2013年10月4日星期五

TrueCrypt全球最好的加密软件?附简明教程


如果你也有什值得加密的文件,或者还在为硬盘中的数据担心,哪么你是时候了解TrueCrypt了,TrueCrypt,被称作全球最好的加密软件。它是一款免费开源的加密软件,同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。

TrueCrypt有什么用?

TrueCrypt是一款免费开源的绿色虚拟加密盘加密软件,不需要生成任何文件即可在硬盘上建立虚拟磁盘,用户可以按照盘符进行访问,所有虚拟磁盘上的文件都被自动加密,需要通过密码来进行访问。TrueCrypt 提供多种加密算法,包括:AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish,其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等。

TrueCrypt下载

官方下载:http://www.truecrypt.org/downloads

官方简体中文语言包:http://www.truecrypt.org/download/thirdparty/localizations/langpack-zh-cn-1.0.0-for-truecrypt-7.0a.zip

你需要TrueCrypt吗?

每个人都有见得人的文件,呵呵。也许是你的日记,也许是你的公司绝密文件,也许是你的私人照片,也许是一些乱七八糟的影片…… 这些都是你的隐私。但是这些隐私需要满足下列条件:

1、不让其它人非法打开;

2、自己能够足够方便的打开;

3、不会出现自己也打不开的情况。

网上这么多加密软件。 相当多的加密软件根本没有加密,�是隐藏而已。稍微懂一点的人都可以轻易打开。今后我们会给大家演示怎么打开那些一般加密文件加密的文件以告诉大家它们是多么的不安全。用这些软件加密,你根本不安心。假设哪天你电脑丢了,你会很不安心,因为你担心别人会非法访问你的这些文件。这些加密软件不满足第一个条件。不够安全。

再就是有些加密软件,虽然很安全,但是加密速度太慢,比如我们常用的winrar 压缩文件就是一个很好的加密软件,但是你加密压缩一个1G 的文件需要半个小时。你下次打开这个加密文件查看又要花费半个小时,你能忍受吗?很多真正加密而不是采取隐藏办法的加密软件都很慢。这些不满足第二个条件,那就是自己不足够方便的打开它们。

另外很多人寻求安全,但是终极安全的同时你有没有意识到有一天自己也可能打不开呢?加密的文件都是最重要的文件,一旦自己也打不开,多难受啊!很多电脑很安全,装有安全芯片,但是你不了解,有一天你�是重装了一下系统,你的文件连你自己都打不开了。这不满足第三条。有一天你自己也可能会打不开你加密的文件会让你不安。

今天的软件是从上百个加密软件中挑选出来的,经过长期测试后才拿出来推荐给大家的。我们多圈网�推荐精品的东西。

这个软件具有很多特点,有些加密软件加密了,但是下次重装系统后所有文件都无法解密了,但是这个不会,它是绿色不依赖操作系统的。有些软件在 XP 下加密了一个文件,在 XP 下可以解密,但文件在 Vista 系统下软件就无法使用了,导致无法解密,但是这个不会,XP、Vista、win7 都可以使用,加密的文件甚至在 Linux 里面也可以解密。有的加密文件加密个文件慢得要命,但是这个加密速度非常快。这个加密软件的加密属于真实的加密,而不是简单的隐藏文件。它可以使用文件(比如你电脑里面的一首歌曲)作为密码,让你的加密文件无人能破解。即使你的电脑丢了你都很安心,因为没有人能够破解他们。同时它很稳定,�要你记住密码,并且记住是什么文件作为密码的就不会出现很多不可遇见因素导致的自己也无法打开。(很多加密软件加密的文件最终用户自己也无法打开这些文件,但原因都不是因为忘记了密码,而是其它不可遇见因素,比如不小心重装系统了、软件出现故障了等)。这个软件就是TrueCrypt。

TrueCrypt怎么使用?TrueCrypt教程

先看看下面这张图,你就可以了解它大致是如何工作的了。

通过这个软件你可以在你电脑的一个地方(比如E 盘)创建一个指定大小的 "文件保险柜" (请容许我这样称呼)。在你打开E 盘时这个文件保险柜�是显示成一个普通的文件的样子(比如图中一个 5G 的seven.rmvb 的电影文件,当然啦,你可以给他取任何名字及扩展名),但是你无法直接打开他,因为这�是他外表的隐饰(如图二)。你可以把它看成是一个5G 大小(大小也可以自己设定)的文件保险柜。需要通过这个TrueCrypt 软件来打开它。加密软件可以将这个文件保险柜加载到我的电脑中变成一个盘符,比如J 盘。之后你可以通过访问其它盘(C 盘、D 盘等)一样访问它及往它里面放入文件。一旦在这个软件中关闭这个文件保险柜(也者设定一定时间不访问它会自动关闭),就不能访问这个文件保险柜的文件了。你可以把这个TrueCrypt 加密软件看成是它生成的加密保险柜的大门。�有通过这个软件,并知道密码,才可以查看保险柜中的文件。

