共计 4738 个字符，预计需要花费 12 分钟才能阅读完成。
转载请注明文章出处：https://tlanyan.me/veracrypt-…
VeraCrypt 介绍
VeraCrypt 是一款开源的磁盘加密软件，前身是大名鼎鼎的 TrueCrypt。2014 年 5 月微软停止 Windows XP 的支持，TrueCrypt 的作者认为 Win7 及后续版本内置的 BitLocker 足够好用，TrueCrypt 不再那么必要，于是同月停止了 TrueCrypt 的开发。目前 TrueCrypt 的官网永久重定向到 TrueCrypt 的 Sourceforge 项目主页，并警告用户 TrueCrypt 含有未修复的安全漏洞，应该尽快将 TrueCrypt 加密的数据迁移到其他工具。
VeraCrypt 由 IDRIX 开发和维护，基于 TrueCrypt 7.1a 版本。2013 年 6 月 VeraCrypt 发布初始版本，2016 年进行了安全审计，最新版本是 2018 年 9 月 23 号发布的 1.23。VeraCrypt 支持 Windows、MacOS 和 Linux 平台，暂不支持安卓和 iOS。
相对于其他磁盘加密软件，VeraCrypt 的优势在于：
开源，活跃开发中。TrueCrypt 的另一个分支 CipherShed 基本已暂停开发；
跨平台，支持 PC 上的主流操作系统。对比之下 BitLocker 官方仅支持 Windows、eCryptfs 只支持 Linux;
安全，2016 年由专业机构对 VeraCrypt 进行安全审计，发现多个高危漏洞并进行了修复；
功能强大。既支持文件容器的加密、卷隐藏，也支持分区 / 设备加密，Windows 下还支持系统盘启动加密。
VeraCrypt 安装
VeraCrypt 的源码托管在官网、Sourceforge、GitHub 等多个网站上。发布的版本及可执行文件可从 lauchpad、Sourceforge 等网站下载。官网的 Windows 版本下载地址是 https://launchpad.net/veracry…（launchpad 下载地址）。下载 exe 后点击安装即可。
其他操作系统的下载地址请访问官网。
VeraCrypt 使用
Windows 上，VeraCrypt 支持三种加密方式：加密文件卷；加密非系统分区 / 设备；加密系统分区 / 设备。非 Windows 操作系统不支持对系统所在设备加密。
下文基于 Windows 分别对三种加密进行说明。
加密文件卷
通俗的理解，加密文件卷是一个加密的压缩文件或者 ISO 文件。没有解密的文件卷是一个普通的文件，允许任何有效的文件名后缀，往文件卷读写文件时需先挂载。
接下来图文结合展示加密文件卷的创建和使用。
启动 VeraCrypt 后，点击“创建加密卷”，在弹出来的引导界面中选择“创建文件型加密卷”：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”900″ height=”585″ class=”aligncenter size-full wp-image-3173″ />
点击“下一步”进入加密卷类型选择界面。标准加密卷是文件夹中的一个文件，隐藏加密卷是加密卷中的隐藏文件。关于隐藏加密卷和隐藏分区在后文备注，这里我们选择“标准 VeraCrypt 加密卷”。
然后选择加密卷的存放位置：点击“选择文件”，找一个文件夹，输入保存文件的文件名，例如“演唱会.avi”。文件名可以是任意合法的文件名，不限定后缀。注意不要选择已有的文件，否则会删除其内容。
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”900″ height=”579″ class=”aligncenter size-full wp-image-3174″ />
接着选择加密算法和哈希算法。使用默认设置即可，除非你对密码学比较了解。点击下一步，选择加密卷的大小，比如 1GB。确定好好加密卷大小后设置加密卷的密码：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”901″ height=”582″ class=”aligncenter size-full wp-image-3175″ />
最后选择文件系统格式和簇大小。文件系统建议使用 ”exFAT” 或“NTFS”，簇大小保持默认或“4KB”，然后点击“格式化”。”NTFS“格式化过程中可能会出现授权弹框，点击确定即可：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”905″ height=”584″ class=”aligncenter size-full wp-image-3177″ />
格式化后即完成了加密卷的创建过程，此时可以关掉向导。
创建好加密卷，要先挂载才能进行读写。回到软件主界面，点击“选择文件”，找到刚才创建的加密卷文件，点击“加载”，在弹出窗口输入创建时设置的密码，点击“确定”：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”883″ height=”705″ class=”aligncenter size-full wp-image-3178″ />
VeraCrypt 校验密码无误后开始解密文件，解密完成后“我的电脑”中会出现一个新的硬盘，盘符是挂载时选择的盘符。
接下来要加密数据，将文件拖入加密盘里即可；将文件从加密盘复制到普通硬盘，就完成了数据的解密。同理可以创建和删除文件，使用上加密卷硬盘和普通硬盘（文件夹）没有区别。
使用完后，可以点击软件主界面上的“卸载”将加密盘卸载掉。
如果不想再对文件加密，可点击“加密卷工具”中的“永久解密”，将加密文件释放出来。
加密非系统分区 / 设备
