加密工具VeraCrypt的文件加密卷指南 – 作者:y1ngu0-安全小百科

加密工具VeraCrypt的文件加密卷指南 – 作者:y1ngu0

在今天，我们的生活由两部分组成，一个是现实中的吃喝工作学习，一个是虚拟现实中的社交工作学习，网络在今天已经成为了我们的一部分，不论你的微信还是线上工作协同等都会在你的电子设备产生大量的敏感数据，加密这个经过了无数次实战的技术在今天依然保护着我们的数据，本文以VeraCrypt加密软件的文件加密卷为例，希望可以通过本文可以快速让你掌握简单的加密操作。

本文的工具为：VeraCrypt

官网地址：https://www.veracrypt.fr/en/Home.html

单击Downloads标签进入软件下载界面，可以看到WINDOWS，MAC和LINUX版本，根据你的需要来选择合适的版本，本文选择WINDOWS版本。

当你将软件下载到电脑上并安装后，你会看到桌面新建的图标，双击图标运行软件，可以看到软件分为三个区，菜单中包括了加密卷，系统和设置帮助等选项，挂载区显示是否成功挂载，加密的操作和挂载都在操作区完成。

现在本文以文件加密卷方式来介绍如何操作这款软件，在开始前简单说一下以文件加密卷的原理，我们的数据都存放在电子设备的硬盘中，你可以对硬盘进行分区，比如常见的一块硬盘分成了两个区C盘和D盘，C盘是系统盘，用来存放各种系统需要的数据，D盘是你的数据区，文件加密卷相当于你在你的D盘正常分区上偷偷挖了一个洞，比如4个G用来存放你的敏感数据，然后加密卷文件就是那个洞的防盗门，当你在你的分区上建立好了以后，他人是看不到你洞中的敏感数据的，只能看到一个文件，这个文件以.hc结尾，就是你的防盗门，没有正确的密码和密钥文件，你是无法打开这个门访问洞中的数据的。现在开始创建文件加密卷，单击操作区创建加密卷按钮。

这款软件不仅可以创建文件加密，同样可以给非系统分区/设备和系统分区/硬盘加密，这里我们选择创建文件型加密卷并单击下一步。

选择标准加密卷并单击下一步。

选择你要挖洞存放数据的位置，并输入文件名字，以.hc为后缀结尾，并勾选从不保留历史。

你可以看到，我在我的电脑D盘上创建名为test.hc的加密卷文件，单击保存，会自动生成test.hc文件。

单击下一步。

你可以根据需要选择加密的算法，并在介绍栏中看到算法相关简介，同样可以选择需要的哈希算法，单击测试按钮将会对算法进行测试，选择好以后，单击下一步。

选择你想创建一个多大的洞并单击下一步。

前面的部分是如何在你的磁盘上挖个洞出来，现在做的就是给这个洞加上一个防盗门，而且是双因认证的防盗门，在密码的框中输入密码，一定要勾选密钥文件，并选择密钥文件，这相当于在你的密码下又加了一道防盗锁，PIM可以勾选也可以不勾选，如果勾选可以应对暴力破解，然后单击下一步继续，现在我们来看密钥文件的界面：

你的防盗门必须要密码和密钥文件两个一起才能打开，这样增加了安全性，你可以用一个文件来做，也可以添加多个文件作为密钥文件，假设你的电脑里面有一些歌曲，图片，音频等，你可以选择一首/几首歌曲，或者一张/几张图片等来做密钥文件，也可以将上面的文件混合，比如一首歌+三张图+一段录音等，如果你不说他人是无法得知的，你电脑里面的文件那样多，单单一百首歌曲就有无数组合，如果你选择了十个密钥文件，而将其中的两三个放在两个不同的U盘中，那就没有办法解锁了。这就是为什么一定要选择密钥文件来保护的原因，如果应急时刻没有文件，可以点击生成一个/多个随机文件来作为密钥文件，这里我们单击生成随机密钥文件。

选择好算法后，就用你的鼠标在缓冲区中随机的移动，直到满格，可以选择生成多少文件，文件的大小，输入名字，点击生成并保存文件就可以，将文件添加到列表中后点击确定按钮。需要注意：密钥文件要好好保管，不能遗失，不然你会无法打开加密卷。

单击下一步继续。

这就开始创建了，选择好文件系统格式，簇大小后，在缓冲区内变换移动鼠标直到满绿格，点击格式化开始制作。

并制作完成。

上面就是创建的过程，现在我们来看如何使用。

选择你刚刚创建的文件，选择一个你喜欢的盘符，然后点击加载按钮。

这里我选择了H作为盘符，选择了我们刚刚创建的test.hc文件，然后点击加载选项。

在不输入密钥文件的情况下是无法打开加密卷的。

只有输入后，才能打开。

可以看到加密卷已经正确加载，直接双击加密卷，现在你可以对其进行操作了。

当你的操作完成以后，点击卸载按钮，就将加密卷卸载，这样他人就无法在你的电脑看到你的敏感文件了。

可以看到卸载后加密卷就消失了，当你关闭软件后，不会保留历史纪录，如果你将你的.hc文件在隐藏起来的话，他人连入口都无法找到。