更加靈活的加密控制條件可以防止過度加密強制加密是控制單位內(nèi)部敏感數(shù)據(jù)泄密的有力手段，但實際應(yīng)用過程中，有些單位需要更加靈活的加密控制條件。例如，企業(yè)只需要對文件服務(wù)器上的歸檔文件進行加密，PC使用者新建文件不需要加密。又例如，雇主需要能打開員工加密的密文，但自已電腦上不加密。對加密控制條件如此，紛繁復(fù)雜的需求，促使加密軟件廠商對加密控制條件不能局限于強制加密一種手段，而是要更加靈活地進行配制。市場對加密軟件靈活的控制需求使得透明加密的內(nèi)涵變得更加豐富。加密軟件靈活的加密控制方式使處于不同加密需求階段的客戶有更多的選擇?？蛻粢部梢愿鶕?jù)實際情況，分階段、分步驟部署加密軟件。據(jù)《福布斯》網(wǎng)站報道，有網(wǎng)絡(luò)安全人士指出，一家專門為蘋果電腦提供優(yōu)化服務(wù)的軟件公司存在隱患，其數(shù)據(jù)庫可以通過直接訪問IP的方式被外人輕松查閱，而無需輸入任何用戶名與密碼。被曝光存在安全隱患的軟件公司名為MacKeeper。該公司專為蘋果Mac電腦提供優(yōu)服務(wù)，會彈窗提醒用戶清理電腦。研究人員稱，受這一安全隱患影響，1300萬蘋果用戶的個人信息有泄露之憂。研究人員表示，可以通過4個IP地址直接訪問該公司的數(shù)據(jù)庫。數(shù)據(jù)庫中包含了蘋果用戶的姓名、郵件地址、用戶名、密碼hash、電話號碼、訪問地IP、系統(tǒng)信息、軟件授權(quán)憑證與激活碼。此外，研究人員還發(fā)現(xiàn)，該公司使用MD5加密方式保護用戶密碼，但市面流行大量MD5破解工具，可以在數(shù)秒鐘時間內(nèi)算出真實密碼內(nèi)容。MacKeeper向媒體承認，公司使用MD5加密方式，但表示正在向SHA512升級。該公司同時還表示會重置密碼，但這一決定與信息泄露無關(guān)。尚無證據(jù)證明，有黑客利用這一漏洞竊取數(shù)據(jù)。驅(qū)動層加密的透明加密技術(shù)市面上的透明加密軟件，基本上只支持Windows平臺。透明加密的實現(xiàn)主要有兩種技術(shù)，一種是應(yīng)用層（API）的透明加密技術(shù)，一種是核心層（Kernel，又叫驅(qū)動層）的透明加密技術(shù)(圖1)。應(yīng)用層的開發(fā)難度低（WindowsHook技術(shù)），但對應(yīng)用程序的適應(yīng)性差，同時加密多種應(yīng)用程序時相互干擾大，因此，有些廠商為適應(yīng)不同程序加密要求開發(fā)出獨立針對某種軟件的加密軟件版本。驅(qū)動層透明加密技術(shù)是通過Windows提供的可安裝文件系統(tǒng)（InstallableFileSystem）開發(fā)接口寫設(shè)計一個文件過濾驅(qū)動，通過此驅(qū)動實現(xiàn)透明加解密功能。由于驅(qū)動開發(fā)要與windows更核心層打交道，此方面的開發(fā)人才比較少，相對開發(fā)難度也高。驅(qū)動層的透明加密技術(shù)由于與操作系統(tǒng)的文件系統(tǒng)結(jié)合緊密，加解密效率更高，控制更加密靈活，運行更加穩(wěn)定。但要充分考慮到與Windows及其它應(yīng)用在驅(qū)動層軟件的兼容，如殺毒軟件，否則會導(dǎo)致windows藍屏。對客戶而言，透明加密軟件采用技術(shù)并不是他們關(guān)心的重點，他們主要關(guān)心的是加密軟件產(chǎn)品本身的穩(wěn)定性、安全性和使用方便性。應(yīng)用層透明加密技術(shù)和驅(qū)動層加密技術(shù)的特點使得驅(qū)動層透明加密軟件有更多競爭上的優(yōu)勢。經(jīng)過市場幾年的考驗，加密軟件廠商都逐步認識到，驅(qū)動層透明加密技術(shù)才是加密軟件的技術(shù)。于是我們可以看到，新切入市場的加密軟件廠商的產(chǎn)品都是采用驅(qū)動透明加密技術(shù)，一些原來采用應(yīng)用層透明加密技術(shù)的老牌加密軟件廠商也放棄初的應(yīng)用層技術(shù)，轉(zhuǎn)而從頭開始研發(fā)驅(qū)動層加密技術(shù)。