也许你要问,要是没有了这个加密软件岂不是打不开这个保险柜了吗?是的,�要你记住保险柜的密码,你可以随便到网上下载一个TrueCrypt 软件来打开它。也许你又问,这个保险柜变成一个文件,别人确实打不开,要是被别人也自己不小心删掉怎么办,因为变成了一个文件,很容易被误删啊。是的,后面我会讲解如果放置被误删的。你也许又问,别人打不开,直接给你把整个保险柜拷贝走慢慢研究怎么办?我告诉你,如果你设置的密码不是太简单,无法破解。就连编写这个软件的人也无法破解。如果你结合文件作为密码,那就根本是不可能破解的。

OK。看了上面的图一,你应该清楚大致的情况了。那么现在我们讲解的思路就很清楚了。分成几个部分讲解。

第一部分:怎么得到这个软件;

第二部分:怎么生成一个文件保险柜;

第三部分:怎么打开保险柜以及怎么放入文件;

第四部分:怎么防止被误删除;

第五部分:一些注意事项。

别看这么多部分,跟着我的讲解,你会发现其实很简单的。相信你会喜欢这个软件的。

第一部分:怎么得到这个软件

软件共1.33M。绿色软件。解压开就可以直接使用。支持Win7、Vista、XP。win7 下加密的文件可以到XP 下解密(很多加密软件跨操作系统就不行了)。加密的文件可以脱离操作系统存在。不用担心重装系统后会打不开以前的加密文件。其它更多优点在这里不说了。你们慢慢体会。

如图三。TrueCrypt.exe 文件是主程序文件。

第二部分:怎么生成一个文件保险柜

使用这个软件加密文件就先要生成一个一定大小的文件保险柜。这个文件保险柜可以你自己取个名字,比如叨"保险箱.rm",也可以叨"safe.iso",名字你可以任意取。你可以把这个保险柜放在任何地方,当然不建议放在系统盘C 盘啦,因为重装系统会格式化导致你的文件丢失。当然建立好了也是可以移动它的,因为在外表看来,他�是一个普普通通的文件。

下面我们就来建立一个文件保险柜吧: 1、打开软件文件夹里面的TrueCrypt.exe,这个就是这个程序的主程序文件,我们反复会用到它,你可以将它创建一个桌面快捷方式以便亍我们方便的打开它。如图五。

在打开的程序窗口中,选择菜单"加密卷""创建加密卷"。(软件中将我前面说的文件保险柜叨"加密卷"的。我觉得文件保险柜更容易理解。所以我称之为"文件保险柜"。不过你为了适应软件,你要知道软件中所谓的加密卷是什么哦。) 如图六。

图六

接着连续两次点击下一步,(因为按照软件的默认设置就可以了)。

接下来的如图九的是要注意的。询问你将要生成的加密卷(即要生成的文件保险柜)的位置。点击后面的"选择文件",然后找到你想放置文件保险柜的文件夹。然后在下方文件名的地方,写入你想给你生成的文件保险柜取的名字。我这里取个名字叨"文件保险箱.rar",你可以任意取名及扩展名。 注意:由于窗口中按钮文字是"选择文件",所以你很可能会打开我的电脑选择一个文件,实际上是软件本身翻译有问题,实际上是让你自己找个地方,然后新建一个文件。所以你不要在文件夹里面单击选择文件,那样,那个文件会被生成的文件替换掉的。你应该自己写入一个文件夹里没有的文件名。

图九

接下来图十,让你选择加密算法。直接点击下一步就可以了。不需要选择其它算法。这种就够安全了。

这一步问你这个加密卷(文件保险柜)要设置多大。你要注意选择后面的单位哦。我这里选择生成1G 的保险柜。然后点击下一步。

注意:很多加密软件是直接将文件加密,文件是多大就生成大致多大的加密文件。但是这个软件是先生成一个空的加密的文件保险柜。大小需要你先设置好。开始你也许感觉这样挺浪费空间,时间久了你就会反而很喜欢这种方式了。大小设置多大呢?那就看你需要放置什么东西到里面了。不过现在硬盘都很大了,设置大一点吧,那样加密文件相对不容易被人拷贝走,不是吗?

