- VeraCrypt 是免费的、开放的、跨平台的，具有强大的加密功能（AES、Serpent、Twofish）。
- 允许容器、USB/分区加密和系统磁盘保护。
- AES-NI 的性能非常出色，日常使用非常顺畅。
- 包括高级选项，例如隐藏卷和对 >4 GB 文件的支持。
使用强大的加密技术保护U盘是日常生活中一项至关重要的安全习惯。VeraCrypt是一款免费且成熟的解决方案，它能让您轻松创建加密容器或保护整个磁盘，其采用的现代算法可确保数据机密性。
尽管 TrueCrypt 多年来一直是行业标准，但它的开发已经停止，如今它的功能由 VeraCrypt 继承并延续。VeraCrypt 维护着 TrueCrypt 的代码，并不断进行改进，同时支持 Windows、macOS 和 Linux 系统。如果您想保护家中、办公室或云端的数据免受窥探，这里有一份完整的指南，其中包含分步说明、建议和替代方案。
为什么今天选择 VeraCrypt？
十年前，TrueCrypt 是加密 USB 驱动器和硬盘驱动器的领先工具，但其开发者在 2014 年停止了该项目，最后一个版本（7.2）仅允许解密现有卷，而不能创建新卷。VeraCrypt 正是由此衍生而来，它继续开发，修复漏洞，审核代码并提升性能。
VeraCrypt 是一款免费、开源且跨平台的软件（支持 Windows、macOS 和 Linux）。除了透明性之外，它还与现有硬件完全兼容，并支持三种非常强大的加密算法：AES、Serpent 和 Twofish。其代码公开透明，这让那些偏好无黑盒或潜在后门软件的用户倍感安心。
另一个令人信服的理由是性能。借助 AES-NI 技术，现代 CPU 可以加速 AES 加密，从而最大限度地减少性能损失。在具备此功能的系统中，读写速度可以轻松超越标准硬盘的性能，使加密在日常使用中几乎无缝衔接。
下载、安装和首次设置
从 VeraCrypt 官方网站下载：您可以找到适用于 Windows、macOS、Linux 的安装程序，甚至还有源代码。这是一个完全免费的程序，如果您愿意，可以选择便携版，将其保存在 U 盘中，随时随地无需安装即可使用。
安装完成后，建议将界面语言设置为西班牙语。在 Windows 系统中，依次点击“设置”>“语言”，然后选择“西班牙语”。如果您要按照指南中的步骤操作，这个小细节会让您更轻松地完成操作，并有助于避免在配置加密选项或文件系统时出现错误。
重要提示：如果您要加密整个U盘或在其内部创建容器，请务必备份数据，因为某些操作会格式化U盘。启动系统前，请擦除U盘或删除任何您想要保留的数据，以便稍后将其导入加密卷。
加密的主要特点和有效性
VeraCrypt 提供多种数据保护方式。您可以创建加密容器文件作为“虚拟磁盘”，加密分区或整个设备（U盘、SD卡、外置硬盘），甚至可以保护系统分区，使整个操作系统在加密状态下启动。
- 文件中的加密容器：非常适合轻松移动数据、通过电子邮件发送数据或上传到 FTP/Samba。您只需复制单个文件，挂载后即可像其他驱动器一样运行。
- USB 和 SD 卡加密：加密整个设备或分区。在 Windows 系统中，您会看到“格式化”提示；请勿执行此操作。使用 VeraCrypt 的密码/密钥挂载后，即可正常访问。
- 系统盘加密：与 BitLocker 类似，它会加密您计算机上的整个磁盘/SSD 以保护您的系统、配置文件和文档。
- 实时透明度：加密/解密是即时完成的；您可以像操作普通文件夹一样操作。
- 加速性能：如果您的 CPU 支持 AES-NI，AES 算法将飞速发展，显著提高读写速度。
- 隐藏卷：胁迫场景的附加层；您可以在不暴露敏感区域的情况下透露诱饵密码。
就纯粹的有效性而言，VeraCrypt凭借其强大的算法、频繁的审计和跨平台灵活性，成为用户和企业高度可靠的选择。多年来，它的易用性不断提升，同时仍然保留了高级自定义选项，可根据您的需求微调加密、哈希和身份验证。
优点和缺点：优点和你应该知道的
它的优势包括：免费开源、支持西班牙语、安全性高，并且兼容 Windows、Linux 和 macOS 系统。此外，它还允许您选择不同的算法和使用模式（容器、分区、系统），让您可以完全掌控数据保护方式。
缺点是，它需要一定的学习时间，尤其是在你想使用隐藏卷或加密整个驱动器等功能时。此外，如果你只需要临时保护几个文档，那么对于加密单个文件，使用密码保护的压缩软件（例如 7-Zip）可能更实用。
分步指南：创建加密容器
这种方法会创建一个包含加密数据的文件，挂载后，该文件会显示为系统中的一个新驱动器。这是一种便捷的入门方式：它便于携带、简单易用，并且不会改变内存的分区结构。
- 打开 VeraCrypt 并点击 «创建音量»创建向导将会打开。
