用開源的 VeraCrypt 加密你的文件
VeraCrypt 提供跨平臺的開源文件加密功能。
許多年前,有一個名為 TrueCrypt 的加密軟件。它的源碼是可以得到的,盡管沒有任何人聲稱曾對它進行過審計或貢獻過。它的作者是(至今仍是)匿名的。不過,它是跨平臺的,易于使用,而且真的非常有用。
TrueCrypt 允許你創建一個加密的文件“保險庫”,在那里你可以存儲任何類型的敏感信息(文本、音頻、視頻、圖像、PDF 等)。只要你有正確的口令,TrueCrypt 就可以解密保險庫,并在任何運行 TrueCrypt 的電腦上提供讀寫權限。這是一項有用的技術,它基本上提供了一個虛擬的、可移動的、完全加密的驅動器(除了文件以外),你可以在其中安全地存儲你的數據。
TrueCrypt 最終關閉了,但一個名為 VeraCrypt 的替代項目迅速興起,填補了這一空白。VeraCrypt 基于 TrueCrypt 7.1a,比原來的版本有許多改進(包括標準加密卷和引導卷的算法的重大變化)。在 VeraCrypt 1.12 及以后的版本中,你可以使用自定義迭代來提高加密安全性。更好的是,VeraCrypt 可以加載舊的 TrueCrypt 卷,所以如果你是 TrueCrypt 用戶,可以很容易地將它們轉移到 VeraCrypt 上。
安裝 VeraCrypt
你可以從 VeraCrypt 下載頁面 下載相應的安裝文件,之后在所有主流平臺上安裝 VeraCrypt。
另外,你也可以自己從源碼構建它。在 Linux 上,它需要 wxGTK3、makeself 和通常的開發棧(Binutils、GCC 等)。
當你安裝后,從你的應用菜單中啟動 VeraCrypt。
創建一個 VeraCrypt 卷
如果你剛接觸 VeraCrypt,你必須先創建一個 VeraCrypt 加密卷(否則,你沒有任何東西可以解密)。在 VeraCrypt 窗口中,點擊左側的 “Create Volume” 按鈕。
Creating a volume with VeraCrypt
在出現的 VeraCrypt 的卷創建向導窗口中,選擇要創建一個加密文件容器還是要加密整個驅動器或分區。向導將為你的數據創建一個保險庫,所以請按照提示進行操作。
在本文中,我創建了一個文件容器。VeraCrypt 容器和其他文件很像:它保存在硬盤、外置硬盤、云存儲或其他任何你能想到的存儲數據的地方。與其他文件一樣,它可以被移動、復制和刪除。與大多數其他文件不同的是,它可以_容納_更多的文件,這就是為什么我認為它是一個“保險庫”,而 VeraCrypt 開發者將其稱為“容器”。它的開發者將 VeraCrypt 文件稱為“容器”,是因為它可以包含其他數據對象;它與 LXC、Kubernetes 和其他現代 IT 機制所流行的容器技術無關。
選擇一個文件系統
在創建卷的過程中,你會被要求選擇一個文件系統來決定你放在保險庫中的文件的存儲方式。微軟 FAT 格式是過時的、非日志型,并且限制了卷和文件的大小,但它是所有平臺都能讀寫的一種格式。如果你打算讓你的 VeraCrypt 保險庫跨平臺,FAT 是你最好的選擇。
除此之外,NTFS 適用于 Windows 和 Linux。開源的 EXT 系列適用于 Linux。
掛載 VeraCrypt 加密卷
當你創建了 VeraCrypt 卷,你就可以在 VeraCrypt 窗口中加載它。要掛載一個加密庫,點擊右側的 “Select File” 按鈕。選擇你的加密文件,選擇 VeraCrypt 窗口上半部分的一個編號欄,然后點擊位于 VeraCrypt 窗口左下角的 “Mount” 按鈕。
你掛載的卷在 VeraCrypt 窗口的可用卷列表中,你可以通過文件管理器訪問該卷,就像訪問一個外部驅動器一樣。例如,在 KDE 上,我打開 Dolphin,進入 /media/veracrypt1
,然后我就可以把文件復制到我的保險庫里。
只要你的設備上有 VeraCrypt,你就可以隨時訪問你的保險庫。在你手動在 VeraCrypt 中掛載之前,文件都是加密的,在那里,文件會保持解密,直到你再次關閉卷。
關閉 VeraCrypt 卷
為了保證你的數據安全,當你不需要打開 VeraCrypt 卷時,關閉它是很重要的。這樣可以保證數據的安全,不被人窺視,且不被人趁機犯罪。
Mounting a VeraCrypt volume
關閉 VeraCrypt 容器和打開容器一樣簡單。在 VeraCrypt 窗口中選擇列出的卷,然后點擊 “Dismount”。你就不能訪問保險庫中的文件了,其他人也不會再有訪問權。
VeraCrypt 輕松實現跨平臺加密
有很多方法可以保證你的數據安全,VeraCrypt 試圖為你提供方便,而無論你需要在什么平臺上使用這些數據。如果你想體驗簡單、開源的文件加密,請嘗試 VeraCrypt。