这一步让你设置加密卷(文件保险柜)的密码了,如图十二。

你可以�是设置单纯的密码。也可以同时勾选下方的"使用密钥文件"并选择一个电脑里面的文件作为密码。这是这个软件很特殊的地方哦。如果同时选择文件作为密码的话,你的文件保险柜基本上是无人能破解的。至于采用文件作为密码的原理,我在图十三中有说明。选择好文件密钥后,依次点击确定,并点击下一步。注意,使用文件作为密码只是可供选择的,而不是必须选择的哦。你可以只用常规的比如123sasw 等作为密码。如果你同时选择文件作为密码。那么这个文件的类型是很有讲究的哦。在文章最后的注意事项中我会详细说明该用什么类型的文件作为密钥文件。

这一步询问你要将这个文件保险柜使用什么样的文件系统。这里不细节的讲解了,全部选择NTFS 吧。然后点击"格式化"。如图十四。很多人看到格式化选项就害怕,害怕把电脑里面的文件弄丢失。实际上是这样的,由于前面我们指明了要建立一个1G 的加密卷(文件保险柜),那么这个1G 的空间就从硬盘上划分出来了,但是这个1G 的空间怎么利用呢,软件要求将这个1G 的空间先按照这个软件要求的格式加密格式化一下才可以使用。所以尽管点击吧,不会出问题的。格式化过程如图十五。

格式化完毕后加密卷就已经创建好了。点击退出。如图十六。

这里需要注意。这里不要点击下一步了。我开始使用这个软件的时候看到"下一步"就一直点击,结果永进都无法点击完的。

好了,加密保险箱生成了,看上去就像个普通文件,可以将它剪切到硬盘的任何地方。如图十七。你一定再想怎么打开它。直接用播放电影的软件是不能打开它的哦。怎么打开它,以及怎么往里面放文件我们下一部分讲解。

第三部分:怎么打开保险柜以及怎么放入文件

打开程序文件TrueCrypt.exe。如果你的程序窗口已经打开了就不需要执行这一步了。

这一步是关键。程序界面打开后。这个界面就是通向那个文件保险箱的大门哦。按照如图十九的方式加载这个文件保险箱。加载后,这个保险箱会以一个盘符的形式显示。比如我选择了 J 盘盘符。你可以像打开D 盘,E 盘那样打开J 盘这个文件保险箱,�入它的内部。(注意哦一定要先选择一个盘符哦。选择的盘符就是后面这个保险箱显示的盘符)

图十九 2、 点击载入后,要求你输入密码。如果你使用了文件作为密钥文件,则要求选中你的那个密钥文件,如图二十。

一次点击确定后就将保险箱加载好了。如图二十一是加载好之后的样子。可以看出"我的电脑"内部多出了一个J 盘。在TrueCrypt 软件中可以显示(黄色高亮部分)大小为1023MB。

我们打开J 盘,�入这个保险柜看看。当然是空的啦。我们尝试复制一个文件�去吧。如图二十二。速度31.8MB/秒。速度挺不错吧。要知道,文件只要存放进去就整个加密了哦。同样文件只要从内部拷贝出来就同时完成解密操作。所以这个软件的加密解密速度是很快的。

当你将文件放入这个保险柜之后,你想关闭它,只需要点击软件下方的卸载也者全部卸载,就可以将它从盘符中退出来。如图二十三。再了解一下保险柜及软件之间的关系吧。

关于怎么打开这个保险柜及关闭这个保险柜应该知道了吧。有一种情况就是我害怕我自己加载这个盘符后自己忘记了。我想它半个小时不读取内部的数据后就自动关闭,是否可以呢?是可以的。你自己去软件的-"设置"-"参数选择"-中设置吧。

第四部分:怎么防止被误删除

就像对于使用钱包,有两种态度,一种人说:方便,一种人说:不安全,因为一旦丢掉,就丢了所有东西。对于这个保险柜也有人这么想。一旦自己不小心将整个文件删除,那岂不是麻烦了。是的,我们考虑到了。于是教你如何防止误删除。我们还是以这个生成的1G 的文件保险柜来说。实际上我要讲的方法适合于任何文件。是利用NTFS 文件系统的权限来实现的。原理是通过建立一个文件夹,并将这个不想删除的文件夹放入这个文件夹,然后通过设置文件夹的权限,让所有人不能删除这个文件夹。 1、 选择一个是NTFS 文件系统的盘。(盘符右键属性中可以查看)如图二十四

建立一个文件夹safe(图二十五),并将文件保险柜文件移动进去。

然后在文件夹safe 上点击右键-属性-安全。图二十六。(XP 用户需要打开"我的电脑"-工具-文件夹选项-查看-确保去掉"使用简单文件夹共享"前面的√,否则属性中没有"安全"标签)

点击"编辑",出现的如图二十七的界面点击"添加",然后在跳出的窗口输入"everyone"不带引号,并点击确定回到safe 的权限的窗口,继续点击确定。回到图二十八的界面。

图二十八实际上就回到了safe 文件夹的属性页面。我们前面的操作实际上�是添加了一个everyone 用户。意思就是电脑上的"每个用户"的意思。我们接下来就要设置让每个用户都不能删除这个safe 文件夹包括文件夹里面的内容。操作:选中Everyone 用户(图二十八)点击下方的"高级"(设置不能删除需要到高级权限中去设置)

