VeraCrypt：给你的数据加上最强的锁

如果你的电脑丢了，硬盘里的所有文件——照片、文档、密码、工作资料——直接暴露。Windows 的开机密码只能防君子，拔下硬盘插到另一台电脑上，所有数据一览无余。

VeraCrypt 解决的就是这个问题。它是目前公认最强的开源硬盘加密工具，免费、开源、经过独立安全审计。这篇文章告诉你它为什么强、怎么用、以及那些让人惊叹的安全设计。

VeraCrypt 是什么

VeraCrypt 的前身是 TrueCrypt——一个在 2014 年神秘停更的加密软件。TrueCrypt 停更后，开发者在它的基础上创建了 VeraCrypt，修复了原版的安全漏洞，增强了加密算法，并且经过了独立的安全审计。

它做的事很简单也很快：在你电脑上创建一个加密的"虚拟硬盘"，你输入密码才能看到里面的内容。 不输入密码，这个虚拟硬盘看起来就是一个乱码文件——没人知道里面是什么，甚至没人知道它是不是一个加密卷。

VeraCrypt 用的是实时加密（On-the-fly Encryption）。意思是：数据在写入硬盘前就加密了，在读取时才解密。全程自动，你感觉不到任何延迟。

底层算法支持几种选择：

AES（高级加密标准）。 美国国家标准与技术研究院认证的加密算法，全球银行、政府、军队都在用。256 位密钥意味着暴力破解需要的时间比宇宙年龄还长。

Serpent。 比 AES 更保守的设计——牺牲了一点点速度，换来了更大的安全冗余。它的设计者之一是 Ross Anderson，密码学领域的大牛。

Twofish。 AES 竞赛的决赛选手之一，虽然没赢，但至今没有被发现任何有效攻击。

级联加密（Cascaded Ciphers）。 VeraCrypt 可以让你把多种算法串起来——比如 AES-Twofish-Serpent 三重加密。破解者必须同时攻破三种算法才能拿到数据。这不是简单的"三道锁"，而是"三层嵌套"——外层不破，内层完全不可见。

实际操作中，你选 AES 就够了。三重加密更多是给有极端安全需求的人准备的——记者、律师、政治活动人士。

VeraCrypt 用的是 XTS 模式——专门为硬盘加密设计的加密模式。比传统的 CBC 模式更安全，防止了"数据块被替换但校验和不变"这类攻击。

这是 VeraCrypt 最"电影"的功能，但它是真实存在的。

假设有人强迫你交出密码——比如被威胁、被审讯。你交出了密码，对方打开了你的加密卷，看到了你故意放在里面的"可牺牲文件"——一些普通文档、家庭照片、工作资料。

但他们不知道的是：这个加密卷里还有一个隐藏卷。隐藏卷嵌在外层卷的空白空间里，从外层完全看不出来。在外层卷被解密的状态下，隐藏卷看起来就是随机数据——跟加密卷里没被使用的空间一模一样。

这个设计在密码学上叫"合理否认"（Plausible Deniability）。你交出了密码，对方打开了卷，看到了一些普通文件——没有证据证明隐藏卷的存在。

更进一步，VeraCrypt 还支持隐藏操作系统。你可以装两个 Windows——一个普通的、一个加密隐藏的。开机时输入不同的密码进入不同的系统。被胁迫时输入外层密码，进入一个看起来正常的系统；私下输入隐藏密码，进入你的真实系统。

这两个系统跑在同一块硬盘上，共享同一个引导区。从技术上讲，无法证明隐藏系统的存在。

密钥文件。 除了密码，你还可以用文件作为"钥匙"。选一张图片、一个 mp3、一个文档——没有这个文件，光有密码也打不开加密卷。你可以把密钥文件存在 U 盘里随身携带，U 盘丢了别人也不知道这是什么。

PIM（个人迭代倍数）。 普通的加密工具在验证密码时迭代固定的次数。VeraCrypt 让你自己设定迭代次数——数值越大，暴力破解越慢。别人不知道你的 PIM 值，即使猜对了密码也得再猜 PIM。

内存保护。 输入密码时，VeraCrypt 会防止密码被其他程序从内存中窃取。加密卷的密钥永远不会被写入硬盘的交换文件（page file）——只在内存中存在。

紧急擦除。 如果你设置了急救盘，可以在极端情况下快速擦除整个硬盘，让所有加密卷永久不可恢复。

静默模式。 VeraCrypt 可以不显示任何界面——没有窗口、没有系统托盘图标。对于在敏感环境中使用的人来说，不被人发现你装了加密软件本身就是一种保护。

下载 VeraCrypt（veracrypt.fr），安装。然后三步走：

第一步：创建加密卷。

打开 VeraCrypt → 点击"创建加密卷" → 选择"创建加密文件容器" → 选择加密算法（AES 默认即可）→ 设定卷的大小（比如 10GB）→ 输入密码 → 格式化。

这一步创建了一个文件——比如 我的加密卷.hc。这个文件看起来就是一个乱码文件，没人知道它是 VeraCrypt 加密卷。

第二步：挂载加密卷。

在 VeraCrypt 主界面，点击"选择文件"选中你的加密卷 → 点击一个盘符（比如 Z:）→ 点击"挂载" → 输入密码 → 完成。

这时候你的电脑上多了一个 Z 盘。你可以像普通硬盘一样往里面拖文件。用完点"卸载"，Z 盘消失，数据全部加密存储。

第三步：创建隐藏卷（进阶）。

先创建外层卷（放一些可牺牲的文件），然后在同一个文件里创建隐藏卷。外层密码和隐藏密码是两套完全独立的。

Windows 自带的 BitLocker 和 Mac 自带的 FileVault 也能全盘加密，但有几个关键差异：

BitLocker 的密钥默认上传到 Microsoft 账户——这意味着微软在理论上可以解密你的硬盘（虽然他们声称不会这么做，但技术上是可能的）。VeraCrypt 的密钥永远不离开你的本地设备。

VeraCrypt 强不在算法本身——AES-256 是公开的，任何人都能用。它强在三点：

第一，密钥派生。 你的密码不是直接用作加密密钥的。它通过 PBKDF2 算法 + 高迭代次数 + 随机盐值生成最终密钥。一个弱密码经过这个流程也能变成强密钥。你设一个 10 位的混合密码，暴力破解需要几百万年。

第二，合理的否认机制。 这个在密码学上是独创性的设计。大多数加密工具只解决"怎么加密"，VeraCrypt 还解决了"被胁迫时怎么办"。这种设计没有技术替代方案——它是密码学和心理学的交叉。

第三，开源+审计。 闭源的加密软件你敢用吗？你不知道它有没有后门、有没有把密钥偷偷上传。VeraCrypt 的代码公开可见，2020 年还经过了 OSTIF 独立安全审计——发现了一些小问题但全部修复。这在加密软件里是黄金标准。

密码忘了 = 数据永久丢失。 没有"找回密码"功能，没有客服帮你重置。忘了就是忘了。
加密卷损坏 = 数据可能丢失。 建议加密卷本身也做备份（备份到另一个加密卷里）。
不要用 SSD 做隐藏卷。 SSD 的磨损均衡（Wear Leveling）和 TRIM 可能会导致隐藏卷的数据被覆盖。VeraCrypt 有警告提示，用机械硬盘更安全。
全盘加密有风险。 如果你的系统盘被全盘加密，系统崩溃可能导致进不去系统。建议加密数据分区就行，系统盘用 BitLocker/FileVault。