google加密

⑴ google 为什么android 全盘加密

从Android 6.0开始，谷歌向所有厂商发出要求，该系统的全盘加密(Full Disk Encryption，即FDE)要强制默认开启，对于用户来说，这是一件好事，因为这可以从更大程度上保护用户的安全。
开启全盘加密带来的问题也很明显，因为默认开启后，其将严重拖慢系统的读写性能。有媒体曾测试，开启了全盘加密随机读取性能下降了62.9%，随机写入性能下降了50.5%，有序读取性能的下降幅度达到了惊人的80.7%。
在这个问题上，除了谷歌自己的Nexus设备产品线采用了数据加密技术外，其余的厂商都选择无视，因为这会让设备运行速度变慢。有专家统计，目前全球14亿部Android手机当中，仅有不到10%采用了数据加密技术，作为对比，95%的iPhone均采用了数据加密技术。
苹果与FBI这件事，让一些安卓厂商转变了态度，LG、HTC、三星等就明确表示，从今年开始他们推出的新机都将采用数据加密技术。
Android安全主管Adrian Ludwig强调，他们最终的目的是，让所有的Android设备都开启数据加密技术。
目前Android大多数机型上所配备的eMMC闪存并没有自带的加密标准，而且手机上的处理器也没有专门的模块用来处理数据的加密/解密功能。这些都是直接导致了Android 6.0在开启全盘加密后，机器性能会出现大幅下降。

⑵ 为什么Google急着杀死加密算法SHA-1

498）this.width=498;"" onmousewheel = ""javascript:return big（this）"" width="650" height="325" border="0" src="http://s9.51cto.com/wyfs02/M02/49/F8/.jpg" alt="为什么Google急着杀死加密算法SHA-1" style="width: 478px; height: 228px" />

哈希算法的希尔伯特曲线图（由Ian Boyd供给）

Google官方博客公布，将在Chrome浏览器中逐渐降落SHA-1的安然指导。但有意思的是Google.com今朝应用的也是SHA-1的，但将在3个月内过期，Google将从2015年起应用SHA-2的。SHA-1算法今朝尚未发明严重的弱点，但捏造所需费用正越来越低。

概述

大项目组安然的网站正在应用一个不安然的算法，Google方才传播鼓吹这将是一个长周期的紧急景象。

大约90％采取SSL加密498）this.width=498;"" onmousewheel = ""javascript:return big（this）"" width="79" height="17" border="0" src="http://s9.51cto.com/wyfs02/M00/49/F8/wKiom1QgyJuReg_fAAAJNCFqeTg720.jpg" alt="为什么Google急着杀死加密算法SHA-1" />的网站应用SHA-1算法来防止本身的身份被假充。当你去接见网址498）this.width=498;"" onmousewheel = ""javascript:return big（this）"" width="221" height="19" border="0" src="http://s9.51cto.com/wyfs02/M01/49/FA/wKioL1QgyMrQygC_AAAYk9FB3Os671.jpg" alt="为什么Google急着杀死加密算法SHA-1" />时，包管了你正在接见的确切是正品Facebook，而不是把本身的暗码发送给进击者。然而不幸的是，SHA-1算法是很是脆弱的，长久以来都是如此。该算法的安然性逐年降落，却仍然被广泛的应用在互联网上。它的调换者SHA-2足够稳定，理应被广泛支撑。

比来谷歌声明若是你在应用Chrome浏览器，你将会重视到浏览器对多量安然的网站的警告会络续产生变更。

498）this.width=498;"" onmousewheel = ""javascript:return big（this）"" width="650" height="57" border="0" src="http://s6.51cto.com/wyfs02/M02/49/FA/.jpg" alt="为什么Google急着杀死加密算法SHA-1" style="width: 502px; height: 34px" />

有效期至2017年的站点在Chrome中产生的变更

首批警告会在圣诞节之前呈现，并且在接下来6个月内变得越来越严格。终极，甚至SHA-1有效期至2016的站点也会被赐与警告。

经由过程推出一系列警告，谷歌这正在公布一个长周期的紧急景象，并督促人们在景象恶化之前更新他们的网站。这是件功德情，因为SHA-1是时辰该退出汗青舞台了，并且人们没有足够看重SHA-1的潜伏风险。

若是你拥有一个应用SSL的网站，你可以应用我创建的SHA-1测试小对象来测试你的网站，它会告诉你应当怎么做。即使你没有网站，我仍然推荐你去读一读。在接下来的博文，我会介绍网站上SSL和SHA-1是如何一路工作的，为什么如谷歌说的那么紧急，和浏览器正在采取的办法。

