文件加密软件加密拷贝释疑

2022-07-28

文件加密软件就是对企业核心的电子文档进行加密保护的一套软件，文件加密软件在使用的过程中会自动实时强制的对文件进行加密操作和解密操作。整个过程无需用户人为的干预，已授权的合法用户在使用被加密的电子文档前，不需要进行解密操作就可以无障碍的进行正常的操作。

那么在对文件进行加密保护的过程中，会涉及到不允许复制拷贝电子文档的需求，也有不允许打印加密文档的需求，也有不允许截屏电脑屏幕的需求，这些需求正常理解都是合理的，但是往往有的时候有的客户又希望有些例外的情况，比如说：加密文件不允许拷贝的需求。传统意义上的理解就是加密过后的电子文档不允许拷贝到没有加密要求的电子文档上去。同时也是允许加密文档与加密文档之间的拷贝操作的。不加密文档与不加密文档之间的拷贝操作的。其实不加密的文档是可以把内容复制到加密的电子文档中去的，那么目前主要禁止的是把加密的文档的内容复制拷贝到不加密的电子文档里去，这种操作是不被允许的。

今天我们要介绍的功能主要是有部分客户希望我们的文件加密软件能有个例外，比如允许复制拷贝加密的电子文档的内容到不加密的电子文档里去，但是希望可以控制/设置复制拷贝的字数数量（统称字节数），目前应广大用户的要求，我们的文件加密软件的最新版本把这个功能增加进去了，是可以实现客户的需求了。但其实这个功能还是值得商榷的，因为他毕竟是有一个漏洞存在，因为您设置了一个最少字节的复制内容，那么就意味着潜在泄密对象可以通过蚂蚁搬家（化整为零）的方式间接实现把需要复制拷贝的内容分为多次进行加密拷贝，所以说事物很多时候是需要辩证的看待的，你实现了方便的时候，可能就存在着一定的安全隐患，好在这个是加密策略，只是针对部分员工开放这个权限而矣。

其实很多非正常授权的非法用户即使是通过其它非常规手机得到了这些加密了的文件的话，由于文件是被加密了的，得到了这些机密的加密文件的话，也是无法正常打开使用的，或者打开后也是乱码状态。但对于企业内部的合法授权用户而言，企业内部员工对于已加密的文件是可以自由流通和阅读的，一旦拷贝出去离开公司的网络环境，而又没有得到合法的脱机授权策略，就不可以继续使用加密文档了。