VeraCrypt

VeraCrypt 是規範的帶合理否認性隱藏卷的全盤加密和容器加密工具 — 是 TrueCrypt（于 2014 年著名地自我終止）的後繼者，也是需要將加密卷在磁碟上顯示為隨機資料、並擁有允許使用者在脅迫下披露一個密碼短語同時保持第二個卷不可見的可選隱藏卷的使用者的參考實現。評為 Grade A·編輯推薦，因為 VeraCrypt 佔據了一個獨特的結構位置：唯一具有可信合理否認性原語的消費級加密工具，規範的 TrueCrypt 後繼者，以及在多次獨立審查中建立的審計記錄。

Background. VeraCrypt 于 2013 年由 IDRIX（法國安全諮詢公司）的 Mounir Idrassi 從 TrueCrypt 分支而來，並由 IDRIX 在社群貢獻下持續維護。TrueCrypt 本身，即原始程式碼庫，於 2014 年 5 月在其匿名開發者發出一個著名的神秘通知，稱該軟體「不再安全」後被拋棄 — 安全社群普遍將此通知解釋為要麼是金絲雀宣告、要麼是戰略性退出，而非實際的密碼學缺陷。VeraCrypt 自 2014 年以來一直是事實上的後繼者，已進行獨立安全審計，包括 2016 年由 Quarkslab 進行、由 OSTIF（開源技術改進基金）資助的審計，以及 2018 年同樣由 OSTIF 資助的後續審計。2016 年審計發現了 8 個漏洞；所有漏洞均已在後續版本中修復。在 Apache 2.0 許可證（繼承的 TrueCrypt 程式碼部分使用舊的 TrueCrypt 3.0 許可證）下開源。跨平台：macOS、Windows、Linux — 各平台功能完全對等。

What you trust. 強加密 — AES-256、Serpent、Twofish、Kuznyechik、Camellia（或多演算法層疊組合）；SHA-256、SHA-512、Whirlpool、BLAKE2s、Streebog 用於金鑰派生。PBKDF2 金鑰派生，具有可配置的迭代次數（預設值較為保守，可減緩對密碼短語的暴力破解攻擊）。加密卷看起來像隨機資料 — VeraCrypt 容器沒有標頭檔案魔數字節，沒有檔案簽名；對於沒有密碼短語的攻擊者，該卷在統計上與隨機位元組無法區分。隱藏卷功能 — 在加密的外部卷內，你可以建立一個由單獨密碼短語保護的隱藏內部卷；隱藏卷的存在透過檢查外部卷的明文無法檢測。系統加密 — Windows、Linux 和 macOS 系統的全盤加密，帶有預啟動認證。隱藏作業系統 — 僅限 Windows：你可以擁有一個從隱藏卷啟動的隱藏作業系統，在脅迫下提供「兩台電腦」的合理否認性。開源 + 多次獨立審計 — Quarkslab + OSTIF 審計提供外部審查；程式碼庫可審計。你不信任的：對加密裝置的取證分析（透過檔案大小和高熵內容，該卷仍然可被檢測為某種加密資料）；強制性披露（合理否認性僅在攻擊者無法*證明*隱藏卷存在時提供保護，在你可以被強制披露所有加密金鑰的管轄區中則不適用，無論隱藏卷能否被證明存在）。

Operational specs. 平台：macOS、Windows、Linux 桌面。卷模式：標準加密容器（`.hc` 檔案或分割槽）、系統分割槽加密（帶預啟動認證的全盤加密）、隱藏卷（在標準容器內）、隱藏作業系統（僅限 Windows）。密碼級聯：你可以層疊多種加密演算法（如 AES-Serpent-Twofish），用於對抗未來對任何單一密碼的密碼分析的縱深防禦。掛載：加密卷作為虛擬驅動器掛載 — 顯示為驅動器字母（Windows）或掛載點（Linux/macOS），並像常規檔案系統一樣執行。金鑰檔案 + 密碼短語：你可以要求密碼短語、金鑰檔案或兩者結合才能掛載；金鑰檔案可以放在與加密卷分離的 USB 驅動器上。硬件加速：支持的 CPU 上的 AES-NI 硬體加速（基本上所有現代 x86/x64）。卷建立嚮導：引導你完成演算法選擇、密碼短語設定、隱藏卷建立和金鑰檔案配對。便攜模式：USB 驅動器上的行動式 VeraCrypt 安裝 — 加密卷 + VeraCrypt 二進位制檔案一起攜帶；可在任何電腦上掛載，無需在本地安裝 VeraCrypt。

