VeraCrypt(开源磁盘加密软件)v1.25 免费版

VeraCrypt是一个免费的磁盘分区加密软件，支持硬盘、U盘、移动硬盘等所有磁盘的分区加密，也可以加密整个硬盘，允许用户可自行选择喜欢的加密算法，并且能直接创建新的加密分区 。

VeraCrypt一个由IDRIX发行，并基于truecrypt的免费的磁盘加密软件，它增强了用于系统分区和其它磁盘分区的加密算法，比如,当系统分区被加密时,TrueCrypt使用的是PBKDF2-RIPEMD160 with 1000 iterations，而VeraCrypt使用327661;非系统分区加密时,TrueCrypt最多使用2000 iterations，但是VeraCrypt使用 655331 for RIPEMD160 and 500000 iterations for SHA-2 and Whirlpool。

VeraCrypt主要特点

在文件中创建虚拟加密磁盘并将其作为实际磁盘安装。

加密整个分区或存储设备，如 USB 闪存驱动器或硬盘驱动器。

加密安装 Windows 的分区或驱动器(预启动身份验证)。

加密是自动的，实时的(即时)和透明的。

并行化和流水线操作允许读取和写入数据，就像驱动器未加密一样快。

加密可以在现代处理器上进行硬件加速。

如果对手强迫您泄露密码，则提供合理的拒绝：隐藏卷(隐写)和隐藏的操作系统。

VeraCrypt 是一个用于建立和维护动态加密卷(数据存储设备)的软件。即时加密意味着数据在保存之前就会自动加密，并在加载后立即解密，无需任何用户干预。如果不使用正确的密码/密钥文件或正确的加密密钥，则无法读取(解密)存储在加密卷上的数据。整个文件系统被加密(例如，文件名，文件夹名，每个文件的内容，空闲空间，元数据等)。

可以将文件复制到已安装的 VeraCrypt 卷中，也可以将其复制到任何普通磁盘上(例如，通过简单的拖放操作)。在从加密的 VeraCrypt 卷读取或复制文件时，文件会在运行中(在内存/RAM 中)自动解密。同样，正在写入或复制到 VeraCrypt 卷的文件会在 RAM 中自动加密(在它们写入磁盘之前)。请注意，这并不意味着要加密/解密的整个文件必须先存储在RAM中才能加密/解密。VeraCrypt 没有额外的内存(RAM)要求。有关如何完成此操作的说明，请参阅以下段落。

假设有一个 .avi 视频文件存储在 VeraCrypt 卷上(因此，视频文件是完全加密的)。用户提供正确的密码(和/或密钥文件)并安装(打开)VeraCrypt 卷。当用户双击视频文件的图标时，操作系统启动与文件类型相关联的应用程序 – 通常是媒体播放器。然后，媒体播放器开始将视频文件的一小部分初始部分从 VeraCrypt 加密卷加载到 RAM(存储器)以便播放它。在加载该部分时，VeraCrypt 会自动解密它(在 RAM 中)。然后，媒体播放器播放视频的解密部分(存储在 RAM 中)。在播放此部分时，媒体播放器开始将另一小部分视频文件从 VeraCrypt 加密卷加载到 RAM(内存)，然后重复该过程。此过程称为动态加密/解密，适用于所有文件类型(不仅适用于视频文件)。

请注意，VeraCrypt 从不将任何解密数据保存到磁盘 – 它只将它们临时存储在 RAM(内存)中。即使安装了卷，存储在卷中的数据仍然是加密的。当您重新启动Windows或关闭计算机时，将卸除卷，并且将无法访问(并加密)存储在其中的文件。即使电源突然中断(没有正确的系统关闭)，存储在卷中的文件也是不可访问(和加密)的。要使它们再次可访问，您必须装入卷(并提供正确的密码和/或密钥文件)。