加密软件之Cryptomator

---

没有绝对的安全，只有相对的安全！

介绍

• Cryptomator 是一款开源的，安全的，没有后门的文件加密软件；可以轻松的对文件进行加解密，并在锁定文件目录后，自动退出文件目录，不留“痕迹”。

特点

• 与 Dropbox、Google Drive、OneDrive、ownCloud、NextCloud 和任何其他与本地目录同步的云存储服务一起使用
• 客户端：没有账户，没有与任何在线服务共享的数据
• 完全透明：只需在虚拟驱动器上工作，就像是 usb 闪存一样
• 256 位密钥长度的 AES 加密
• 文件名被加密
• 在你的 Dropbox 中使用任意数量的储藏室，每个储藏室都有单独的密码
• 1000 次提交数据的安全性

重点

• Cryptomator 的工作方式设计得很好，它理论上可以配合任何「同步型」的网盘进行使用，包括 Dropbox、百度网盘、BT Sync、ownCloud、SeaFile 等，也能当作独立的单机加密软件来使用。

使用方法

• 安装
  1. 基本都是下一步就行了。
  2. 有一个地方需要注意一下，安装结束的时候会让你额外装一个软件配合Crytomator来使用—— Dokan Library。Dokan Library 帮助程序员在windows系统下轻松建立用户级文件系统，不需要写设备驱动，其与FUSE（Linux user mode file system）类似。常见的场合貌似在游戏《坦克世界》的插件安装里。说白了，如果你不装的话临时挂载的磁盘是以WebDAV的方式，如果你装了的话就是以本地磁盘的方式，不同的方式建立的文件系统，访问速度和质量也是大大不相同的。
• 开始使用
  1. 你需要使用你的文件时，打开 Cryptomator 选择你的“文件库”，输入正确密码，按下「Unlock Vault」解锁后，这个库就会自动解密，并通过 WebDav 加载到一个新盘符中 (大概就像插入一个U盘那样)，你可以跟往常一样工作，随意往这个盘里保存、删除或修改文件，使用上没有任何的区别。
  2. 当你使用完之后，只要按下「Lock Vault」按键把库锁上，这个盘符即会被关闭，同时这个盘里「所有的文件资料都会自动被加密」并保存回你的库里面去 (文件名也会被加密)，而且 Cryptomator 还会增加一些随机数据来混淆文件大小以保证安全。
  3. 由于 Cryptomator 的加密文件库实际上只是一个普通文件夹，因此可以兼容几乎任何网盘同步工具。这些文件被同步/上传到任何网盘或云存储空间后，即便帐号被泄露，你的数据都是安全的，这对于一些重度依赖网盘同步来办公，而又担心重要文件被泄露的朋友们来说非常有用！而且，Cryptomator 使用了高强度 AES-256 位加密算法，并且全程加密均在客户端进行，无需注册账户、无需任何在线服务，因此「即便是离线状态也能无障碍使用」。无论是安全性、可用性和便利性上都值得肯定。当然了，由于 AES256 目前几乎没有破解的可能，如果你丢失了密码，那么谁也帮不了你，建议你使用纸笔或 1Password、KeePass 等软件妥善记录好。
  4. 跨平台，在手机上也能轻松使用你的加密文件
     • 相信很多小伙伴遇到这样的一个问题，有的软件在某些平台有在某些平台就没有。网盘的一大优势在于可以跨平台在不同设备上获取你的文件，Cryptomator 除了提供 Win、Mac、Linux 等电脑版的客户端之外，还支持 iOS 和 Android 平台，可以在手机上轻松解密和使用你的文件。

总结

• 与大多数常见的文件加密软件相比，Cryptomator 最大的优点在于可以与现有的云存储网盘、同步软件等完美搭配结合使用，全程自动加密解密，免去每次都要手工加密解密的麻烦，而且速度很快。

  开源、免费、跨平台、无需注册帐号、无需网络、AES-256 加密等特性也让 Cryptomator 更加可靠。如果你经常需要同步一些重要的文件到网盘去，那么 Cryptomator 将会是你一道强而有力的安全保障，真的，它很好用，值得大力去安利！