⑶ google login data 数据库密码是什么加密

Chrome 密码管理器的进入方式：右侧扳手图标→设置→显示高级设置→密码和表单→管理已保存的密码。或者直接在地址栏中复制粘贴：chrome://chrome/settings/passwords，然后回车进入。
点击密码区域，显示一个“显示”按钮，再点击“显示”按钮，可看到密码。如果其他人可以无阻碍使用你的电脑，那他就可以拿到你的这些已保存的密码。
（本文配图中的用户名和密码为测试所用）
已保存的密码数据存储在一个 SQLite 数据库中，位置是：
[系统盘]:Documents and Settings[用户名]Local SettingsApplication DataGoogleChromeUser DataDefaultLogin Data
（这个路径是 Win XP 系统）
你可以用SQLite Database Browser 打开这个文件（文件名就是“Login Data”），查看“logins”表格，该表就包含了被保存的密码。但你会看到“password_value” 域的值是不可读，因为值已加密。
为了执行加密（在Windows操作系统上），Chrome使用了Windows提供的API，该API只允许用于加密密码的Windows用户账户去解密已加密的数据。所以基本上来说，你的主密码就是你的Windows账户密码。所以，只要你登录了用自己的账号Windows，Chrome就可以解密加密数据。
不过，因为你的Windows账户密码是一个常量，并不是只有Chrome才能读取“主密码”，其他外部工具也能获取加密数据，同样也可以解密加密数据。比如使用NirSoft的免费工具ChromePass（NirSoft官方下载）
，就可以看得你已保存的密码数据，并可以轻松导出为文本文件。
既然 ChromePass 可以读取加密的密码数据，那恶意软件也能读取的。当
ChromePass.exe被上传至VirusTotal
时，超过半数的反病毒（AV）引擎会标记这一行为是危险级别。不过在这个例子中，这个工具是安全的。不过有点囧，微软的Security Essentials并没有把这一行为标记为危险。
假设你的电脑被盗，小偷重设了Windows账号密码。如果他们随后尝试在Chrome中查看你的密码，或用ChromePass来查看，密码数据都是不可用。原因很简单，因为“主密码”并不匹配，所以解密失败。
此外，如果有人把那个SQLite数据库文件复制走了，并尝试在另外一台电脑上打开，ChromePass也将显示空密码，原因同上。
结论Chrome浏览器中已保存密码的安全性，完全取决于用户本身
。这里有些建议：
●使用一个极高强度的Windows账号密码。必须记住，有不少工具可以解密Windows账号密码。如果有人获取了你的Windows账号密码，那他也就可以知道你在Chrome已保存的密码。
●让你自己远离各种各样的恶意软件吧。如果工具可以轻易获取你已保存的密码，那恶意软件和那些伪安全软件同样可以做到。如果非得下载软件，请到软件官方网站去下载。
●把密码保存至密码管理软件中（比如：KeePass）。当然了，如此一来，浏览器就不能帮你自动填充密码了。
●使用可以整合到Chrome中的第三方工具（比如：LastPass），使用主密码来管理你的那些密码。
●用工具（比如：TrueCrypt）完全加密整个硬盘。
●非私人电脑上，
一定不能让浏览器保存密码。

⑷ Google在线文档 能否加密，是否安全

有加密的，网址用https
比如
https://docs.google.com/Doc?id=dg3ftw45_307g5mr4dc4

就可以加密信息。

只要你的地址不被泄露就安全。

id=dg3ftw45_307g5mr4dc4 这个地址就随即生成的，猜测不到。

⑸ 为什么Google急着杀死加密算法SHA-1

大部分安全的网站正在使用一个不安全的算法，Google刚刚宣称这将是一个长周期的紧急情况。
大约90%采用SSL加密的网站使用SHA-1算法来防止自己的身份被冒充。当你去访问网址时，保证了你正在访问的确实是正品Facebook，而不是把自己的密码发送给攻击者。然而不幸的是，SHA-1算法是非常脆弱的，长期以来都是如此。该算法的安全性逐年降低，却仍然被广泛的应用在互联网上。它的替代者SHA-2足够坚固，理应被广泛支持。
最近谷歌声明如果你在使用Chrome浏览器，你将会注意到浏览器对大量安全的网站的警告会不断发生变化。

证书有效期至2017年的站点在Chrome中发生的变化

首批警告会在圣诞节之前出现，并且在接下来6个月内变得越来越严格。最终，甚至SHA-1证书有效期至2016的站点也会被给予黄色警告。

通过推出一系列警告，谷歌这正在宣布一个长周期的紧急情况，并督促人们在情况恶化之前更新他们的网站。这是件好事情，因为SHA-1是时候该退出历史舞台了，而且人们没有足够重视SHA-1的潜在风险。

如果你拥有一个使用SSL的网站，你可以使用我创建的SHA-1测试小工具来测试你的网站，它会告诉你应该怎么做。即使你没有网站，我仍然推荐你去读一读。在接下来的博文，我会介绍网站上SSL和SHA-1是如何一起工作的，为什么如谷歌说的那么紧急，和浏览器正在采取的措施。

同样重要的是，安全社区需要让证书更换过程少些痛苦和麻烦，因为网站的安全升级不必那么紧急和匆忙。

FreeBuf科普：安全散列算法与SHA-1

安全散列算法（英语：Secure Hash Algorithm）是一种能计算出一个数字消息所对应到的，长度固定的字符串（又称消息摘要）的算法。且若输入的消息不同，它们对应到不同字符串的机率很高；而SHA是FIPS所认证的五种安全散列算法。这些算法之所以称作“安全”是基于以下两点（根据官方标准的描述）：

