開源磁盤加密軟件(VeraCrypt)

VeraCrypt是一款專業(yè)級的硬盤加密工具。是一個(gè)用于建立和維護(hù)動(dòng)態(tài)加密卷（數(shù)據(jù)存儲(chǔ)設(shè)備）的軟件，即時(shí)加密意味著數(shù)據(jù)在保存之前就會(huì)自動(dòng)加密，并在加載后立即解密，無需任何用戶干預(yù)。有需要的小伙伴歡迎來西西下載體驗(yàn)。

軟件簡介：

VeraCrypt 中文版是一款適用于 Windows，Mac OSX 和 Linux 的免費(fèi)開源磁盤加密軟件。VeraCrypt 是 TrueCrypt 的分支，主要開發(fā)者是法國的 Mounir Idrassi，他在 TrueCrypt 基礎(chǔ)上強(qiáng)化了防暴力破解功能。VeraCrypt 增強(qiáng)了用于系統(tǒng)和分區(qū)加密的算法的安全性，使其免受暴力破解攻擊。VeraCrypt 還解決了TrueCrypt中發(fā)現(xiàn)的許多漏洞和安全問題。

軟件特征：

VeraCrypt 是一個(gè)用于建立和維護(hù)動(dòng)態(tài)加密卷（數(shù)據(jù)存儲(chǔ)設(shè)備）的軟件。即時(shí)加密意味著數(shù)據(jù)在保存之前就會(huì)自動(dòng)加密，并在加載后立即解密，無需任何用戶干預(yù)。如果不使用正確的密碼/密鑰文件或正確的加密密鑰，則無法讀取（解密）存儲(chǔ)在加密卷上的數(shù)據(jù)。整個(gè)文件系統(tǒng)被加密（例如，文件名，文件夾名，每個(gè)文件的內(nèi)容，空閑空間，元數(shù)據(jù)等）。

可以將文件復(fù)制到已安裝的 VeraCrypt 卷中，也可以將其復(fù)制到任何普通磁盤上（例如，通過簡單的拖放操作）。在從加密的 VeraCrypt 卷讀取或復(fù)制文件時(shí)，文件會(huì)在運(yùn)行中（在內(nèi)存/RAM 中）自動(dòng)解密。同樣，正在寫入或復(fù)制到 VeraCrypt 卷的文件會(huì)在 RAM 中自動(dòng)加密（在它們寫入磁盤之前）。請注意，這并不意味著要加密/解密的整個(gè)文件必須先存儲(chǔ)在RAM中才能加密/解密。VeraCrypt 沒有額外的內(nèi)存（RAM）要求。

軟件特點(diǎn)：

在文件中創(chuàng)建虛擬加密磁盤并將其作為實(shí)際磁盤安裝。
加密整個(gè)分區(qū)或存儲(chǔ)設(shè)備，如 USB 閃存驅(qū)動(dòng)器或硬盤驅(qū)動(dòng)器。
加密安裝 Windows 的分區(qū)或驅(qū)動(dòng)器（預(yù)啟動(dòng)身份驗(yàn)證）。
加密是自動(dòng)的，實(shí)時(shí)的（即時(shí)）和透明的。
并行化和流水線操作允許讀取和寫入數(shù)據(jù)，就像驅(qū)動(dòng)器未加密一樣快。
加密可以在現(xiàn)代處理器上進(jìn)行硬件加速。
如果對手強(qiáng)迫您泄露密碼，則提供合理的拒絕：隱藏卷（隱寫）和隱藏的操作系統(tǒng)。

更新日志：

–所有操作系統(tǒng)：

*對于非系統(tǒng)卷，將utf-8編碼的密碼最大長度增加到128字節(jié)。

–添加選項(xiàng)以使用舊的最大密碼長度（64），而不是出于兼容性原因使用新的密碼長度。

*使用基于stephan mueller的cpu定時(shí)抖動(dòng)“jitterentropy”的硬件rng作為cpu rdrand的良好替代（http://www.chronox.de/jent.html）

