开源磁盘加密软件(VeraCrypt)

VeraCrypt是一款专业级的硬盘加密工具。是一个用于建立和维护动态加密卷（数据存储设备）的软件，即时加密意味着数据在保存之前就会自动加密，并在加载后立即解密，无需任何用户干预。有需要的小伙伴欢迎来西西下载体验。

软件简介：

VeraCrypt 中文版是一款适用于 Windows，Mac OSX 和 Linux 的免费开源磁盘加密软件。VeraCrypt 是 TrueCrypt 的分支，主要开发者是法国的 Mounir Idrassi，他在 TrueCrypt 基础上强化了防暴力破解功能。VeraCrypt 增强了用于系统和分区加密的算法的安全性，使其免受暴力破解攻击。VeraCrypt 还解决了TrueCrypt中发现的许多漏洞和安全问题。

软件特征：

VeraCrypt 是一个用于建立和维护动态加密卷（数据存储设备）的软件。即时加密意味着数据在保存之前就会自动加密，并在加载后立即解密，无需任何用户干预。如果不使用正确的密码/密钥文件或正确的加密密钥，则无法读取（解密）存储在加密卷上的数据。整个文件系统被加密（例如，文件名，文件夹名，每个文件的内容，空闲空间，元数据等）。

可以将文件复制到已安装的 VeraCrypt 卷中，也可以将其复制到任何普通磁盘上（例如，通过简单的拖放操作）。在从加密的 VeraCrypt 卷读取或复制文件时，文件会在运行中（在内存/RAM 中）自动解密。同样，正在写入或复制到 VeraCrypt 卷的文件会在 RAM 中自动加密（在它们写入磁盘之前）。请注意，这并不意味着要加密/解密的整个文件必须先存储在RAM中才能加密/解密。VeraCrypt 没有额外的内存（RAM）要求。

软件特点：

在文件中创建虚拟加密磁盘并将其作为实际磁盘安装。
加密整个分区或存储设备，如 USB 闪存驱动器或硬盘驱动器。
加密安装 Windows 的分区或驱动器（预启动身份验证）。
加密是自动的，实时的（即时）和透明的。
并行化和流水线操作允许读取和写入数据，就像驱动器未加密一样快。
加密可以在现代处理器上进行硬件加速。
如果对手强迫您泄露密码，则提供合理的拒绝：隐藏卷（隐写）和隐藏的操作系统。

更新日志：

–所有操作系统：

*对于非系统卷，将utf-8编码的密码最大长度增加到128字节。

–添加选项以使用旧的最大密码长度（64），而不是出于兼容性原因使用新的密码长度。

*使用基于stephan mueller的cpu定时抖动“jitterentropy”的硬件rng作为cpu rdrand的良好替代（http://www.chronox.de/jent.html）

*使用SSE2在64位计算机上优化XTS模式的速度（最多快10%）。

*修复CPU功能AVX2/BMI2的检测。添加对rdrand/rdseed cpu功能的检测。将hygon cpu检测为amd one。

–车窗：

*使用chacha12密码、t1ha非加密快速哈希和基于chacha20的csprng实现密钥和密码的ram加密。

–仅在64位计算机上可用。

–默认禁用。可以使用UI中的选项启用。

–在现代CPU上不到10%的开销。

*通过使非管理员用户无法访问veracrypt应用程序内存（基于keepassxc实现），减轻一些内存攻击

*新的安全功能：

–在关机/重新启动期间从内存中删除系统加密密钥，以帮助减轻某些冷启动攻击

–当系统加密用于在新设备连接到系统时从内存中删除所有加密密钥时添加选项。

–添加新的驱动程序入口点，应用程序可以调用该入口点，以便在紧急情况下从内存中擦除加密密钥。

*MBR引导加载程序：动态确定引导加载程序内存段，而不是硬编码值（由NEOS6464提出）

*mbr引导加载程序：解决影响在某些ssd驱动器上创建隐藏操作系统的问题。

*修复与Windows更新中断veracrypt uefi引导加载程序相关的问题。

*EFI引导加载程序的几个增强和修复：

–实现密码输入超时机制。将默认超时值设置为3分钟，将默认超时操作设置为“关机”。

–对efi dcsprop配置文件执行新操作“shutdown”和“reboot”。

–加强恢复veracrypt加载程序的救援磁盘实现。

–在未启动Windows的预测试期间，在密码提示下修复esc。

–在救援磁盘中添加菜单项，以启动原始Windows加载程序。

–修复在预引导身份验证期间阻止手动选择Streebog哈希的问题。

–如果救援磁盘中缺少“veracrypt”文件夹，它将直接从存储在硬盘上的引导加载程序引导PC

*这使得只需删除/重命名veracrypt文件夹，就可以轻松地从救援磁盘为veracrypt创建可引导磁盘。

*添加选项（默认情况下禁用）以使用cpu rdrand或rdseed作为随机生成器的附加熵源（如果可用）。

*添加允许在不将卷附加到指定驱动器号的情况下装入卷的装入选项（UI和命令行）。

*将libzip更新到版本1.5.1

*安装veracrypt时，不要在“开始”菜单中创建卸载快捷方式。（作者斯文·斯特里克罗斯）

*启用文件容器创建的快速格式选择。在向导用户界面中分离快速格式和动态卷选项。

*修复EFI系统加密配置文件的编辑器不接受输入密钥以添加新行。

*避免同时调用Favorites Mounting，例如多次按下相应的热键。

*确保一次只有一个线程可以创建安全桌面。

*翻译和文档的更新和更正。

*在格式和装入选项中调整一些对话框的大小，以修复非英语语言的一些文本截断问题。

*修复使用收藏夹时的高CPU使用率，并添加开关以禁用对设备的定期检查以减少CPU负载。

*小的用户界面更改。

–MacOSX：

*在创建期间添加对文件容器大小的检查，以确保其小于可用磁盘空间。add cli switch–no size check可禁用此检查。

–Linux系统：

*使cli switch–导入令牌密钥文件与非交互模式兼容。

*在创建期间添加对文件容器大小的检查，以确保其小于可用磁盘空间。add cli switch–no size check可禁用此检查。