保护您的加密密钥并保护您的数据

数字世界中的概念通常以我们在真实世界中使用的项目命名。这样做显然有助于我们更好地理解计算机是如何工作的，但有时候，存在一些重要的差异，虽然我们可能将它们视为不重要，但在您考虑它时会变得非常关键。为了证明这一点，我们将采用加密密钥并将其与您口袋中的密钥进行比较。

相似之处显而易见。一个真实世界的钥匙打开你的房子的门，让你进入，它也锁定它，以防止其他人。以同样的方式，加密密钥“打开”加密文件，让您读取其内容并将其锁定，以便窥探眼睛无法看到它。当然，有细微差别。例如，使用非对称加密，您可以使用一个密钥来加密数据，另一个密钥可以对其进行解密。然而，这个比喻或多或少与白天一样清晰。那么差异在哪里呢。

当你想到丢失钥匙时会发生什么，就会产生差异。当你丢失房门钥匙时，你有很多选择。你可以打电话给锁匠，透过窗户进入房子，或者使用蛮力打破你的前门。当您丢失加密密钥时，您已经完成了很多工作。

如果您用来加扰数据的加密算法足够强大（让我们面对它，你想要的那样），没有钥匙就无法解密它。这就是为什么管理加密密钥的方式非常重要。

在我们看到加密密钥管理的注意事项之前，我们显然需要知道加密密钥是什么样的，这个问题的答案取决于您使用的加密工具。

密码作为加密密钥

本质上，加密密钥是一串字符，所以它或多或少是一个密码。很可能，加密工具会获取您设置的密码并基于它创建密钥。然而，您的文件加密与密码一样好。您必须确保密码很强，但您还必须考虑安全地存储密码。

您可以尝试记住您的密码。但是，如果你能记住它，它可能不是非常强大。或者，您可以更加努力并自己创建复杂的密码。为了解决必须记住它的问题，你可以使用老式的圆珠笔将它写在更老式的纸上。不幸的是，这样的行动并不十分安全。

Cyclonis Password Manager提供了一个解决方案。它配备了一个功能强大的密码生成器，可以创建一个非常强大和完全随机的密码。您无需担心记住它，因为您可以将其保存在私人笔记中，并且它与其他敏感数据一起将被放置在您的个人保险库内。当您需要解密文件时，只需登录您的Cyclonis Password Manager帐户并复制充当加密密钥的密码即可。

加密密钥嵌入文件中

许多加密解决方案使用文件来解密您的数据。这个想法是加密程序将自己创建密钥，然后将其放入文件中。根据加密程序，它将是您选择的文件或程序本身创建的文件。为了使事情看起来不那么显眼，一些程序可以将密钥存储在具有任何扩展名的文件中。保持这个文件安全与保持密码安全一样重要. 解决方案？备份。

3-2-1

关于什么是什么以及什么不是一个好的备份政策的问题已被广泛争论多年，并且公平地说，这个问题没有确定的答案。然而，所谓的3-2-1策略似乎是更受欢迎的选项之一，我们认为它可以应用于存储您宝贵的加密密钥。这个想法是你有三个数据副本驻留在两个本地设备和一个非现场设备上。

将策略应用于充当加密密钥的文件很容易。该文件已保存在PC的HDD中，因此您只能拥有一份副本。您制作第二个并将其放入外部硬盘驱动器或USB拇指驱动器中（在确保外部设备受到良好保护并且未经常连接到PC之后）。最后，您使用云备份提供程序，该提供程序将获取加密密钥的副本，并将其发送到云中进行安全存储。

该策略有时也称为“ 3-2-1-0 ”，“0”代表“ 0错误” 。实际上，当您备份数据时，很容易搞砸了。但是，有一些常识可以帮助您掌握备份。

首先，当您备份某些内容（例如，您的加密密钥）时，请确保备份的数据未损坏且可以恢复。人们常说，未经测试的备份与不存在的备份一样好。

过时的备份也是如此。如果添加新加密密钥或更改旧加密密钥，则必须确保备份中的文件是最新的。如果您尝试解锁数据，无效密钥将不会非常有用。

最后但同样重要的是，请确保您的加密密钥不与加密数据存储在同一位置。如果你这样做，你可能根本不打扰加密。

现在比以往任何时候都更容易加密您的文件并保护它们免受窥探。你考虑它也比以往任何时候都重要。但是，如果您要正确地执行此操作，则需要仔细考虑您的密钥管理策略。