本篇介紹如何在 Ubuntu Linux 中以 WireGuard 架設 VPN 伺服器，並將 Windows、macOS 與 Linux 系統的電腦加入 VPN 網路中。 WireGuard 是一套非常簡潔且快速的虛擬私人網路（VPN）系統，效能優於傳統的 OpenVPN 與 IPsec，採用最先進的加密演算法，初期為 Linux 核心的功能，後來拓展到各種作業系統中（包含 Windows、macOS、BSD、iOS、Android）。 ...
本篇介紹如何在 Windows 中建立 TPM 虛擬智慧卡，並於智慧卡中建立 SSH 金鑰，設定 PuTTY CAC 使用實體 TPM 保護的金鑰登入遠端 Linux 系統。 TPM 虛擬智慧卡（virtual smart card）雖然不是實體的智慧卡，但是它運用信賴平台模組（TPM）來保護金鑰，安全性也非常高，而且不需要而外安裝實體的讀卡機與智慧卡，在使用上既安全又方便。 ...
介紹如何在 Linux 系統中使用 Cryptsetup 與 LUKS2 格式加密 USB 隨身碟，保護機密資料不外洩。 確認 USB 隨身碟設備檔 將 USB 隨身碟插入 Linux 系統的電腦中。 使用 lsblk 指令確認 USB 隨身碟在 Linux 系統中的設備路徑： ...
介紹如何使用 Cryptsetup 磁碟加密設定工具，搭配 LUKS 格式加密 Linux 的磁碟內容。 cryptsetup 是一套開放原始碼的磁碟加密設定工具，支援各種以 dm-crypt 為基礎的磁碟加密格式，包含基本的 plain dm-crypt 格式與 LUKS（Linux Unified Key Setup）加密格式。 ...
介紹如何使用 age 加密工具，對檔案進行加密與解密。 age 是一個開放原始碼的檔案加密工具，同時也是一種檔案加密格式，它的特點是金鑰格式簡潔，沒有複雜的設定檔，同時也遵循傳統 UNIX 工具的設計風格，可以非常快速且方便地與各種 UNIX 指令工具結合使用。 ...