[[393736]]

VeraCrypt 提供跨平臺(tái)的開源文件加密功能。

許多年前，有一個(gè)名為 TrueCrypt 的加密軟件。它的源碼是可以得到的，盡管沒有任何人聲稱曾對(duì)它進(jìn)行過審計(jì)或貢獻(xiàn)過。它的作者是（至今仍是）匿名的。不過，它是跨平臺(tái)的，易于使用，而且真的非常有用。

TrueCrypt 允許你創(chuàng)建一個(gè)加密的文件“保險(xiǎn)庫”，在那里你可以存儲(chǔ)任何類型的敏感信息（文本、音頻、視頻、圖像、PDF 等）。只要你有正確的口令，TrueCrypt 就可以解密保險(xiǎn)庫，并在任何運(yùn)行 TrueCrypt 的電腦上提供讀寫權(quán)限。這是一項(xiàng)有用的技術(shù)，它基本上提供了一個(gè)虛擬的、可移動(dòng)的、完全加密的驅(qū)動(dòng)器（除了文件以外），你可以在其中安全地存儲(chǔ)你的數(shù)據(jù)。

TrueCrypt 最終關(guān)閉了，但一個(gè)名為 VeraCrypt 的替代項(xiàng)目迅速興起，填補(bǔ)了這一空白。VeraCrypt 基于 TrueCrypt 7.1a，比原來的版本有許多改進(jìn)（包括標(biāo)準(zhǔn)加密卷和引導(dǎo)卷的算法的重大變化）。在 VeraCrypt 1.12 及以后的版本中，你可以使用自定義迭代來提高加密安全性。更好的是，VeraCrypt 可以加載舊的 TrueCrypt 卷，所以如果你是 TrueCrypt 用戶，可以很容易地將它們轉(zhuǎn)移到 VeraCrypt 上。

安裝 VeraCrypt

你可以從 VeraCrypt 下載頁面 下載相應(yīng)的安裝文件，之后在所有主流平臺(tái)上安裝 VeraCrypt。

另外，你也可以自己從源碼構(gòu)建它。在 Linux 上，它需要 wxGTK3、makeself 和通常的開發(fā)棧（Binutils、GCC 等）。

當(dāng)你安裝后，從你的應(yīng)用菜單中啟動(dòng) VeraCrypt。

創(chuàng)建一個(gè) VeraCrypt 卷

如果你剛接觸 VeraCrypt，你必須先創(chuàng)建一個(gè) VeraCrypt 加密卷（否則，你沒有任何東西可以解密）。在 VeraCrypt 窗口中，點(diǎn)擊左側(cè)的 “Create Volume” 按鈕。

Creating a volume with VeraCrypt

在出現(xiàn)的 VeraCrypt 的卷創(chuàng)建向?qū)Т翱谥校x擇要?jiǎng)?chuàng)建一個(gè)加密文件容器還是要加密整個(gè)驅(qū)動(dòng)器或分區(qū)。向?qū)槟愕臄?shù)據(jù)創(chuàng)建一個(gè)保險(xiǎn)庫，所以請(qǐng)按照提示進(jìn)行操作。

在本文中，我創(chuàng)建了一個(gè)文件容器。VeraCrypt 容器和其他文件很像：它保存在硬盤、外置硬盤、云存儲(chǔ)或其他任何你能想到的存儲(chǔ)數(shù)據(jù)的地方。與其他文件一樣，它可以被移動(dòng)、復(fù)制和刪除。與大多數(shù)其他文件不同的是，它可以_容納_更多的文件，這就是為什么我認(rèn)為它是一個(gè)“保險(xiǎn)庫”，而 VeraCrypt 開發(fā)者將其稱為“容器”。它的開發(fā)者將 VeraCrypt 文件稱為“容器”，是因?yàn)樗梢园渌麛?shù)據(jù)對(duì)象；它與 LXC、Kubernetes 和其他現(xiàn)代 IT 機(jī)制所流行的容器技術(shù)無關(guān)。

選擇一個(gè)文件系統(tǒng)

在創(chuàng)建卷的過程中，你會(huì)被要求選擇一個(gè)文件系統(tǒng)來決定你放在保險(xiǎn)庫中的文件的存儲(chǔ)方式。微軟 FAT 格式是過時(shí)的、非日志型，并且限制了卷和文件的大小，但它是所有平臺(tái)都能讀寫的一種格式。如果你打算讓你的 VeraCrypt 保險(xiǎn)庫跨平臺(tái)，F(xiàn)AT 是你最好的選擇。

除此之外，NTFS 適用于 Windows 和 Linux。開源的 EXT 系列適用于 Linux。

掛載 VeraCrypt 加密卷

當(dāng)你創(chuàng)建了 VeraCrypt 卷，你就可以在 VeraCrypt 窗口中加載它。要掛載一個(gè)加密庫，點(diǎn)擊右側(cè)的 “Select File” 按鈕。選擇你的加密文件，選擇 VeraCrypt 窗口上半部分的一個(gè)編號(hào)欄，然后點(diǎn)擊位于 VeraCrypt 窗口左下角的 “Mount” 按鈕。

你掛載的卷在 VeraCrypt 窗口的可用卷列表中，你可以通過文件管理器訪問該卷，就像訪問一個(gè)外部驅(qū)動(dòng)器一樣。例如，在 KDE 上，我打開 Dolphin，進(jìn)入 /media/veracrypt1，然后我就可以把文件復(fù)制到我的保險(xiǎn)庫里。

只要你的設(shè)備上有 VeraCrypt，你就可以隨時(shí)訪問你的保險(xiǎn)庫。在你手動(dòng)在 VeraCrypt 中掛載之前，文件都是加密的，在那里，文件會(huì)保持解密，直到你再次關(guān)閉卷。

關(guān)閉 VeraCrypt 卷

為了保證你的數(shù)據(jù)安全，當(dāng)你不需要打開 VeraCrypt 卷時(shí)，關(guān)閉它是很重要的。這樣可以保證數(shù)據(jù)的安全，不被人窺視，且不被人趁機(jī)犯罪。

Mounting a VeraCrypt volume

關(guān)閉 VeraCrypt 容器和打開容器一樣簡(jiǎn)單。在 VeraCrypt 窗口中選擇列出的卷，然后點(diǎn)擊 “Dismount”。你就不能訪問保險(xiǎn)庫中的文件了，其他人也不會(huì)再有訪問權(quán)。

VeraCrypt 輕松實(shí)現(xiàn)跨平臺(tái)加密

有很多方法可以保證你的數(shù)據(jù)安全，VeraCrypt 試圖為你提供方便，而無論你需要在什么平臺(tái)上使用這些數(shù)據(jù)。如果你想體驗(yàn)簡(jiǎn)單、開源的文件加密，請(qǐng)嘗試 VeraCrypt。