VeraCrypt：免费开源的磁盘加密工具

VeraCrypt 是一款免费开源的磁盘加密软件，既能创建加密的虚拟磁盘，也能给整个系统盘加密。它支持 AES、Serpent、Twofish 等多种加密算法，还提供隐藏卷、隐藏操作系统这类似是而非否认的能力，适合用来保护笔记本里的资料或备份重要文件。

适用平台

支持 Windows 11 与 Windows 10（64 位）、macOS 12 及以上、各类 64 位 Linux 发行版（含 ARM64 与树莓派系统），以及 FreeBSD。其中给系统分区加密目前仅 Windows 支持，其它平台可以使用加密容器（文件卷）。

安装与使用

Windows 下载官方安装包双击安装即可，也可以选择便携模式免安装使用；macOS 使用 pkg 安装包（需要先安装 macFUSE）；Linux 可以下载 AppImage 直接运行，或用仓库脚本自行构建 deb、rpm 安装包，Arch 用户还能用附带的 PKGBUILD 安装，另外也提供纯命令行的 NOGUI 版本。

创建一个加密容器（虚拟磁盘）的流程：点击 Create Volume，选择创建文件容器，指定容器文件的保存位置；再选择是否使用隐藏卷，接着挑选加密算法与哈希算法；设定容器大小后填写一个强密码，然后按提示随机移动鼠标采集随机数，点 Format 完成格式化。

日常使用很简单：在主界面选一个盘符，点 Select File 选中刚才的容器文件，再点 Mount 输入密码（可选用 PIM 参数），容器就会挂载成一个虚拟磁盘，往里面复制文件即自动加密；用完点 Unmount 卸载，磁盘里的内容立刻恢复为不可读的密文。

如果需要保护整台电脑，在 Windows 上选择 System 菜单里的 Encrypt System Partition/Drive，按向导为系统盘加密。过程中会生成救援盘，务必提前刻录或保存好，以便系统无法启动时恢复。

主要功能

• 创建加密虚拟磁盘（文件容器），使用时像普通磁盘一样读写
• 加密整个系统分区与启动盘，支持隐藏操作系统
• 隐藏卷与似是而非否认性，外层卷被迫交出密码时仍能保护真实数据
• 支持 AES、Serpent、Twofish、Camellia、Kuznyechik、SM4 及多种级联组合
• 支持 SHA-256、SHA-512、BLAKE2s、Streebog、Argon2id 等多种哈希算法
• 支持密钥文件、PIM 参数与只读挂载
• 可收藏常用卷、设置热键，支持命令行操作与脚本批处理
• 兼容并支持转换旧版 TrueCrypt 加密卷，提供 SDK 供二次开发
• 跨平台实时透明加解密，支持硬件加速