系統加密比較:Vista BitLocker vs. Mac OS X FileVault

早在Windows Vista上市之前，便有許多人有意無意地將其與蘋果(Apple)的Mac OS X相提並論，試圖 比較二者的優劣。畢竟，從簡單的角度看，Windows Vista與Mac OS 間存在太多的相似點，比如說， Windows Vista的Aero Galss介面與Tiger中的Aqua介面，再比如說Windows Vista中的立即搜尋與Mac中的 “Spotlight”等.而在作業系統對檔案的加密方面，Windows Vista中引入了對BitLocker的支援，這與 Mac OS X中的FileVault 也有一定程度的近似，二者欲實現的目標也基本相同：即保護使用者的重要資料， 使其即使在電腦遺失的情況下也不會造成機密的外流。

從技術上看，無論BitLocker還是FileVault，均是一種系統級的加密，但儘管二者的目標相同，採取 的具體機制則有明顯的差別。那麼，究竟孰優孰劣？下面我們進行簡單的比較。

Windows Vista的BitLocker

與Mac OS X中的FileVault 相比，Windows Vista中的磁碟機加密功能BitLocker更為強大，不僅加密、保護使用者檔案，事實上， BitLocker加密的是整個系統磁碟分割，包括Windows系統檔案、應用程式以及存放於系統硬碟的任何個人資料。

啟用了BitLocker的Windows Vista系統，要求在啟動時必須插入存有密鑰的USB盤，或具有BitLocker 恢複密碼，不然，系統將無法啟動。BitLocker在加密過程中使用一個相對較小的開機磁碟分割來檢查密鑰， 只有檢測通過硬碟資料才可存取，這樣，即使非法使用者將該硬碟掛接在別的可正常啟動的系統上，也無 法讀取該分區中的資料。

BitLocker的優勢: 沒有正確的密鑰，不僅無法啟動進入Windows Vista，而且，正如上文所言，即使 非法使用者採取其他手段，如試圖以離線方式瀏覽儲存在受保護磁碟機中的檔案，也無法讀取加密分區內 的資料，最大程度地保證了資料的安全。

BitLocker的不足:從某種程度上說，BitLocker的優勢也具有雙面性，使用者必須確保將自己存有密鑰 USB盤不要遺失，或者，將BitLocker恢複密碼儲存到安全位元置，不然，也許會發生反而將自己“拒之門外 ”的慘劇。

此外，要享受BitLocker帶來的好處，使用者必須購買Windows Vista Ultimate或Enterprise版，並且， 在設定時需調整硬碟分區，建立一個開機磁碟分割以及將密鑰儲存到USB盤等繁瑣過程。