如果有很多重要的数据放在同一个分区或者硬盘上，可以考虑对整个分区进行加密。创建 VeraCrypt 加密分区 / 设备的操作与创建加密卷大致相同，一些步骤上略有出入。
由于要加密整个设备或分区，引导时弹出来的是分区和设备信息：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”899″ height=”578″ class=”aligncenter size-full wp-image-3179″ />
后续会提示选择加密卷创建模式。如果分区或者设备内数据较少，建议备份后选“创建加密卷并格式化”；如果分区或设备内已有大量数据，建议选择“就地加密分区”：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”901″ height=”579″ class=”aligncenter size-full wp-image-3180″ />
最后一步格式化时，如果分区 / 设备内有数据，会弹出警告确认框。确认数据已备份后，点击“通过在分区内创建 VeraCrypt 加密卷擦除刚分区上的任何文件”：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”900″ height=”585″ class=”aligncenter size-full wp-image-3181″ />
如果分区较大，格式化需要一定时间，完成后会弹出加密设备 / 分区的使用方法：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”906″ height=”586″ class=”aligncenter size-full wp-image-3183″ />
除主界面的“选择文件”改成“选择设备”，使用上与加密卷一致，这里不再重复。
隐藏加密卷和隐藏分区 / 设备
因隐藏加密卷和隐藏分区 / 设备的操作相同，本节以下内容以 (隐藏) 加密卷做说明。
结合上述内容，自己动手实践，读者到这里应该对加密卷有基本的理解。在加密卷基础上，可以进行更高层次的文件保护，那就是选择类型时出现的“隐藏加密卷”。
首先澄清一下概念，“隐藏卷”和“卷中卷 / 嵌套卷”有所不同。嵌套卷是在一个加密卷里再放一个加密文件卷，类似于 RAR 文件中的 RAR 文件；隐藏卷是在卷中划分出一片空间给隐藏卷使用，不是简单在里面放加密卷。如果只打开外层加密卷，看不到隐藏卷的内容，也不能知道是否有隐藏卷。这正是隐藏加密卷的厉害之处。
除非事先知道有隐藏卷，否则无法判断，VeraCrypt 也不知道加密卷内是否有隐藏的内容。因为隐藏卷必然伴随着外层卷，如何操作两者是有讲究的。
对含有隐藏卷的加密卷，有三种操作模式：
打开加密卷时，只输入外层卷密码。这种模式直接打开外层卷，可对其进行读写。由于 VeraCrypt 不知道是否有隐藏卷，往加密卷中写内容可能会损坏隐藏卷的数据。如果你知道有隐藏卷，在加载时可以点击“加载选项”，在弹框中勾选“以只读模式加载加密卷”，保护隐藏卷的数据；
打开加密卷时，只输入隐藏卷的密码。这种模式直接显示隐藏卷，隐藏卷的操作不影响外层卷；
打开加密卷时，先输入外层卷的密码，同时在“加载选项”弹框中勾选“向外层加密卷写入数据时保护隐藏加密卷”，并输入隐藏卷的密码。这种模式打开外层卷，但 VeraCrypt 知道含有隐藏卷，写数据时不会覆盖隐藏卷占用的空间，数据是安全的。往外层卷写入大量数据，即使外层卷空间不足，VeraCrypt 也不会往隐藏卷上写数据，而是直接提示“写入失败”。
如果有十分重要的数据需要放在隐藏卷中，外层加密卷应该存放一些“相对”不那么重要的文件，用以蒙蔽胁迫你说出密码的人。但千万要记住，不要说出隐藏卷的密码，否则会直接解锁隐藏卷！
加密系统分区 / 设备
如果想更安全的保护设备，可以考虑对系统盘 / 分区也进行全盘加密。系统盘加密后，系统启动过程中要先输入密码，解密硬盘数据后才能正常启动操作系统。目前 MacOS、iOS、安卓等操作系统均支持使用全盘加密，硬盘拆下来也无法在其他设备上读取数据，大大提高安全性。
VeraCrypt 仅支持对 Windows 进行系统盘加密，并且不支持 2003 等旧系统、安腾架构以及移动设备：
<img src=”https://tlanyan.me/wp-content…; alt=”” width=”665″ height=”247″ class=”aligncenter size-large wp-image-3182″ />
此功能耗时较长。本人未试验，暂不提供详情。
实用建议
以下是一些实用建议，能帮助你更好的保护隐私数据：
实用文件卷加密数据时，文件名和后缀尽量选有欺骗性的，并将其放在常规地方。例如文件卷取名 ”Window10 多合一纯净版.iso”，放在“软件 / 操作系统”文件夹下。对 10G 以下的加密卷，即使设备丢失后亦不会有人怀疑其中包含敏感数据。相反一个好几 G 大小的 txt 或者 word 文件就会让人很生疑。
如果有更私密的数据，建议使用隐藏卷功能；
文件加解密有一定的性能损耗，请选择必要的文件放入加密卷 / 设备内；
妥善管理密码，并建议加密时添加辅助解密的密钥文件；
如果可以，对新电脑使用全盘加密；将移动设备某个区作为加密分区使用，其他分区为普通分区。
总结
本人对 VeraCrypt 进行了简要介绍，并给出 Windows 上的使用说明。如有错误，敬请指正！
感谢阅读！
参考
TrueCrypt 项目主页
维基百科：TrueCrypt
VeraCrypt 主页
维基百科：VeraCrypt
VeraCrypt 的 SourceForge 主页
VeraCrypt 安全审计结果
多种流行的固态硬盘产品存在硬盘加密机制绕过漏洞
ArchLinux：磁盘加密
维基百科：硬盘加密软件比较
唐缘：保护你的设备