点击"高级"后,进入如下图二十九的文件夹高级安全设置窗口。选择Everyone 用户,并单击下面的 "更改权限"表示我们要更改everyone 用户的高级权限,让每个人不能删除这个文件夹啦。

点击更改权限后出现图三十窗口。继续选择Everyone 用户,并点击下面的"编辑"

接下来图三十一是关键,前面设置那么多,就是要弄出这样一个设置Everyone 用户权限的窗口。这里注意看,"应用亍"后面有"此文件夹、子文件及文件",表示一旦设置就应用到safe 这个文件夹以及文件夹中的所有内容。一旦设置了对亍everyone 用户不能删除,那么这个safe 文件夹及它内部的文件都不能被删除。下面的权限怎么设置呢?

其实很简单。注意按照我的顺序操作

1、先勾选"允许"下面的"完全控制"的框。(表示对所有用户来说,对于这个文件夹什么操作都可以做。);

2、勾选"拒绝"后面的"删除子文件夹及文件"的两个勾(表示什么都可以做,但是就是不能删除他们。)

设置好后画面及下图相同。" 完全控制"后面的"允许"下的勾会被自动去掉,这很好理解。不要再强行将他勾上,否则拒绝删除的勾就会被去掉的哦。

接下来一直点击"确定",直到把所有的属性窗口都关掉。中途跳出的提示也都点击确定,不要理会那些错误提示。 我们来看看接下来我们尝试删除保险柜文件试试吧,图三十二。当你不小心删除的时候会跳出错误。不让你删除。但是其它的读取操作都是可以的。

也许你自己操作的时候总会出现问题,实际上,你只要记住了原理是通过更改某个用户的权限,让这个用户不能删除。所以如果你设置不成功就分别选择每个用户(图三十三),然后点击"高级",将里面的权限设置成不能删除。肯定是可以成功的。多尝试吧。NTFS 的权限问题是挺有用的,也是大家都不明白的。

哪天你自己故意要删除他们的时候只需要设置"属性"-"安全"标签,并将你设置的权限后面的拒绝删除后面的勾去掉就可以了。 很少有人知道这个知识的,所以可以很大程度上防止你的文件被删除掉。当然绝大部分都是为了防止被误删除的,因为别人真的想给你销毁一个文件时很容易的,它可以给你整个硬盘格式化。 多圈网・多易事

第五部分:一些注意事项。

1、保险柜建立的地方不要放在系统盘。因为那样重装系统格式化系统盘(如C 盘)就会丢失这个保险柜。

2、如果是XP 的操作系统,需要打开"我的电脑"-工具-文件夹选项-查看-去掉"使用简单文件夹共享"前面的勾。否则文件夹属性窗口找不到"安全"标签,就无法设置放置删除的权限。

3、可以设置让加载的加密卷(文件保险柜)一定时间不读写后自动退出。在程序的-"设置"-"参数选项"-里面有这样的设置。

4、如果使用密钥文件的话,必须要考虑这个密钥文件是否容易丢失,更改。丢失了必须要可以自己创建一个。否则是很危险的。比如你使用一个WORD 文件作为密钥文件。但是有一天你修改了这个WORD 文件,那么对亍这个软件来说,这个文件已经不是以前的那个文件了,不能作为打开的密钥了。建议使用不容易更改的文件,及自己可以重新创建的文件。比如记事本文件。你可以使用一段话也者一句话写入一个记事本,并把这个记事本文件作为密钥文件。那么哪天即使你这个密钥文件丢失,你也可以再新建一个记事本文件,将那句话写�去(注意多一个空格少一个空格都不行哦)。这个文件就可以重新作为密钥文件了。

2013年10月3日星期四

FBI也没辙?超强加密软件TrueCrypt全教程


1TrueCrypt:FBI也拿它没办法回顶部

  许多网友在电脑中都有需要保密的文件,如工作文档、私人日记、照片等,经过XX门事件之后,相信各位网友都对自己电脑里的一些隐私文件的保存问题有了更高的安全要求。生活中却有许多的不安全因素会使得这些需要保密的文件遭到泄漏,如黑客入侵、电脑或存储工具丢失、电脑送修等等情况。

  为了避免被有心之人轻易获取到保密文件,最方便快捷的方法就是对这些需要保密的文件进行加密处理。别人即使拿到你的文件,也因为没有密码导致无法查看,从而保障你的隐私。

  可是目前市面上的加密软件参差不齐,有的是伪加密,它们所谓的加密只是简单地将文件隐藏起来。甚至有的加密文件在经过一段时间后,当用户要解密时却逼用户交钱才能进行解密操作。有些加密及解密时间耗时较长……接下来笔者将向各位介绍一款世界知名的高强度加密软件——TrueCrypt。

