當你真的需要保證你的檔案安全的時候，你需要加密。我們之前已經介紹了基礎知識，甚至還介紹了您最喜歡的加密工具，但今天我們將介紹兩種最流行的Windows選項，看看哪一種最適合保護您的敏感資料。

競爭者

選擇兩種加密工具進行比較並不容易。我們應該考慮兩個類似的工具，還是兩個最常用的工具？在這種情況下，我們選擇了後者，並決定將重點放在Windows上，因為除了它是目前最流行的作業系統之外，它還允許我們將重點縮小到大多數人實際上會選擇的兩大應用程式上，即使有大量具有不同功能的選項可用。別擔心，如果您最喜歡的加密應用程式或平臺沒有包括在這裡，我們會很快找到您。現在，我們來看看我們的兩大競爭者：

• Bitlocker：微軟自己的內建加密工具非常受歡迎，部分原因是它非常有效，並且內建於您正在使用的作業系統中（假設您使用的是Windows 7 Ultimate或Enterprise、Windows 8 Pro或Enterprise或Windows 10 Pro或Enterprise）。Bitlocker支援AES加密，雖然它主要用於全磁碟加密來鎖定整個計算機，而不僅僅是特定的檔案，但它還支援加密其他捲或虛擬驅動器，這些捲或驅動器可以像計算機上的任何其他驅動器一樣開啟和訪問。如果你想加密特定的資料，而不是你電腦上的所有東西，那就應該這麼做。當我公開詢問人們在使用什麼加密工具時，Bitlocker不止出現過幾次。
• VeraCrypt：免費的、開源的（主要是）和跨平臺的，VeraCrypt幾乎可以處理任何你扔給它的東西。它是TrueCrypt的一個分支，它在2014年融化並停止了開發，但從那時起它得到了更新，提高了自身的安全性，而且速度更快。VeraCrypt支援AES、TwoFish和Serpent加密密碼，並支援在其他捲中建立隱藏的加密捲。VeraCrypt還支援全磁碟加密，包括系統磁碟。這使得該工具具有足夠的靈活性，可以動態地對檔案和捲進行加密，以確保特定檔案和資料的安全，或者對整個系統進行加密，以便只有經過授權的使用者才能訪問這些檔案和資料。VeraCrypt是快速的、免費的，幾乎可以在任何你需要它或加密資料的計算機上使用。

這兩個選項都是可靠的，你絕對可以（如果你是認真的，應該）同時使用這兩個選項。我們稍後將深入瞭解細節，但是Bitlocker非常適合無縫、甚至不知道正在發生的全磁碟加密，而VeraCrypt擅長加密捲、驅動器、容器或特定檔案以實現儲存或動態安全。如果我們必須提前提出建議，我們會說用這兩種方式。

儘管如此，Bitlocker和VeraCrypt是非常不同的工具，每種工具最適合誰在很大程度上取決於您是什麼型別的使用者，以及您可以訪問什麼。讓我們來分析一下其中的一些重大差異。

veracrypt贏得可用性

VeraCrypt和Bitlocker最大的區別是最明顯的一個：誰能真正使用它。

並不是每個人都能訪問Windows的專業版或企業版，這使得很多人無法使用Bitlocker。如果您執行的是Windows7、8或10 Home，除非升級到專業版，否則您甚至不能考慮使用Bitlocker。雖然我們自己通常更喜歡專業版，但如果你今天出去買了一臺電腦，你可能會得到一些安裝了家庭版Windows的東西。在這方面，VeraCrypt無疑是一個勝利者，因為它在任何版本的Windows上都是可用的（當然，在其他作業系統上也是如此）

類似地，可信平臺模組（TPM）加密處理器需要在您的計算機上使用Bitlocker（或者跳過一堆環來設定它），這一事實進一步縮小了範圍，但不會太大。TPM使用硬體將加密金鑰整合到您的裝置中，並使加密和解密對您透明。它也有自己的問題，稍後會有更多的討論。

當然，大多數現代計算機都支援TPM並安裝了一個，如果你是一個PC建設者，你可能會得到一個主機板也有一個，無論你是否計劃。使用舊硬體的人可能會遇到更大的困難，但任何使用現代裝置的人都會很好，但這仍然是VeraCrypt使用者在任何平臺上都不必擔心的一個制約因素，而且這也是阻止Bitlocker在Windows之外被採用的原因，並不是說微軟非常關心自己作業系統之外的安全性。

bitlocker更容易使用，但veracrypt並不難

說到易用性，事情就有點爭議了。與任何安全產品一樣，讓人們採用您的工具的最快方法是使其在預設情況下處於啟用狀態，或者使其易於啟用，這樣人們就可以切換開關而不再考慮它。到這一點，使用Bitlocker加密整個硬碟就像開啟控制面板並啟用它一樣簡單。

至此，全磁碟加密是保護所有資料的最簡單方法。這意味著，如果你的膝上型電腦被盜或丟失在某個地方，上面有敏感資料，即使驅動器被刪除，你也可以相信，最終得到它的人可能會得到你的硬體，但他們不會得到你的軟體和資料，你也不必管理容器來保護你的檔案。Bitlocker在這方面做得很好，這也是為什麼很多企業預設啟用它的原因。如果您是超級使用者，您可以進一步加密分割槽和其他捲，或者只打開它進行簡單的全磁碟加密，而對特定的檔案和資料夾使用其他內容。