1、由消息摘要反推原输入消息，从计算理论上来说是很困难的。
2、想要找到两组不同的消息对应到相同的消息摘要，从计算理论上来说也是很困难的。任何对输入消息的变动，都有很高的机率导致其产生的消息摘要迥异。
SHA (Secure Hash Algorithm，译作安全散列算法) 是美国国家安全局 (NSA) 设计，美国国家标准与技术研究院(NIST) 发布的一系列密码散列函数。

⑹ 如何使用GoogleAuthenticator

谷歌验证（Google Authenticator）通过两个验证步骤，在登录时为用户的谷歌帐号提供一层额外的安全保护。使用谷歌验证可以直接在用户的设备上生成动态密码，无需网络连接。特点：自动生成QR码；支持多帐户；支持通过time-based和counter-based生成。
当用户在Google帐号中启用“两步验证”功能后，就可以使用Google Authenticator来防止陌生人通过盗取的密码访问用户的帐户。通过两步验证流程登录时，用户需要同时使用密码和通过手机产生的动态密码来验证用户的身份。也就是说，即使可能的入侵者窃取或猜出了用户的密码，也会因不能使用用户的手机而无法登录帐户。
Typically, users will install the Authenticator app on their smartphone. To log into a site or service that uses two-factor authentication, they provide user name and password to the site and run the Authenticator app which proces an additional six-digit one-time password. The user provides this to the site, the site checks it for correctness and authenticates the user.
For this to work, a set-up operation has to be performed ahead of time: the site provides a shared secret key to the user over a secure channel, to be stored in the Authenticator app. This secret key will be used for all future logins to the site.
With this kind of two-factor authentication, mere knowledge of username and password is not sufficient to break into a user's account. The attacker also needs knowledge of the shared secret or physical access to the device running the Authenticator app. An alternative route of attack is a man-in-the-middle attack: if the computer used for the login process is compromised by a trojan, then username, password and one-time password can be captured by the trojan, which can then initiate its own login session to the site or monitor and modify the communication between user and site.

⑺ 为什么Google急着杀死加密算法SHA-1

498）this.width=498;"" onmousewheel = ""javascript:return big（this）"" width="650" height="325" border="0" src="http://s9.51cto.com/wyfs02/M02/49/F8/.jpg" alt="为什么Google急着杀死加密算法SHA-1" style="width: 478px; height: 228px" /> 哈希算法的希尔伯特曲线图（由Ian Boyd供给） Google官方博客公布，将在Chrome浏览器中逐渐降落SHA-1的安然指导。但有意思的是Google.com今朝应用的也是SHA-1的，但将在3个月内过期，Google将从2015年起应用SHA-2的。SHA-1算法今朝尚未发明严重的弱点，但捏造所需费用正越来越低。 概述 大项目组安然的网站正在应用一个不安然的算法，Google方才传播鼓吹这将是一个长周期的紧急景象。 大约90％采取SSL加密498）this.widt...

⑻ 谷歌浏览器里收藏的书签怎么加密啊

谷歌浏览器的书签 是不能加密的，你可以用 松鼠新主页，设置你的密码箱就好。界面也很干净整洁，看着舒服。还能设置自己的私人域名。

⑼ 为什么Google急着杀死加密算法SHA-1

是的，同MD5一样都是不可逆的加密算法。

安全性的碰撞对比：
MD5为2^64，sha1为2^60。这么你可能不理解，通俗的讲就是每2^64个样本中能找到两个MD5相同的值，sha1类似。但这只是理论，从实际样本取样的情况，要比这个值小很多。
现在的MD5和sha1加密都用暴力破解，就算拿不到你的原始串，也是很容易被取出来的。

⑽ 为什么Google急着杀死加密算法SHA-1

Google官方博客宣布，将在Chrome浏览器中逐渐降低SHA-1证书的安全指示。但有意思的是Google.com目前使用的也是SHA-1签名的证书，但证书将在3个月内过期，Google将从2015年起使用SHA-2签名的证书。SHA-1算法目前尚未发现严重的弱点，但伪造证书所需费用正越来越低。

概述

大部分安全的网站正在使用一个不安全的算法，Google刚刚宣称这将是一个长周期的紧急情况。

大约90%采用SSL加密的网站使用SHA-1算法来防止自己的身份被冒充。当你去访问网址时，保证了你正在访问的确实是正品Facebook，而不是把自己的密码发送给攻击者。然而不幸的是，SHA-1算法是非常脆弱的，长期以来都是如此。该算法的安全性逐年降低，却仍然被广泛的应用在互联网上。它的替代者SHA-2足够坚固，理应被广泛支持。

最近谷歌声明如果你在使用Chrome浏览器，你将会注意到浏览器对大量安全的网站的警告会不断发生变化。

原文出自【比特网】，转载请保留原文链接：http://sec.chinabyte.com/289/13087289.shtml