- 选择 «创建加密文件容器» 并点击“下一步”。
- Selecciona 通用 VeraCrypt 卷 （标准）并继续。
- 在“音量位置”下，点击 “选择文件”，导航到您的闪存驱动器或其他文件夹并为其命名（例如，“encrypted_data.vc”）。
- 在“加密算法”中，你可以保留 AES （建议一般使用）并且在“哈希算法”中，如果您寻求良好的安全性/速度平衡，则使用默认值（SHA-512）或SHA-256。
- 定义 集装箱尺寸 （例如，300 MB、2 GB 等）。
- 选择访问方式： 密码和/或密钥文件通常情况下，强密码就足够了，但您可以使用密钥文件将事情提升到一个新的水平。
- 如果您激活“使用密钥文件”，请点击 “关键文件……” 然后点击“生成”。在窗口中移动鼠标约 30 秒，即可创建密钥文件（这会增加熵）。请将此文件保存在安全且不显眼的地方。
- 助理会要求您提供 文件系统：如果您需要大于 4 GB 的文件， 使用 exFAT 或 NTFS；如果不是，则 FAT 有效。
- 点击 “格式”完成后，单击“确定”确认，然后单击“退出”关闭。
如果您更喜欢使用密钥文件方法的更详细指南，这些步骤与其它指南中的步骤（16-36）相同：选择“创建加密虚拟磁盘”，定义路径和名称，确认 AES 加密，设置大小（例如 300 MB），启用“使用密钥文件”，通过移动鼠标生成文件以添加随机性，将其保存在不显眼的位置，将其添加到密钥文件框中，选择格式（如果您要处理大文件，请选择 NTFS），并在完成之前格式化容器。
装载、使用和卸载卷
容器创建完成后，在主窗口中单击“选择文件”，选择容器和一个可用的驱动器号。然后，单击“挂载”，输入密码（如果已配置密钥文件，也需要输入密钥文件），即可像访问普通磁盘一样访问该卷。
您复制的所有内容都会立即加密，无需任何额外步骤。完成后，返回 VeraCrypt 并单击“卸载”或“全部卸载”以关闭驱动器。这样可以确保即使您移除 USB 驱动器或关闭计算机，该卷也仍然无法访问。
隐藏卷：何时以及如何使用
隐藏卷增加了一层可信的否认机制。您可以创建一个使用一个密码的“外部”卷，并在其内部创建一个使用另一个密码的“隐藏”卷。如果您被迫透露密钥，您可以仅打开外部卷作为诱饵。如果配置正确且使用谨慎，隐藏卷将无法被检测到。
- 助理 > «创建音量» > «创建加密文件容器»。
- 选择 «隐藏的 VeraCrypt 卷» 以及“普通模式”从头开始创建。
- 首先创建外部卷：定义加密、哈希、大小、密码/密钥和格式。
- 然后，向导会创建内部的：选择其加密/哈希，其大小比外部的要小，并设置自己的密码。
重要提示：切勿将外部卷占用超过隐藏卷预留空间。例如，如果外部卷占用 50 MB，而隐藏卷占用 25 MB，则会超出 25 MB 的缓冲区，从而损坏隐藏区域。请始终保留缓冲区，以避免意外覆盖。
加密整个 USB 闪存驱动器（或分区）
如果您想对整个U盘进行加密，操作步骤与上述相同，但U盘会被格式化（除非您选择数据保留模式）。当您将整个U盘用作加密存储，并且不想管理单个容器时，此功能非常有用。
- 插入 USB，打开 VeraCrypt 并选择 «创建音量».
- Selecciona «加密辅助分区/驱动器» （不是系统版本）。
- 选择“通用 VeraCrypt 卷”（或根据需要选择“隐藏”）并继续。
- 点击 «选择设备»，选择 U 盘的分区（例如 E:）并接受。
- 该向导提供两个选项： 创建加密卷并格式化 （快速，删除所有内容）或“加密分区同时保留数据”（较慢，尝试不丢失文件）。
- 选择加密和哈希（AES + SHA-512/256 是安全的选择），通过密码和/或密钥文件定义身份验证，然后按 “格式”.
流程完成后，Windows 可能会显示该驱动器“无法访问”。这是正常现象：您必须使用密码通过 VeraCrypt 挂载该驱动器。挂载后，您会看到两个驱动器号：硬件驱动器号（例如 E:）和已挂载加密卷的驱动器号（例如 F:）。请始终使用 VeraCrypt 挂载的驱动器号。
加密系统盘（密码启动）
对于存储敏感信息的笔记本电脑或台式机，加密 Windows 分区或整个磁盘是一个很好的预防措施。但是，请务必事先创建备份，并保留向导提供的恢复磁盘，以便在出现问题时能够重新访问您的系统。
- 助理 > «创建音量» > «加密整个系统分区/驱动器»。
- 选择模式 正常 u 隐 （后者为强制性情况创建了一个隐蔽的操作系统）。
- 决定是否仅加密 Windows 分区或整个磁盘。
- 如果您有多重引导，请指定它；如果没有，请选择“单引导”。
- 选择加密和哈希，定义您的密码并生成 急救盘.