儘管如此，VeraCrypt並不難用。你必須安裝和設定它，但這個障礙足以讓一些人遠離它，特別是非技術悟性，非修補匠。使用它進行全磁碟加密不是一個困難的過程，但它比切換核取方塊更複雜。你需要**一個恢復盤，以防一切失控，但你也可以從建立一個誘餌作業系統中獲得好處，因此如果你必須解密，你可以解密作業系統，但不能解密你的資料。這是一個很好的例子：VeraCrypt很強大，但是你確實需要樂於投入並真正使用它，而且只需要一點點的努力就可以了。

veracrypt贏得了安全性

加密工具只與它提供的安全性一樣好，雖然VeraCrypt並不完美，但它肯定比Bitlocker更健壯。大多數使用者可能不會註意到它們之間的差異，但指出它們之間的差距是很重要的。

VeraCrypt支援比Bitlocker更多的加密方法和型別，更強大的金鑰，更好的加密和解密方法（CBC和XTS，儘管兩者都不是完美的），當然，它是開源的，可以接受審計。這是微軟可能永遠不會允許的，因為Bitlocker是一個專有產品（我們都知道透過默默無聞實現的安全性有多好），VeraCrypt背後的開發人員從TrueCrypt的安全審計中獲得了結果，並使用他們的筆記改進了他們自己的產品（並且已經開始從他們自己的產品中刪除關閉的TrueCrypt程式碼）

就像我們提到的，VeraCrypt並不完美。Wikipedia文章的“安全問題”部分總結了大多數重大問題（儘管其中許多問題，特別是惡意軟體和其他物理訪問問題，也適用於Bitlocker），如果您基於安全性對這兩個問題進行辯論，則值得考慮。另外，雖然VeraCrypt的開發人員已經致力於解決TrueCrypt審計中提出的許多問題，但是VeraCrypt還沒有完成自己的全面審計（儘管我們希望它將在今年夏天晚些時候開始）

就Bitlocker而言，它並不是一個懶漢。它不是很弱，只是沒有那麼強壯。Bitlocker保持簡單（主要是為了提高採用率），並且不會因超級使用者功能而陷入困境，這些功能取決於您是誰，您需要或希望看到這些功能來認真對待該工具。它的AES（128位和256位）加密功能非常強大，足以讓絕大多數人擔心在出租車後座丟失敏感資料或有人窺探他們的系統，但如果你真的有一個聰明的對手想要你的資料，你本身就不易受攻擊，但你可能想加強你的手一點。

即使在今天，圍繞Bitlocker的一個重大且仍有爭議的問題是，微軟是否對加密軟體進行了後門操作，以方便執法部門和**機構訪問加密資料。我們不可能在這裡解決這場爭論，上次我們討論Bitlocker時就提到了這一點。公平地說，大多數人不會有一個像國安局這樣的對手在他們的尾巴上，所以這其實並不重要，但我們已經確定，任何後門如果存在就是一個壞的，因為門不在乎是“好人”還是“壞人”（或“壞人”）使用它。儘管如此，沒有確鑿的證據，只有大量的懷疑、猜測和辯論認為Bitlocker是後門軟體，但不管怎樣，相信開源軟體勝過封閉原始碼、專有軟體的理由不止這些。

然後是TPM是否安全的問題。VeraCrypt（以及其他一些開源安全工具）的開發人員拒絕支援TPM是有充分理由的。TPM以前曾遭到過破壞，儘管它需要付出難以置信的努力才能做到這一點，但事實是它擅長於一件事，但它並不擅長保護系統免受惡意軟體或其他可能允許入侵者訪問敏感資料的攻擊。

歸根結底，這兩款產品都很強大，但VeraCrypt只是更強大，更靈活，即使它不是交鑰匙。普通使用者甚至不會註意到這一區別，如果您想要無縫、透明的全磁碟加密選項，VeraCrypt更強大的事實不應妨礙您使用Bitlocker（只要正確配置它）。

結論：veracrypt更強大，更強大，但也可以使用bitlocker

一句話：除非您計劃同時使用VeraCrypt進行全磁碟加密，否則這兩個工具實際上更適合一起使用，而不是互相替換。只需按一下按鈕，即可使用Bitlocker進行簡單的全磁碟加密。然後啟動VeraCrypt，**一些加密容器、隱藏捲，並充分利用應用程式的所有優點。如果您不想要全磁碟加密，但確實想要加密和解密特定的檔案或容器，VeraCrypt是您最好的、最快的、最靈活的選擇。

如果你是一個超級使用者，或者你不信任微軟（但你仍然在使用Windows），你可以完全拋棄Bitlocker，一切都用VeraCrypt，那也沒關係。當涉及到設定和配置時，這個標準對你來說有點高，但不是那麼高，很難剋服。

不管怎樣，不管你用什麼，用點什麼。加密比以往任何時候都更容易接受。

約翰威蘭多伊的圖片。

Open kinja-labs.com