VeraCrypt:强大的安全加密工具

作者:{Zebork}@ArkTeam

VeraCrypt是一款开源的加密软件,可以创建以文件形式存储的虚拟加密磁盘分区,也可以针对真实的磁盘分区进行加密。

一、工具下载

官网地址:https://www.veracrypt.fr/en/Home.html

VeraCrypt适用于WindowsMac OS XLinux等主流平台,可以针对不同的文件系统,创建或映射虚拟的加密卷。

二、加密卷创建


图1 两种加密卷方案

如图1所示,加密卷有两种方案,一种是使用文件创建虚拟的加密卷,第二种是使用真实的磁盘分区来创建加密卷,例如非系统所在分区,或者U盘等等。第一种方案使用文件创建虚拟卷,更适合新手,也具有更好的灵活性。本文只针对第一种方案进行介绍。

图2 标准加密卷或隐藏加密卷的创建

如图2所示,第一个选项是创建标准加密卷,第二个选项是创建隐藏加密卷,隐藏加密卷将经历两次创建过程。其目的是在人身安全受到胁迫,被逼迫输入密码时,也能保障真实的隐私数据不会受到泄露,除非是特殊人员,一般来说我们用不到这么强的保护。选好加密卷类型后,用户要对加密卷(所使用的文件)的位置进行确认,并选择加密算法和哈希算法。

图3 选择一个位置创建加密卷

图4 加密算法列表

图5 哈希算法列表

下一步设置好加密卷大小后,设置密码,也可以另外设置密钥文件等。密钥文件要使用不会更改及丢失的文件。接下来选择文件格式。

图6 文件系统格式列表

由于测试时使用的是Mac OS X系统,文件系统格式只有图6所示的几种,如果使用Windows系统,还会有NTFS等。值得一提的是,WindowsNTFS格式加密卷还可以扩充加密卷大小。其他文件格式在创建之后就不能更改大小了。

图7 使用鼠标随机移动增加密钥强度

VeraCrypt采用鼠标的随机移动来增加密钥的强度,实际上是使用鼠标的移动来初始化随机数池。然后点击format按钮,即可创建成功。

三、性能测试

本文主要测试VeraCrypt创建的虚拟加密卷在挂载后的读写速度,本文采用BlackMagic Disk Speed Test工具,在搭载Mac OS X操作系统的MacBook Pro (Retina, 13-inch, Early 2015)计算机以及USB3.0连接的Samsung Portable SSD T5移动硬盘上进行测试。


图8 针对移动硬盘本身的读写速率

图9 针对加密卷的读写速率

实验发现加密卷的读写速率不高,这种降速在高速的SSD硬盘上则是显著的。但是对于采用AES算法的文件加密来说,这一速率已经很快了。

四、小结

VeraCrypt是一款强大的文件系统加密工具,虽然由于加解密导致了读写速率不高的问题,但是VeraCrypt仍然是一款强大的工具,可以有效地保护敏感文件的内容。

发表评论

电子邮件地址不会被公开。 必填项已用*标注