软件名称: TrueCrypt
软件版本: 7.1a
软件大小: 2.60MB
软件授权:免费
适用平台: Win9X Win2000 WinXP Win2003 Win7
下载地址:

我们先用这一段新闻来认识一下TrueCrypt

  巴西联邦警察在2008年7月展开的Satyagraha行动中,在银行家Daniel Dantas位于里约热内卢的公寓内收缴了5个硬盘。新闻中提到硬盘使用了两种加密程序,一种是Truecrypt,另一种是不知名的256位AES加密软件。

  在专家未能破解密码后,巴西政府在2009年初请求美国提供帮助,然而美国联邦警察在一年不成功的尝试后,退还了硬盘。巴西现有的法律中不存在强制要求Dantas交出密码的规定。

  虽然未能证实这个新闻的真实性,但是TrueCrypt的强悍加密功能是不能否认的,它的特点是开源、绿色、免费、加密解密快、支持多种高强度加密算法,还能创建迷惑他人的外层加密卷。与winrar等压缩软件加密方式对比的是,TrueCrypt可以直接使用加密了的文件,比如直接查看视频、图片、文档,而winrar等压缩软件加密后则需要解压后才能查看。

  TrueCrypt的操作界面简单,但是操作却有点的复杂,不过当你看完这篇文章后就能轻松的使用它了,一起来领略一下TrueCrypt的魅力所在吧。

TrueCrypt的安装及汉化

  TrueCrypt的安装比较的简单,不过安装过程是英文界面,步骤为“同意协议→选择使用方式(安装或提取)→安装选项→完成”基本上下一步策略就可以安装完毕。如果只是想临时使用TrueCrypt的话,就在第二个步骤中选择提取(extract),选择后会将相关程序文件默认解压到当前目录下,这样的操作绿色环保,但是有些功能无法使用,基本的加密功能可以正常使用的。

TrueCrypt
图1 TrueCrypt安装过程

  安装后先别急着运行,先到官方网站下载一个简体中文语言包(点击下载),下载回来后将其解压到TrueCrypt安装目录下(默认为C:\Program Files\TrueCrypt)接着再运行TrueCrypt就可以得到一个简体中文的操作界面了。如果心急先运行了TrueCrypt也不要紧,完全关闭TrueCrypt(系统托盘区域的也要退出)然后再次打开就可以了。

  小技巧:把简体中文语言包解压到TrueCrypt安装包同一目录下再进行安装的话,那么安装界面也成了中文界面,安装后操作界面也是中文的。

TrueCrypt
图2 TrueCrypt主界面

  TrueCrypt的主操作界面比较的简单,主要由菜单栏、盘符列表、功能按钮区域所组成。细心的同学一看到盘符列表,就会问怎么没有电脑中正在使用着的盘符列表呢,没错这里列举的正是未使用的盘符列表,供用户以后加载加密卷所使用的。

2TrueCrypt:加密还分外层与隐藏加密卷回顶部

一、适合初学者的加密方案——创建加密卷

1.1 创建带隐藏夹层的“保险箱”

  那么如何用TrueCrypt来加密文件呢?用TrueCrypt加密及解密文件的过程就像是“文件→放入(加密)→保险箱→取出(解密)→文件”的过程。用户要使用TrueCrypt来加密文件,先得创建一个“保险箱(加密卷)”,而不是像有些加密软件那样直接对某个文件进行加密操作。

  TrueCrypt有个很好的功能就是可以创建“隐藏加密卷”,与之相对的就是“外层加密卷”。为什么要创建隐藏加密卷?为了避免有人迫使用户交出加密密码,发生这样的情况时,用户可以交出“外层加密卷”的密码,让对方获取到无关紧要的文件,而对方是无法获取还有另一层的“隐藏加密卷”,这才是真正存储机密文件的地方。

  注:外层加密卷与隐藏加密卷的区分:“外层加密卷”就像保险柜,用户可能被强迫说出保险柜的密码而使得重要资料遭到不测,所以只在这里放置不怎么重要的资料。“隐藏加密卷”就像保险箱里的隐藏夹层,外人不知道有这么一个夹层,只有用户才知道,所以将真正的重要文件放在这里进一步加强安全性。”

  创建带隐藏加密卷的步骤:

  (1)TrueCrypt主界面→创建加密卷→创建文件型加密卷→选择卷类型(这里选择隐藏的加密卷)→选择加密卷创建模式(选常规模式)。

  (2)选择加密卷位置(加密卷也就是一个文件,用户可以将它命名为任意文件名,为了迷惑他人,用户可以将其命名为“123.mp3 456.rmvb 789.dat”之类的文件名,本文以star1020.dat为例)。

