開源磁盤加密軟件(VeraCrypt)

VeraCrypt是一款專業(yè)級的硬盤加密工具。是一個用于建立和維護動態(tài)加密卷（數(shù)據(jù)存儲設備）的軟件，即時加密意味著數(shù)據(jù)在保存之前就會自動加密，并在加載后立即解密，無需任何用戶干預。有需要的小伙伴歡迎來西西下載體驗。

軟件簡介：

VeraCrypt 中文版是一款適用于 Windows，Mac OSX 和 Linux 的免費開源磁盤加密軟件。VeraCrypt 是 TrueCrypt 的分支，主要開發(fā)者是法國的 Mounir Idrassi，他在 TrueCrypt 基礎上強化了防暴力破解功能。VeraCrypt 增強了用于系統(tǒng)和分區(qū)加密的算法的安全性，使其免受暴力破解攻擊。VeraCrypt 還解決了TrueCrypt中發(fā)現(xiàn)的許多漏洞和安全問題。

軟件特征：

VeraCrypt 是一個用于建立和維護動態(tài)加密卷（數(shù)據(jù)存儲設備）的軟件。即時加密意味著數(shù)據(jù)在保存之前就會自動加密，并在加載后立即解密，無需任何用戶干預。如果不使用正確的密碼/密鑰文件或正確的加密密鑰，則無法讀�。ń饷埽┐鎯υ诩用芫砩系臄�(shù)據(jù)。整個文件系統(tǒng)被加密（例如，文件名，文件夾名，每個文件的內容，空閑空間，元數(shù)據(jù)等）。

可以將文件復制到已安裝的 VeraCrypt 卷中，也可以將其復制到任何普通磁盤上（例如，通過簡單的拖放操作）。在從加密的 VeraCrypt 卷讀取或復制文件時，文件會在運行中（在內存/RAM 中）自動解密。同樣，正在寫入或復制到 VeraCrypt 卷的文件會在 RAM 中自動加密（在它們寫入磁盤之前）。請注意，這并不意味著要加密/解密的整個文件必須先存儲在RAM中才能加密/解密。VeraCrypt 沒有額外的內存（RAM）要求。

軟件特點：

在文件中創(chuàng)建虛擬加密磁盤并將其作為實際磁盤安裝。
加密整個分區(qū)或存儲設備，如 USB 閃存驅動器或硬盤驅動器。
加密安裝 Windows 的分區(qū)或驅動器（預啟動身份驗證）。
加密是自動的，實時的（即時）和透明的。
并行化和流水線操作允許讀取和寫入數(shù)據(jù)，就像驅動器未加密一樣快。
加密可以在現(xiàn)代處理器上進行硬件加速。
如果對手強迫您泄露密碼，則提供合理的拒絕：隱藏卷（隱寫）和隱藏的操作系統(tǒng)。

更新日志：

–所有操作系統(tǒng)：

*對于非系統(tǒng)卷，將utf-8編碼的密碼最大長度增加到128字節(jié)。

–添加選項以使用舊的最大密碼長度（64），而不是出于兼容性原因使用新的密碼長度。

*使用基于stephan mueller的cpu定時抖動“jitterentropy”的硬件rng作為cpu rdrand的良好替代（http://www.chronox.de/jent.html）

*使用SSE2在64位計算機上優(yōu)化XTS模式的速度（最多快10%）。

*修復CPU功能AVX2/BMI2的檢測。添加對rdrand/rdseed cpu功能的檢測。將hygon cpu檢測為amd one。

–車窗：

*使用chacha12密碼、t1ha非加密快速哈希和基于chacha20的csprng實現(xiàn)密鑰和密碼的ram加密。

–僅在64位計算機上可用。

–默認禁用�？梢允褂肬I中的選項啟用。

–在現(xiàn)代CPU上不到10%的開銷。

*通過使非管理員用戶無法訪問veracrypt應用程序內存（基于keepassxc實現(xiàn)），減輕一些內存攻擊

*新的安全功能：

–在關機/重新啟動期間從內存中刪除系統(tǒng)加密密鑰，以幫助減輕某些冷啟動攻擊

–當系統(tǒng)加密用于在新設備連接到系統(tǒng)時從內存中刪除所有加密密鑰時添加選項。

–添加新的驅動程序入口點，應用程序可以調用該入口點，以便在緊急情況下從內存中擦除加密密鑰。

*MBR引導加載程序：動態(tài)確定引導加載程序內存段，而不是硬編碼值（由NEOS6464提出）

*mbr引導加載程序：解決影響在某些ssd驅動器上創(chuàng)建隱藏操作系統(tǒng)的問題。

*修復與Windows更新中斷veracrypt uefi引導加載程序相關的問題。

*EFI引導加載程序的幾個增強和修復：

–實現(xiàn)密碼輸入超時機制。將默認超時值設置為3分鐘，將默認超時操作設置為“關機”。

–對efi dcsprop配置文件執(zhí)行新操作“shutdown”和“reboot”。

–加強恢復veracrypt加載程序的救援磁盤實現(xiàn)。

–在未啟動Windows的預測試期間，在密碼提示下修復esc。

–在救援磁盤中添加菜單項，以啟動原始Windows加載程序。

–修復在預引導身份驗證期間阻止手動選擇Streebog哈希的問題。

–如果救援磁盤中缺少“veracrypt”文件夾，它將直接從存儲在硬盤上的引導加載程序引導PC

*這使得只需刪除/重命名veracrypt文件夾，就可以輕松地從救援磁盤為veracrypt創(chuàng)建可引導磁盤。

*添加選項（默認情況下禁用）以使用cpu rdrand或rdseed作為隨機生成器的附加熵源（如果可用）。

*添加允許在不將卷附加到指定驅動器號的情況下裝入卷的裝入選項（UI和命令行）。

*將libzip更新到版本1.5.1

*安裝veracrypt時，不要在“開始”菜單中創(chuàng)建卸載快捷方式。（作者斯文·斯特里克羅斯）

*啟用文件容器創(chuàng)建的快速格式選擇。在向導用戶界面中分離快速格式和動態(tài)卷選項。

*修復EFI系統(tǒng)加密配置文件的編輯器不接受輸入密鑰以添加新行。

*避免同時調用Favorites Mounting，例如多次按下相應的熱鍵。

*確保一次只有一個線程可以創(chuàng)建安全桌面。

*翻譯和文檔的更新和更正。

*在格式和裝入選項中調整一些對話框的大小，以修復非英語語言的一些文本截斷問題。

*修復使用收藏夾時的高CPU使用率，并添加開關以禁用對設備的定期檢查以減少CPU負載。

*小的用戶界面更改。

–MacOSX：

*在創(chuàng)建期間添加對文件容器大小的檢查，以確保其小于可用磁盤空間。add cli switch–no size check可禁用此檢查。

–Linux系統(tǒng)：

*使cli switch–導入令牌密鑰文件與非交互模式兼容。

*在創(chuàng)建期間添加對文件容器大小的檢查，以確保其小于可用磁盤空間。add cli switch–no size check可禁用此檢查。