下载

友情链接：Cryptomator - Free Cloud Encryption for Dropbox & Co

---

加密软件之veracrypt

---

介绍

• 如果您正在寻找一种简单而强大的方法来加密从系统驱动器到备份介质的任何文件，并将其存储于这两者之中的任何地方，那么VeraCrypt是一款可帮助您锁定保护文件的开源软件。请继续阅读，我们将会向您展示如何使用它。
• 特点
  • 使用VeraCrypt的即时加密系统，您可以创建一个加密卷（甚至是一个完全加密的系统驱动器）。加密卷中的所有文件均已加密，您可以使用VeraCrypt将其安装为普通驱动器以查看和编辑文件。当您在上面完成工作后，您可以卸下该卷。VeraCrypt会处理所有事务，将文件临时保存在内存RAM中，然后自动进行清理，并确保文件无损。
  • VeraCrypt也可以加密您的整个驱动器，至少在某些PC上是可行的，但是我们通常建议使用Windows的内置Bitlocker功能来加密整个磁盘。VeraCrypt是为文件组创建加密卷的理想选择，而不是对整个启动驱动器进行加密，在这方面Bitlocker是一个更好的选择。

使用方法

• 获取下载VeraCrypt的免费副本。以计算机的管理员身份运行安装。

• 仅此而已！您可以获取Windows、Linux或Mac OS X的VeraCrypt版本，然后以管理员权限安装（不能以受限/guest帐户权限运行VeraCrypt）。在本教程中，我们将使用Windows版本的VeraCrypt并将其安装在Windows 10电脑上。

• VeraCrypt官网下载地址为：www.veracrypt.fr/en/Downloa

• 

  • 在国内，此官网下载地址可能很慢，可能会遇到多次重试下载失败，则可以到国外知名开源软件网站sourceforge.net下载，地址为：sourceforge.net/project

• 

• 目前windows最新版本是官方今年8月7日发布的1.24-Update7，macos最新版本则是官方一周前的11月28日发布的1.24-Update8。与其它任何应用程序一样，下载并安装VeraCrypt。只需双击下载后的exe文件VeraCrypt Setup 1.24-Update7.exe，建议右键点击该文件，选择以管理员身份运行，按照向导中的说明进行操作即可。

• 

• 在安装过程中，可以选择“安装”选项，例如“为所有用户安装”和“将.hc文件扩展名与VeraCrypt相关联”。可以按默认选择即可。安装到最后，会提示是否禁用Windows快速启动，因为在开启Windows快速启动的情况下，VeraCrypt存在个别未知问题，建议选择禁用之，然后按提示重启电脑生效。

如何创建加密卷

• 应用程序完成安装并重启电脑后，导航至“开始”菜单并启动VeraCrypt。您将看到下面的屏幕：

• 

• 您需要做的第一件事就是创建一个加密卷，因此单击“创建加密卷”按钮。这将启动“加密卷创建向导”，并提示您选择以下卷类型之一：

• 

• 卷可以像放在驱动器或磁盘上的文件卷一样简单，也可以像对操作系统的全盘加密一样复杂。对于本指南，我们力求把事情变得简单，并着重于介绍如何设置易于使用的本地容器。默认选择“创建文件型加密卷”，我们只需要点击下一步。

  接下来，向导将询问您是否要创建标准卷或隐藏卷。再次，为了简单起见，在这一点上，我们将跳过“隐藏卷”的讨论。这绝不会降低我们正在创建的卷的加密级别或安全性，因为“隐藏卷”只是一种混淆加密卷位置的方法。

  

  • 直接点击下一步，接下来，您需要为卷选择一个做任意的名称和任意位置。这里唯一重要的参数是主机驱动器有足够的空间来创建要使用的卷（即，如果要使用100GB的加密卷，则需要选择具有100GB以上可用空间的驱动器）。建议驱动器选择除C盘外的非系统盘存放，以免重装系统时造成数据丢失，下图，我们将把加密的卷放在数据盘驱动器D盘不易被误删除的目录中，并取名为do-not-del ，文件名称任意，不需要有扩展名，即D:\backup\do-not-del。