- 该向导将运行测试，并在重新启动后，在加载 Windows 之前要求您输入密码。
就性能而言，支持 AES 和 AES-NI 后，性能损失微乎其微。在现代系统中，加密强度非常高，即使是 SSD 也无法达到这种上限。因此，在大多数情况下，AES 通常是默认推荐的加密方式。
Windows 上的替代方案：EFS、Keyed ZIP 和实用程序
如果您只需要保护 Windows 10/11 中的本地文件夹，系统集成了 EFS（“加密内容以保护数据”）功能，可通过“属性”>“高级”访问。此选项在用户级别进行加密，因此当您登录时，文件可以透明地打开。
如果要共享一个或几个受密码保护的文件，7-Zip 既快捷又方便：您可以创建一个带有AES-256 加密的ZIP/7z 压缩包，然后通过电子邮件发送或上传到云端以获得额外保护。虽然它不是批量加密，但对于偶尔使用来说完全足够了。
像 Anvi Folder Locker 这样的其他实用工具，只需右键单击即可轻松设置密码保护并隐藏文件夹。它们虽然简单易用，但对于真正敏感的数据，VeraCrypt 卷加密或全盘加密能提供更高的技术安全性。
快速对比：BitLocker（Windows 专业版/企业版）是内置的，即插即用；它能轻松加密您的计算机，但它是专有软件。7-Zip 适用于使用 AES-256 加密的单个压缩包。VeraCrypt 是跨多个系统加密容器和磁盘的最灵活、开放且强大的选择。
使用磁盘工具保护 Ubuntu 中的 USB
如果您使用 Linux，Ubuntu 包含 Disks 实用程序，它允许您使用LUKS + Ext4格式化和加密 USB 驱动器，而无需安装任何其他软件。
- 连接 USB 并打开 光盘；从列表中选择您的记忆。
- 按下设置按钮并选择 格式化卷.
- 如果要用零覆盖（慢），请选中“安全擦除”，并在“类型”中选择 «加密，兼容 Linux (LUKS + Ext4)».
- 输入强密码（大写、小写、数字和符号）并为卷分配标签。
- 按 “格式” 并等待其完成。持续时间取决于 USB 的大小和速度。
完成后，您将获得一个U盘，将其连接到Ubuntu系统后，系统会提示输入密码以挂载它。如果您的工作流程基于Linux，并且您需要原生LUKS兼容性，那么这是一个不错的选择。
何时加密：用例和法规
加密在许多情况下都能起到有效的防护作用。如果您将文档上传到云端，预先加密可以降低潜在安全漏洞对服务提供商的影响。在共享计算机上，加密可以防止其他用户窥探您的信息。即使恶意软件成功入侵，没有密钥也无法读取您的敏感信息。
在访问账户时，这一点也至关重要：如果攻击者窃取凭据并访问未加密的文件，造成的损失会更大。制定管理密码和加密密钥的流程可以限制事件的范围，并且与最小权限原则完美契合。
从法律角度讲，某些组织必须对个人数据或特别敏感的数据（例如意识形态、健康状况、所属组织）进行加密，遵守反洗钱规定，或保护商业秘密。西班牙的历史法规（《个人数据保护法》及其在《通用数据保护条例》框架下的后续发展）要求采取强有力的措施、密钥管理以及处理加密材料的程序。加密并非在所有层级都是强制性的，但在最关键的层级通常是必需的。
最后，如果您习惯将信息存储在U盘或移动硬盘上，那么丢失的风险确实存在。对这些存储设备进行加密可以最大限度地降低丢失或被盗带来的影响，因为没有密钥，第三方将无法访问这些数据。
需要牢记的限制和风险
加密的致命弱点在于密钥或密钥文件的丢失：没有它们，就无法恢复数据。因此，请使用密码管理器并对恢复密钥进行安全（且冗余）备份。此外，还要考虑性能：加密会消耗资源，尽管使用 AES-NI 加密算法对现代系统的影响非常小。
考虑兼容性：并非所有系统都能读取所有格式和容器。如果您需要在 Windows、macOS 和 Linux 之间切换，请提前做好规划，并选择合适的文件系统（例如，对于大型文件，建议使用 exFAT/NTFS）。请记住，加密文件一旦损坏可能无法恢复，因此请定期备份。
有些解决方案依赖于解密软件。请保留文件版本，并定期检查恢复过程是否正常。如果几个月后您更换电脑或操作系统，需要访问旧文件，简单的检查就能避免很多麻烦。
如果您将这些技巧付诸实践，您将获得您一直期待的保护：从可随身携带的便携式容器到完整的密码保护驱动器，在安全性、性能和日常生活中的易用性之间实现了极佳的平衡。
