TrueCrypt在2014年5月戏剧性的关闭让所有人震惊。TrueCrypt是全磁盘加密软件的热门推荐，开发人员突然表示代码“不安全”，并停止了开发。

我们仍然不知道TrueCrypt被关闭的确切原因——也许开发商受到了**的压力，或者他们只是厌倦了维护它。但你可以用这里来代替。

truecrypt 7.1a（是，仍然）

是的，TrueCrypt开发正式停止，其官方下载页面被关闭。开发人员已经发表声明说，他们不再对代码感兴趣，而且不能信任第三方开发人员来正确地维护和修补代码。

然而，吉布森研究公司认为TrueCrypt仍然可以安全使用。TrueCrypt 7.1a是最后一个真实版本，于2012年2月发布，自那时起被数百万人使用。TrueCrypt的开源代码目前正在接受独立的审计——这项工作是在突然关闭之前开始的——审计的第一阶段已经完成，没有发现任何大的问题。TrueCrypt是唯一一个接受过像这样独立审计的软件包。完成后，社区可以在TrueCrypt代码的新分支中修补发现的任何问题，并且TrueCrypt可以继续。TrueCrypt的代码是开源的，这意味着即使是最初的开发人员也没有能力阻止它继续下去。这就是吉布森研究公司的论点。其他机构，如保护记者的非盈利委员会，也建议TrueCrypt代码仍然可以安全使用。

相关：如何使用VeraCrypt保护电脑上的敏感文件

如果您选择继续使用标准的TrueCrypt代码，请务必获得TrueCrypt 7.1a。官方网站提供TrueCrypt 7.2，它禁用了创建新加密卷的功能—它旨在将您的数据从TrueCrypt迁移到另一个解决方案。而且，最重要的是，确保从可靠的位置获取TrueCrypt 7.1a，并验证文件没有被篡改。opencrypto审计项目提供了自己的验证镜像，文件也可以从GRC网站获得。

如果您走这条路，使用TrueCrypt的旧建议仍然适用。一定要留意TrueCrypt审计的结果。总有一天，人们会对TrueCrypt的继任者达成共识。可能包括cipherhed和TCnext，但它们还没有准备好。

真隐窝

VeraCrypt是TrueCrypt的一个分支，现在它正在网上进行传播。VeraCrypt是TrueCrypt的一个分支，基于TrueCrypt代码。

开发者Mounir Idrassi解释了TrueCrypt和VeraCrypt之间的区别。总之，开发人员声称他已经修复了opencrypto审计项目“到目前为止在源代码中发现的所有严重的安全问题和弱点”，以及其他各种内存泄漏和潜在的缓冲区溢出。

与上面提到的CipherShed和TCnext项目不同，VeraCrypt破坏了与TrueCrypt自己的卷格式的兼容性。由于此更改，VeraCrypt无法打开TrueCrypt容器文件。你必须解密你的数据并用VeraCrypt重新加密。

VeraCrypt项目增加了PBKDF2算法的迭代次数，增加了对暴力攻击的额外保护，降低了攻击速度。但是，如果使用弱密码短语加密卷，这仍然没有帮助。这也使得引导和解密加密卷所需的时间更长。如果你想了解更多关于这个项目的细节，Idrassi最近和eSecurity Planet谈过。

VeraCrypt现在已经看到了它的第一次审计，这使得这个项目修复了各种安全问题。这个项目走上了正轨。

操作系统的内置加密

相关：6个流行的操作系统默认提供加密

当前的操作系统几乎都有内置的加密——尽管Windows标准版或家庭版的加密功能相当有限。您可能需要考虑使用操作系统的内置加密，而不是依赖TrueCrypt。以下是操作系统的功能：

• Windows 7 Home/Windows 8/Windows 8.1:Windows 8和8.1的Home和“核心”版本没有内置的全磁盘加密功能，这也是TrueCrypt如此流行的原因之一。
• 新计算机上的Windows8.1+：Windows8.1提供了“设备加密”功能，但仅适用于Windows8.1附带的、满足特定要求的新计算机。它还强制您将恢复密钥的副本上载到Microsoft的服务器（或组织的域服务器），因此它不是最重要的加密解决方案。
• Windows Professional:Windows的专业版—Windows 8和8.1—包括BitLocker加密。默认情况下不启用它，但您可以自己启用它以获得完整的磁盘加密。注意：BitLocker需要Windows 7 Ultimate，因为Pro版本不包括它。
• Mac OS X:Mac包括FileVault磁盘加密。MacOSXYosemite提供了在设置新Mac时自动启用它的功能，如果没有，您可以选择稍后从“系统首选项”对话框启用它。
• Linux:Linux提供了多种加密技术。现代Linux发行版通常将此权限集成到安装程序中，以便为新安装的Linux轻松启用全磁盘加密。例如，现代版本的Ubuntu使用LUKS（Linux统一密钥设置）加密硬盘。

移动设备也有自己的加密方案——甚至Chromebook也有一些加密方案。Windows是唯一一个仍然需要用全磁盘加密来保护数据的平台。