VeraCrypt 免費、開放原始碼,而且功能非常強大。它也是最常被人說「太複雜」的程式。如果您在它的精靈中途放棄了,或是需要它沒有提供的功能,這篇文章就是為您寫的。
- VeraCrypt 是安全的:人們離開它,是因為易用性、支援的平台和技術支援。
- 主要是系統磁碟:BitLocker(Pro)或裝置加密(家用版)通常比較簡單。
- 容器、資料磁碟機、USB 隨身碟:Cryptic Disk:最多 3 層的隱藏磁碟區,支援 TrueCrypt。僅限 Windows,不支援系統磁碟。
- 搬移資料:沒有轉換功能,您要在兩個已掛載的磁碟區之間複製檔案。
Cryptic Disk 是我們的程式,所以我們也會說明什麼時候該繼續用 VeraCrypt。所有工具一覽:Windows 加密軟體比較。
VeraCrypt 的優點
- 免費且開放原始碼;開發者表示永遠不會推出商業版本
- 加密系統磁碟機,在 Windows 啟動前要求輸入密碼
- 隱藏磁碟區(使用另一組密碼)和隱藏作業系統
- AES、Serpent、Twofish、Camellia、Kuznyechik 及串聯加密
- 同一個容器可以在 Windows、macOS 和 Linux 上開啟
- 精靈中有許多選項,還有 PIM
- 系統加密需要救援磁碟
- 官方僅支援 Windows 10 及更新版本
- 沒有 TrueCrypt 模式,沒有付費技術支援
VeraCrypt 使用者常卡住的地方
這些問題關乎易用性和適用性,而不是 VeraCrypt 是否安全。
替代方案 1:BitLocker,如果您主要在意系統磁碟
如果目標是「筆電被偷時不能洩漏我的檔案」,BitLocker 通常比 VeraCrypt 的系統加密簡單:它內建於 Windows Pro、Enterprise 和 Education,搭配 TPM 晶片運作,修復金鑰還可以儲存在您的 Microsoft 帳戶中。在家用版上,如果硬體支援,裝置加密也能做到;如果不支援,請參閱 沒有 BitLocker 的 Windows 11 家用版。
BitLocker 沒有提供的功能:隱藏磁碟區、macOS 或 Linux;容器只能使用 VHD/VHDX 檔案。在您登入 Windows 期間,磁碟機上的所有檔案都可以讀取。
替代方案 2:Cryptic Disk,如果您使用容器和資料磁碟機
Cryptic Disk 涵蓋了大多數人日常使用 VeraCrypt 的用途:容器、資料磁碟分割、外接磁碟機和 USB 隨身碟。
| VeraCrypt | Cryptic Disk | |
|---|---|---|
| 價格 | 免費,開放原始碼 | 一次付費,30 天免費試用 |
| 系統磁碟分割 | 是,開機前密碼 | 否 |
| 容器、資料磁碟分割、USB | 是 | 是 |
| 隱藏磁碟區 | 每個磁碟區 1 個,另有隱藏作業系統 | 最多巢狀 3 層 |
| 串聯加密 | 最多 3 種演算法 | AES、Serpent、Twofish、Blowfish、CAST6;金鑰最長 2,944 位元 |
| TrueCrypt 磁碟區 | 僅限 1.26.7 之前的版本 | 是,容器和磁碟機 |
| VeraCrypt 磁碟區 | 是 | 否 |
| 平台 | Windows 10 及更新版本、macOS、Linux | Windows 11、10、8.1、8、7、Vista、XP |
| 技術支援 | 文件、社群論壇 | 開發者提供,含 1 年 |
- 更強的合理否認能力:3 層隱藏磁碟區,預設不寫入標記,所以沒有密碼就沒有人能證明有加密資料存在(合理否認)
- 不需要舊軟體就能使用 TrueCrypt,自動偵測格式(TrueCrypt 相容性)
- 便利性:快速鍵、自動卸載、在掛載和卸載時執行程式或指令碼、可攜模式
- 系統磁碟:請用 BitLocker 或裝置加密保護它,機密檔案放在資料磁碟分割或容器中
- macOS 和 Linux:如果要和 Mac 或 Linux 使用者共用容器,就得繼續使用 VeraCrypt
授權:每位使用者 $94,一次付清,含一年的更新和技術支援。30 天試用沒有任何限制,所以請先用資料的副本測試。
什麼時候該繼續使用 VeraCrypt
以下情況請繼續使用:您需要系統加密,但無法使用 BitLocker 或裝置加密;想要隱藏作業系統;要在 macOS 或 Linux 上開啟相同的容器;或者對您或您的組織來說,免費且開放原始碼是必要條件。又或者只是您目前的設定運作良好、您也用得習慣:單純更換工具本身並不會帶來安全上的好處。
把 VeraCrypt 容器搬到 Cryptic Disk
沒有原地轉換的功能:您要把檔案從一個已掛載的磁碟區複製到另一個。
安裝 Cryptic Disk,暫時保留 VeraCrypt。像平常一樣掛載 VeraCrypt 容器,並記下它的磁碟機代號。
容量要大於您要搬移的資料,並使用一組新的長密碼。請參閱如何建立加密容器。
在檔案總管中複製所有檔案,開啟其中幾個,並比對檔案和資料夾的數量與大小。
儲存新容器標頭的備份,並和容器分開存放。
保留舊的容器,直到您確定沒有遺漏任何東西,然後再刪除它。
常見問題
有免費的 VeraCrypt 替代方案嗎?
有:系統磁碟可以用 BitLocker(Pro)和裝置加密(家用版),個別檔案可以用搭配 AES-256 的 7-Zip 壓縮檔。Cryptic Disk 是付費軟體,提供 30 天試用。
Cryptic Disk 能開啟我的 VeraCrypt 容器嗎?
不能,只能開啟 TrueCrypt 和 Cryptic Disk 磁碟區。請在 VeraCrypt 中掛載容器,再把檔案複製到 Cryptic Disk 容器中。
Cryptic Disk 能像 VeraCrypt 一樣加密系統磁碟機嗎?
不能。Windows 磁碟分割請使用 BitLocker、裝置加密或 VeraCrypt,資料磁碟分割、外接磁碟機和容器則使用 Cryptic Disk。
VeraCrypt 不安全嗎?
不是。人們換掉它,是因為易用性、支援的平台和技術支援,而不是因為加密強度不足。
忘記新容器的密碼怎麼辦?
資料無法復原,和 VeraCrypt 一樣。標頭備份只有在您記得儲存當下有效的密碼時才有幫助。請選擇一個您記得住的長密碼片語。