  (3)外层加密卷(不想麻烦的话可以在卷类型中选择创建“标准加密卷”,那么以下步骤就可以省略5到6步)。

  (4)选择加密算法(默认即可,越复杂加密速度越慢)(可以看到TrueCrypt支持目前世界上流行的多种高强度加密算法)。

  (5)外层加密卷大小(也就是即将生成的加密文件大小,也就是保险柜的容量大小)。

  (6)设置外层加密密码(密码尽量复杂,防止暴力破解)。

  注:加密时支持密匙文件,可以使用任何文件当作解密时的密钥文件,如使用123.MP3当密匙文件,以后解密(加载)这个加密卷时,就需要同时使用设置的密码及123.MP3这个密匙文件才能打开,别人就是得到用户的加密密码而没有密钥文件同样无法进行解密操作,还可自动生成独一无二的密钥文件。

  (7)大文件(加密卷文件所在分区需要为NTFS格式才支持4G以上文件)。

  (8)外层加密卷格式化(别担心这里指的是格式化加密卷而不是格式化用户电脑的硬盘分区)→外层加密卷内容。

  (9)隐藏加密卷(这个才是真正存放需保密文件的保险箱夹层)→加密选项→隐藏加密卷大小(当然要小于保险箱容量)→隐藏加密卷密码→格式化隐藏加密卷→退出(选择下一步则是新建另一个加密卷)。

TrueCrypt
图3 创建带隐藏加密卷的步骤截图(点击图片看清晰大图 以下同)

  注:生成的加密卷文件(如本文例中生成的star1020.dat)切记不能删除,否则存储在该加密卷中的所有文件都会被同时删除,也就相当于把保险柜给丢了一样。这个文件不能删除但是可以移动,随便你将它保存在硬盘哪个地方,甚至保存在移动存储器中,只要用户使用TrueCrypt来加载它后就能正常使用。

  注:如果设置了密钥文件以后解密时需要要浏览找到该密钥文件后才能开启加密卷,所以千万别把密钥文件删除了。

  注:生成了加密卷文件后,记得备份一下加密卷头信息(菜单栏→工具→备份加密卷头信息),以防文件损坏导致无法解密。

1.2 如何打开与使用加密卷(保险箱)

  创建了一个加密卷(保险箱),那么如何将需要保密的文件保存到这个保险箱呢?

  TrueCrypt是将加密卷以虚拟硬盘分区的形式来加载的,加载后加密卷后用户就可以像使用普通硬盘分区那样来使用加密卷,将文件放入加密卷(虚拟硬盘分区)的操作就是文件加密操作,而将文件从加密卷拷贝到普通未加密硬盘分区的操作则是文件解密操作。

  如何使用加密卷具体操作:

  (1)TrueCrypt主界面→选择文件→浏览找到刚刚创建的加密卷文件打开。

  (2)选择盘符列表中任意一个未使用盘符→加载。

  (3)输入密码(这里输入密码如果输入的是外层加密卷密码则进入外层加密卷,输入隐藏加密卷密码则进入隐藏加密卷,记得重要资料放入隐藏加密卷中。

  (4)成功加载后就可以在系统硬盘分区列表中查看到加载的虚拟硬盘分区。

  (5)这时用户可以像使用普通硬盘分区那样使用它了,将文件放入该虚拟分区的操作就是文件加密操作,而将文件从该虚拟分区拷贝到普通硬盘分区的操作则是文件解密操作。

TrueCrypt
图4 加载加密卷(保险箱)步骤

TrueCrypt
图5 虚拟硬盘分区

TrueCrypt
图6 进入外层加密卷所生成的虚拟分区

TrueCrypt
图7 进入隐藏加密卷所生成的虚拟分区

  从图6 图7中可以看到外层加密卷与隐藏加密卷存储的文件是无关联的。

3TrueCrypt:加密硬盘分区或U盘回顶部

1.3 如何关闭保险箱

  已经将需要保密的文件放到了加密卷所生成的虚拟分区里边,但是如何关闭这个虚拟分区呢?

  具体操作:TrueCrypt主界面→选择需要卸载的虚拟分区所在盘符→卸载。卸载后就相当于把文件安全的放入了保险箱并关好了保险箱的门。

TrueCrypt
图8 卸载加密卷(虚拟分区)

  如果忘记了卸载加密卷(虚拟分区)那岂不是别人依然可以轻易获取加密卷里所保存的文件?答案是肯定得,为了避免这个情况的发生,用户可以选择让TrueCrypt在检测到用户多少分钟没有往加密卷写入或读取数据后自动卸载加密卷。(设置→参数选择→自动卸载)。