Philosophy. VeraCrypt 的編輯差異化特點是合理否認性隱藏卷模型。現代替代方案 — LUKS（Linux）、BitLocker（Windows）、FileVault（macOS）、age（檔案級別）、Cryptomator（雲資料夾級別）— 都提供強加密，但沒有一個提供隱藏卷。對於大多數使用者來說，隱藏卷是過度設計（威脅模型是「膝上型電腦落入竊賊之手」，FileVault/BitLocker 就足夠了）。對於威脅模型包括強制性披露（跨境旅行、敵對的國家行為者、「給我們密碼，否則我們拘留你」）的使用者，隱藏卷是規範的緩解措施。代價是：複雜性（隱藏卷設定需要謹慎的 UX 以避免意外覆蓋隱藏卷）；法律風險（在某些管轄區，拒絕披露解密金鑰本身就是刑事犯罪，無論隱藏卷能否被證明存在）；以及操作脆弱性（在不啟用隱藏卷保護的情況下讀寫掛載外部卷可能損壞隱藏卷）。VeraCrypt 是這方面使用者的規範工具；對於不需要這些功能的使用者，BitLocker / FileVault / LUKS / age 在非脅迫威脅模型下更簡單且同樣強大。

Grade rationale. Grade A 和編輯推薦基於：開源 Apache 2.0 程式碼庫；跨平台（macOS、Windows、Linux）功能完全對等；多次獨立安全審計（Quarkslab 2016 + 2018，OSTIF 資助）所有發現均已修復；強加密（AES-256、Serpent、Twofish、Kuznyechik、Camellia、級聯）配合 PBKDF2 金鑰派生；獨特的隱藏卷 + 隱藏作業系統合理否認性功能（沒有其他工具在消費級提供這些功能）；由具名運營商（Mounir Idrassi / IDRIX）維護，具有公開身份和 10+ 年信譽記錄；記錄在案的可復現構建；AES-NI 硬件加速支持；被 Privacy Guides 同行目錄收錄。最後驗證於 2026-05-12。

Useful when. 你正在攜帶敏感資料跨境旅行，想要合理否認性 — VeraCrypt 的隱藏卷功能是「讓我們看看你的膝上型電腦上有什麼」的規範緩解措施。你是在強制性披露是可信威脅的管轄區中的記者、活動家或人權工作者。你想要 Windows 或 Linux 上的全盤加密，但不是 BitLocker（有過金鑰託管擔憂）或 LUKS（不提供隱藏卷）。你想要透過 VeraCrypt 的便攜模式在 USB 驅動器上傳輸加密資料 — 加密卷 + VeraCrypt 二進位制檔案一起攜帶，可在任何地方掛載。你想要密碼級聯來實現對抗未來密碼分析的縱深防禦（層疊 AES + Serpent + Twofish）。你想要一個跨平台加密容器 — 一個在 macOS、Windows、Linux 上完全相同的 `.hc` 檔案。你正在處理敏感資料的深度歸檔儲存，想要擁有最長審計記錄的加密工具。

Caveats. 合理否認性在所有管轄區都不具有法律保護效力 — 在英國（RIPA s.49）、法國（最近的某些司法判例）和其他國家，拒絕披露解密金鑰本身可能構成刑事犯罪，無論隱藏卷能否被證明存在。在依賴隱藏卷作為脅迫防禦之前，請了解你所在地的法律框架。隱藏卷操作脆弱性 — 在不啟用隱藏卷保護選項的情況下讀寫掛載外部卷，可能會覆蓋隱藏卷的扇區。在以讀寫方式掛載外部卷時，始終使用「保護隱藏卷」選項，或預設以只讀方式掛載。隱藏作業系統僅限 Windows — Linux 和 macOS 沒有等效功能。預啟動認證在 UEFI Secure Boot 系統上可能失敗 — VeraCrypt 支持 UEFI，但某些配置需要禁用 Secure Boot。在依賴之前請先測試。效能開銷 — AES-NI 硬體加速使現代 CPU 上的加密基本無成本，但密碼級聯（AES-Serpent-Twofish）層疊三次加密過程，速度更慢；選擇單一 AES 以獲得效能，選擇級聯用於超偏執威脅模型。備份恢復金鑰要求 — 當你對系統分割槽進行全盤加密時，VeraCrypt 會提示你生成救援磁碟；如果你跳過此步驟並忘記密碼短語，資料將不可恢復。掛載需要 VeraCrypt 已安裝 — 加密容器無法透過標準作業系統工具掛載；你需要在掛載它們的機器上安裝 VeraCrypt。取證檢測 — VeraCrypt 卷看起來像隨機資料，但驅動器上存在高熵資料仍然可被取證工具檢測為「這裡某處有加密卷」；*內容*受保護，但*加密的存在*不受保護。金鑰檔案與卷在同一驅動器上會適得其反 — 將金鑰檔案儲存在單獨的 USB 驅動器或單獨的裝置上以獲得安全收益。