如何使用VeraCrypt保护PC上的敏感文件

如果您正在寻找一种简单而强大的方法来加密从系统驱动器到备份光盘以及介于两者之间的所有内容的所有内容，那么VeraCrypt是一款开源工具，可帮助您锁定文件。请继续阅读，我们会向您展示如何入门。

什么是TrueCrypt / VeraCrypt，为什么要使用它？

保护您不希望其他人看到的文件的最佳方法是加密。加密本质上使用密钥将文件转换为不可读的乱码，除非您使用该密钥将其解锁。

TrueCrypt是一种流行的开源动态加密应用程序，它使您可以像处理常规驱动器上的文件一样使用加密文件。如果不进行即时加密，那么积极地使用加密文件将是一个巨大的痛苦，其结果通常是人们只是不对自己的文件进行加密，或者由于解密和加密的麻烦而对其加密文件进行了不良的安全实践。他们。

TrueCrypt现在已终止，但该项目已由新团队以新名称VeraCrypt继续进行。

有关的：如何在Windows上设置BitLocker加密

借助VeraCrypt的即时系统，您可以创建一个加密的容器（甚至是一个完全加密的系统驱动器）。容器中的所有文件均已加密，您可以使用VeraCrypt将其安装为普通驱动器以查看和编辑文件。与他们合作完成后，您只需卸载该卷即可。 VeraCrypt会处理所有事务，将文件临时保留在RAM中，然后自动清除，并确保文件不被破坏。

VeraCrypt也可以加密您的整个驱动器，至少在某些PC上也可以，但我们通常建议为此目的使用Windows内置的Bitlocker。 VeraCrypt是为文件组创建加密卷的理想选择，而不是对整个启动驱动器进行加密。 Bitlocker是一个更好的选择。

为什么使用VeraCrypt代替TrueCrypt？

有关的：加密需求已不再有效的TrueCrypt的3种替代方案

从技术上讲，您仍然可以根据需要使用旧版本的TrueCrypt，甚至可以按照本指南进行操作，因为TrueCrypt和VeraCrypt的界面几乎相同。 VeraCrypt解决了TrueCrypt的代码审核带来的一些小问题，更不用说对自己代码的审核了。它对TrueCrypt基础的改进为它成为真正的继任者奠定了基础，尽管它比TrueCrypt慢一些，但是许多安全专家（如史蒂夫·吉布森）说，现在是实现这一目标的好时机。

如果您使用的是旧版的TrueCrypt，则切换起来并不是非常紧急，它仍然非常可靠。但是VeraCrypt是未来，因此，如果您要设置新的加密卷，则可能是可行的方法。

如何安装VeraCrypt

在本教程中，您只需要一些简单的事情：

VeraCrypt的免费副本。
对计算机的管理访问。

就是这样！您可以获取Windows，Linux或Mac OS X的VeraCrypt副本，然后在具有管理访问权限的计算机上安顿下来（不能在特权/来宾帐户上运行VeraCrypt）。在本教程中，我们将使用Windows版本的VeraCrypt并将其安装在Windows 10计算机上。

与其他任何应用程序一样，下载并安装VeraCrypt。只需双击EXE文件，按照向导中的说明进行操作，然后选择“安装”选项（对于希望提取VeraCrypt的半便携式版本的用户来说，提取选项是有意义的；我们将不介绍该方法。（在此初学者指南中。）您还将获得一系列选项，例如“为所有用户安装”和“将.hc文件扩展名与VeraCrypt相关联”。为了方便起见，我们将所有这些检查都保留了下来。

如何创建加密卷

应用程序完成安装后，导航至“开始”菜单并启动VeraCrypt。您会看到下面的屏幕。

您需要做的第一件事就是创建一个卷，因此请单击“创建卷”按钮。这将启动“卷创建向导”，并提示您选择以下卷类型之一：

卷可以像放置在驱动器或磁盘上的文件容器一样简单，也可以像操作系统的全盘加密一样复杂。在本指南中，我们将使事情变得简单，并着重于让您使用易于使用的本地容器进行设置。选择“创建加密的文件容器”。

接下来，向导将询问您是否要创建标准卷或隐藏卷。再次，为简单起见，这时我们将跳过“隐藏卷”的讨论。这绝不会降低我们正在创建的卷的加密级别或安全性，因为“隐藏卷”只是混淆加密卷位置的一种方法。

接下来，您需要为卷选择一个名称和位置。这里唯一重要的参数是您的主机驱动器有足够的空间来创建要使用的卷（即，如果您想要一个100GB的加密卷，则最好有一个具有100GB可用空间的驱动器）。我们将把加密的卷放在台式Windows计算机的辅助数据驱动器上。

现在是时候选择您的加密方案了。您在这里真的不会错。是的，有很多选择，但是所有选择都是非常可靠的加密方案，并且出于实用目的，它们是可互换的。例如，在2008年，FBI花费了一年多的时间试图解密涉及金融诈骗的巴西银行家的AES加密硬盘。即使您的数据保护偏执狂使您拥有大量资金和熟练的法医团队来简化缩写机构的水平，您也可以放心知道数据是安全的。

在下一步中，您将选择卷的大小。您可以以KB，MB或GB为单位进行设置。我们为该示例创建了5GB的测试卷。

下一站，密码生成。这里要记住一件事：短密码 是个坏主意。您应该创建一个至少20个字符长的密码。但是，您可以创建一个强大而难忘的密码，我们建议您这样做。一项很棒的技术是使用密码短语而不是简单的密码。例如：In2NDGradeMrsAmerman $ aidIWasAGypsy。每天都比password123好。