TrueCrypt
图9 自动卸载设置

二、初学者进阶——用TrueCrypt加密硬盘分区或U盘

2.1  U盘丢了也不会泄漏保密资料 用TrueCrypt加密U盘/硬盘分区

  TrueCrypt普通的文件加密方法就是以上所介绍的,那么如果要加密容易丢失的移动存储器(如U盘或移动硬盘)或者是某个硬盘分区(这里仅限于非系统分区),又该怎么操作呢?将生成的加密卷文件拷贝到移动存储器中来使用?这样也成,不过不用那么麻烦,接下来看看如何加密移动存储器吧,让别人拿到你的移动存储器也没辙。

  使用TrueCrypt加密U盘的具体步骤:

  (1)插入U盘→运行TrueCrypt→创建加密卷→加密非系统分区/设备(如果想要加密硬盘分区则需要该分区不是操作系统所在分区)。

  (2)选择卷类型(这里选标准,选择隐藏的话就和上边所说的一样可以设置外层加密卷与隐藏加密卷这里就不重复介绍了)。

  (3)加密卷位置(选择设备,再找到U盘或是需要加密的硬盘分区)。

  (4)加密卷创建方式(创建加密卷并格式化为最快方式,不过使用该方式加密将清除所选择的设备目前所存储的所有数据(记得预先备份),就地加密形式则会加密原有的数据,不过数据越多加密速度越慢,这里选择第一种方式)

  (5)加密选项→加密卷大小→加密卷密码→加密卷格式化(勾选快速格式化速度快点不然很慢)→退出。

TrueCrypt
图10 使用TrueCrypt加密U盘的具体步骤

  注:选择需要加密的设备时千万不要选错,特别是在选择“创建加密卷并格式化”这个选项时。选择“就地加密”选项时最好先备份一下加密分区里边的文件,以免加密出错时导致文件丢失。

  注:当用户选择“创建加密卷并格式化”选项时,当目标设备/分区存在的文件数量很多时为了避免误操作,TrueCrypt将拒绝格式化该设备,这时用户需手动删除该设备/分区中存储的文件。

  注:这样操作后U盘或者是硬盘分区就已经成功加密完毕,这个时候如果用户直接访问被加密了的U盘或者是硬盘分区,则会弹出是否需要格式化的提示信息,千万不要选择格式化,现在格式化还好,没有存储文件再里边,以后存储了文件在里面时如果选择了格式化操作,那么加密文件就灰飞烟灭了。

2.1 如何打开被加密了的U盘或硬盘分区

  那么要怎么才能访问加密设备(U盘或者是硬盘分区)呢?

  具体步骤:TrueCrypt主界面→选择设备→选择被加密了的设备→选择盘符列表中任意一个未使用盘符→加载→输入密码。

TrueCrypt
图11 加载加密设备步骤

  成功加载后就可以在系统硬盘分区列表中查看到加载的虚拟硬盘分区,放心的存储需要保密的文件进虚拟分区中。同样的不用时记得卸载该加密卷。

4TrueCrypt:全盘加密功能回顶部

三、限制过多、步骤复杂的全硬盘加密方法 初学者不要轻易尝试

3.1 真正的没有密码无法登陆系统

  在Windows中使用登陆密码来限制别的用户使用电脑是个最常用的方式,可是目前有许多破解Windows密码的工具,让Windows密码形同虚设。接下来让我们使用TrueCrypt来加密操作系统,真正做到没有TrueCrypt密码就连系统都进不了,同时也可以进行整个硬盘分区的加密操作。

  这里不建议初学者进行这样的加密操作。进行加密前硬盘中有重要资料的用户也请先备份重要资料到其它存储设备中,以防不测,成功加密后再行拷贝回去。

  注:以下操作需要用户拥有刻录机 没有的同学就别尝试了。(硬要尝试的可以尝试出动虚拟光驱)

  注:以下操作对硬盘分区有严格要求,有逻辑分区的需要在vista以上的系统才支持加密。多系统分区的则直接不支持。

  加密整个硬盘包括系统分区具体步骤:

  (1)TrueCrypt主界面→创建加密卷→加密系统分区或整个系统所在硬盘→系统加密类型(同样分为常规及隐藏两种,这里选择常规)。

  (2)要加密的区域(仅系统分区还是整个硬盘,这里选加密整个硬盘,如果只想加密系统让别人无法登陆,那么就选择加密系统分区)。

  (3)加密主机保护区域(品牌机大多数都有,这里选是)。

  (4)操作系统数目(根据实际情况选择)。

  (5)加密选项→设置密码→收集随机数据→自动生成密钥。

  (6)创建应急盘防止意外事故导致系统无法进入→验证应急盘(这里无法跳过,没有刻录机无法刻盘进而进行应急盘验证)应急盘根据用户每次的加密而不同,旧的应急盘无法使用在新的加密方案中。