  • 

  • 现在是时候选择您的加密方案了。您在这里真的不会出错。是的，有很多选择，但是所有选择都是非常可靠的加密方案，并且出于实用目的是可以互换的。例如，在2008年，FBI花费了一年多的时间试图解密涉及金融诈骗的巴西银行家的AES加密硬盘。如果您是数据保护偏执狂，有条件寻求数据取证专家的意见，您可以通过下拉菜单按缩写字母名称选择不同加密算法和哈希算法，以提升加密级别，您会放心地知道自己的数据是安全的。通常情况下，我们按默认选择点击下一步即可。

  • 

  • 在下一步中，您将选择卷大小。您可以以KB、MB或GB为单位进行设置。我们为该示例创建了5GB的测试卷。

  • 

  • 点击下一步，出现如下图的设置密码框。这里要记住一件事：短密码是个坏主意。您应该创建至少20个字符长的密码。我们建议您创建一个强大而不易忘记的密码。一项很棒的技巧是使用密码短语而不是简单的密码。这是一个示例：In2NDGradeMrsAmerman $ aidIWasAGypsy。这样的密码比你使用诸如password123、day这样的脆弱密码好。

  • 

  • 如果您使用了弱密码，比如密码字符长度太少，向导会给出警告窗口：

  • 

  • 在设置好安全强度的密码后，点击下一步，在创建实际卷之前，创建向导将询问您是否打算存储大文件。如果您打算在卷中存储大于4GB的文件，请点击选择“是”，它会调整文件系统以更好地满足您的需求。

  • 

  • 在“加密卷格式化”屏幕上，您需要四处移动鼠标以生成一些随机数据。

  • 

  • 产生足够的随机性后，点击“格式化”按钮。

  • 

  • 您也可以在格式化前选择要格式化的文件系统格式，比如NTFS之类的，但为了兼容性，建议不用选择，就按默认的exFAT进行格式化。

    

    格式化过程完成后，向导会弹窗提示已经完成加密卷的创建：

    

    点击确定后返回向导页面：

    

    此时，您如果需要再创建一个新的加密卷，则点击下一步，重复上面的流程，如果不需要，则点击退出按钮，返回到前面VeraCrypt的主界面。

    现在，无论您的加密卷放置在何位置，它仅仅是一个单纯的文件，您还需要在VeraCrypt中将其挂载使用。

如何挂载加密卷

• 单击VeraCrypt主窗口中的“选择文件”按钮，然后导航到存放VeraCrypt加密卷的目录。选择我们刚才创建的加密卷文件后，为安全起见，默认选择了“从不保留历史纪录”，不建议取消此勾选，再从上面的框中选择一个可用的驱动器盘符。我们选择了X，然后单击加载。

• 此时按提示输入前面设置的加密卷密码，然后单击确定。

• 需要耐心等待片刻，如下图：

加载成功后，主界面如下图：

让我们看下“我的电脑”，可以看到我们的加密卷已成功加载：

• 哦耶！成功了！5GB的加密卷呈现在您面前，正如兹母制作的甜点一样甜得美不可言。现在，您可以进入该加密卷，将所有您想要防止窥探的敏感文件拷入其中。

• 将敏感文件复制到加密卷中后，请不要忘记对其进行安全擦除。常规文件系统存储是不安全的，除非正确地擦除空间，否则已加密文件的痕迹将保留在未加密磁盘上。另外，当您不需要使用加密卷时，不要忘记在VeraCrypt 中“卸载”加密卷。

总结

• veracrypt 主要是针对本地的文件的加密和管理，甚至可以加密整个驱动器or全盘加密。还有很多附加的一些功能，总而言之，可玩度很高，但是也有风险也是有的，说不定会出现什么不为人知的bug，造成自己的数据的丢失。
• 友情链接：B站也有类似讲解的视频也不错，可以看看:

天河二号破解需4000亿年！VeraCrypt 地表最强带自毁免费+开源的数据加密软件！

二款软件对比

---

• 首先，我觉得如果能耐心看完此文章的人，看到这里已经知道自己适合那个了。
• 其次，个人还是比较推崇Crytomator的，毕竟放在网盘里何乐而不为呢？
  • veracrypt相对来说操作比较复杂，可以说是只能用在本地文件的加密解密上，不可能用在网盘同步文件上的。
• 最后，希望这篇文章对大家有所帮助！找回属于自己的安全感！并且能提升自己的工作效率！