*使用SSE2在64位計(jì)算機(jī)上優(yōu)化XTS模式的速度（最多快10%）。

*修復(fù)CPU功能AVX2/BMI2的檢測。添加對rdrand/rdseed cpu功能的檢測。將hygon cpu檢測為amd one。

–車窗：

*使用chacha12密碼、t1ha非加密快速哈希和基于chacha20的csprng實(shí)現(xiàn)密鑰和密碼的ram加密。

–僅在64位計(jì)算機(jī)上可用。

–默認(rèn)禁用。可以使用UI中的選項(xiàng)啟用。

–在現(xiàn)代CPU上不到10%的開銷。

*通過使非管理員用戶無法訪問veracrypt應(yīng)用程序內(nèi)存（基于keepassxc實(shí)現(xiàn)），減輕一些內(nèi)存攻擊

*新的安全功能：

–在關(guān)機(jī)/重新啟動(dòng)期間從內(nèi)存中刪除系統(tǒng)加密密鑰，以幫助減輕某些冷啟動(dòng)攻擊

–當(dāng)系統(tǒng)加密用于在新設(shè)備連接到系統(tǒng)時(shí)從內(nèi)存中刪除所有加密密鑰時(shí)添加選項(xiàng)。

–添加新的驅(qū)動(dòng)程序入口點(diǎn)，應(yīng)用程序可以調(diào)用該入口點(diǎn)，以便在緊急情況下從內(nèi)存中擦除加密密鑰。

*MBR引導(dǎo)加載程序：動(dòng)態(tài)確定引導(dǎo)加載程序內(nèi)存段，而不是硬編碼值（由NEOS6464提出）

*mbr引導(dǎo)加載程序：解決影響在某些ssd驅(qū)動(dòng)器上創(chuàng)建隱藏操作系統(tǒng)的問題。

*修復(fù)與Windows更新中斷veracrypt uefi引導(dǎo)加載程序相關(guān)的問題。

*EFI引導(dǎo)加載程序的幾個(gè)增強(qiáng)和修復(fù)：

–實(shí)現(xiàn)密碼輸入超時(shí)機(jī)制。將默認(rèn)超時(shí)值設(shè)置為3分鐘，將默認(rèn)超時(shí)操作設(shè)置為“關(guān)機(jī)”。

–對efi dcsprop配置文件執(zhí)行新操作“shutdown”和“reboot”。

–加強(qiáng)恢復(fù)veracrypt加載程序的救援磁盤實(shí)現(xiàn)。

–在未啟動(dòng)Windows的預(yù)測試期間，在密碼提示下修復(fù)esc。

–在救援磁盤中添加菜單項(xiàng)，以啟動(dòng)原始Windows加載程序。

–修復(fù)在預(yù)引導(dǎo)身份驗(yàn)證期間阻止手動(dòng)選擇Streebog哈希的問題。

–如果救援磁盤中缺少“veracrypt”文件夾，它將直接從存儲(chǔ)在硬盤上的引導(dǎo)加載程序引導(dǎo)PC

*這使得只需刪除/重命名veracrypt文件夾，就可以輕松地從救援磁盤為veracrypt創(chuàng)建可引導(dǎo)磁盤。

*添加選項(xiàng)（默認(rèn)情況下禁用）以使用cpu rdrand或rdseed作為隨機(jī)生成器的附加熵源（如果可用）。

*添加允許在不將卷附加到指定驅(qū)動(dòng)器號的情況下裝入卷的裝入選項(xiàng)（UI和命令行）。

*將libzip更新到版本1.5.1

*安裝veracrypt時(shí)，不要在“開始”菜單中創(chuàng)建卸載快捷方式。（作者斯文·斯特里克羅斯）

*啟用文件容器創(chuàng)建的快速格式選擇。在向?qū)в脩艚缑嬷蟹蛛x快速格式和動(dòng)態(tài)卷選項(xiàng)。

*修復(fù)EFI系統(tǒng)加密配置文件的編輯器不接受輸入密鑰以添加新行。

*避免同時(shí)調(diào)用Favorites Mounting，例如多次按下相應(yīng)的熱鍵。

*確保一次只有一個(gè)線程可以創(chuàng)建安全桌面。

*翻譯和文檔的更新和更正。

*在格式和裝入選項(xiàng)中調(diào)整一些對話框的大小，以修復(fù)非英語語言的一些文本截?cái)鄦栴}。

*修復(fù)使用收藏夾時(shí)的高CPU使用率，并添加開關(guān)以禁用對設(shè)備的定期檢查以減少CPU負(fù)載。

*小的用戶界面更改。

–MacOSX：

*在創(chuàng)建期間添加對文件容器大小的檢查，以確保其小于可用磁盤空間。add cli switch–no size check可禁用此檢查。

–Linux系統(tǒng)：

*使cli switch–導(dǎo)入令牌密鑰文件與非交互模式兼容。

*在創(chuàng)建期間添加對文件容器大小的檢查，以確保其小于可用磁盤空間。add cli switch–no size check可禁用此檢查。