  (7)选择擦除模式,复写越多速度越慢。

  (8)加密预测试→重启电脑→输入刚才设置的加密密码→测试成功。

  (9)进行加密(数据越多,加密算法越复杂耗时越久,将硬盘中原有的文件都进行加密操作)→完成。

TrueCrypt
图12 加密整个硬盘体步骤

  经过以上操作后用户使用该硬盘进入系统时都会在系统加载前要求输入TrueCrypt密码,这样什么破解Windows登陆密码的方法都是浮云了。

TrueCrypt
图13 开机必须输入TrueCrypt密码

  进入已经被TrueCrypt加密了的系统后与平时使用的操作系统无二样,只是该硬盘的所有数据(新建文件、修改文件)等的操作都会被进行加密操作(这里指全盘加密的情况下)。各加密分区可以正常使用。

TrueCrypt
图14 成功登陆后查看到的硬盘分区情况

  如果将硬盘拿到别的电脑中以从盘形式连接,在用另一个硬盘的操作系统引导启动电脑,进入该系统后再查看被加密了的硬盘,可以看到该加密硬盘除了C盘外其它分区都处于未分配状态,C盘处于未格式化状态,不过千万不要去格式化与重新帮该加密硬盘分区,否则里边的数据就灰飞烟灭了。

TrueCrypt
图15 在另一个硬盘的系统中查看加密硬盘

5TrueCrypt:操作系统还能隐形回顶部

3.2 迷惑它人的隐形操作系统

  终极方法 创建隐形操作系统。这个功能可以帮助用户创建一个诱惑系统(当被人胁迫交出密码时使用)与一个隐藏系统(除了用户其它人不知道还有这么一个系统)。由于操作过程较为复杂。

  注:创建隐藏系统有个重要条件就是操作系统所在分区后边那个分区必须大于操作系统那个分区。

  注:原系统将被彻底删除,不过它被完全的克隆成隐藏系统了。

  创建隐形操作系统步骤:

  (1)TrueCrypt主界面→创建加密卷→加密系统分区或整个系统所在硬盘。

  (2)系统加密类型(同样分为常规及隐藏两种这里选择隐藏)→隐藏操作系统介绍。

  (3)操作系统数目(是否安装了多个操作系统)。

  (4)外层加密卷创建(步骤与上边的一致就不重复了)。

  (5)隐藏加密卷创建→克隆目前的操作系统。

  (6)重启计算机→输入隐藏操作系统密码(安装时需要)→操作系统克隆。

  (7)再次输入隐藏操作系统密码→隐藏系统介绍→原系统介绍。

  (8)擦除原系统内容防止被还原(覆写越多速度越慢)→擦除→完成。

TrueCrypt
图16 创建隐藏系统步骤

  有些同学说,那么诱惑系统怎么进入呢?别着急,以上的步骤只是创建隐藏系统,接下来还要创建常规的操作系统(迷惑系统),用于日常使用及迷惑非法用户。

  创建诱惑系统步骤:

  (1)创建迷惑系统系统的方式就像普通安装操作系统的过程,记得把它安装到之前系统所在的分区(原系统所在分区已无数据)安装操作系统时不要进行任何的分区操作(如增加、删除分区或更改分区大小,包括任何分区,可以格式化原系统所在分区。

  (2)诱惑系统安装完毕,在该系统中好TrueCrypt。

  (3)在迷惑系统中运行 TrueCrypt。

  (4)菜单栏→ 系统→加密系统分区/设备→系统加密类型(一定选择常规)。

  (5)要加密的区域中选择加密 Windows 系统分区。

  (6)根据实际情况选择单系统还是多系统。

  (7)加密选项(一定要与之前隐藏系统的加密算法与哈希算法一致,否则将无法进入隐藏系统)。

  (8)设置密码(必须与加密隐藏系统的密码不一致)→生成密钥。

  (9)创建应急盘防止意外事故导致系统无法进入。

  (10)验证应急盘(这里无法跳过)。

  (11)选择擦除方式→进行系统加密预测试→重启。

  (12)输入迷惑系统的加密密码→进入迷惑系统→测试成功。

  (13)正式加密系统→完成。

TrueCrypt
图17 在迷惑系统(新安装的系统)安装TrueCrypt

  这样操作后就成功创建了一个隐藏系统与一个迷惑系统,如何分别进入它们?就依靠在开机时的TrueCrypt密码输入框中输入不同的密码来进入不同的系统。

TrueCrypt
图18 隐藏系统使用注意事项

 总结

   免费的TrueCrypt为用户提供了真正的高强度加密功能,使用TrueCrypt加密文件时,如果用户加上了一个复杂的密码后,以目前的计算机配置来说是几乎无法进行强行破解的。TrueCrypt还有着外层加密卷与隐藏加密卷两种形式,用户被胁迫时可交出无关紧要的外层加密卷密码,从而保证了真正需要保密数据的安全性。这么好用的加密工具推荐有保密需求的用户使用。