磁盘加密软件TrueCrypt知识大全（一）

磁盘加密软件TrueCrypt知识大全（一）
1、软件简介：

TrueCrypt是一款免费开源跨平台的绿色虚拟加密盘加密软件，不需要生成任何文件即可在硬盘上建立虚拟磁盘，用户可以按照盘符进行访问，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt 提供多种加密算法，包括：AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish，其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等。

　　支持简体中文界面。

　　最好的开源绿色加密软件的新版已经正式推出。TrueCrypt可能是唯一的一款开源加密软件，能够创建和设置加密的虚拟磁盘镜像，虚拟磁盘可以与其它磁盘一样正常访问，内部所有文件都会自动加密，加密和解密都是实时的。

　　创建的虚拟磁盘可以包含文件，整个分区甚至物理硬盘，很容易进行加密设置。

2、安装和加密原理

在Windows上安装 TrueCrypt很简单，只需要下载、运行安装器、接受许可、选择安装选项钮并接受最后一步的默认选项。在Windows Vista/XP/2000、Mac OS X 10.4 和10.5，以及 Linux OpenSUSE和Ubuntu上可以使用安装器。

　　下载地址：http://www.truecrypt.org　　此外，还可以使用操作系统选项，例如Vista/Server 2008的BitLocker或者Mac OS X的FileVault，创建加密卷，部分加密或者加密磁盘，但是 TrueCrypt提供了不可知的平台的优势——不能在任何操作系统上设置TrueCrypt卷。

　　TrueCrypt允许创建两种容量的区：基于文件（容器）或者隔离区/基于设备。文件区是简单的正常文件，包含整个独立的虚拟磁盘设备而且可以在任何存储设备上维护。更简单的是，把它想象成存储敏感数据的硬盘或者移动存储设备上的安全区。另外，可以使用TrueCrypt加密整个隔离区或者整个磁盘，或者其它任何类型的存储媒介。

　　可以更进一步创建创建TrueCrypt标准区和隐藏区。标准区是常规的、可见的区，而隐藏区存在于另外一个TrueCrypt区中。即使你被要求（或被强制）给出密码，第三方也是看不到的。这里的技巧是TrueCrypt的分区在创建时，就总是充满了任意数据。隐藏区的任何一部分都和那些任意数据是不相同的。

　　妄想吗？可能吧，但是考虑这样一种情况，你到国外了，而你的笔记本被鉴别为“值得关注”并被没收检查。做为一个有合作精神的人，你会给出 TrueCrypt第一个分区的密码。找到一些无害的数据后，检查的人就会满意了。但是他们不知道的是，已经用不同的密码使用了隐藏区选项，而这个区仍然是安全地隐藏着的。

本文出自 “信息安全||运维||云计算” 博客，请务必保留此出处http://infosec.blog.51cto.com/226250/313386