只要你把敏感的東西加密並控制在你的控制之下，保持你的個人資料安全並不難。這就是為什麼本週我們將研究五種最好的檔案加密工具，您可以使用這些工具在本地加密資料，因此只有您有金鑰。

本週早些時候，我們向您詢問了您最喜歡的檔案加密工具，您給了我們很多優秀的提名，但一如既往，我們只為前五名留出了空間。

在我們的綜述中，我們將重點介紹桌面檔案加密工具—在您自己的計算機上用於加密您自己的私人資料的工具，而不是承諾加密您的資料的雲服務，或聲稱提供加密的業務服務。這裡的目標是找到最好的工具，你可以用它來鎖定你的敏感檔案，無論是照片，財務檔案，個人備份，或其他任何東西，並保持他們鎖定，所以只有你有鑰匙。對於那些不熟悉這個主題的人，我們有一個很好的關於加密工作原理的指南，以及如何使用它來保護自己的資料安全。

有了這些，下麵是你的前五名，沒有特別的順序：

Veraccrypt（windows/os x/linux）

VeraCrypt是TrueCrypt的一個分支，也是TrueCrypt的繼承者，TrueCrypt去年停止了開發（稍後將詳細介紹）。開發團隊聲稱，他們已經解決了TrueCrypt初始安全審計期間提出的一些問題，並且與最初的版本一樣，它是免費的，有適用於Windows、OS X和Linux的版本。如果您正在尋找一個檔案加密工具，它的工作原理類似於並提醒您TrueCrypt，但不完全是TrueCrypt，這就是它。VeraCrypt支援AES（最常用的）、TwoFish和Serpent加密密碼，支援在其他捲中建立隱藏的加密捲。它的程式碼是可供審查的，儘管它不是嚴格的開源（因為它的程式碼庫大部分來自TrueCrypt）。該工具也在不斷開發中，定期進行安全更新，併在規劃階段進行獨立審計（據開發人員說）

那些提名VeraCrypt的人稱贊它是一個動態加密工具，因為在你的檔案中，只有在需要的時候才解密，其他時間都是在靜止狀態下加密的，最值得一提的是，它是TrueCrypt的精神（如果不是字面意義上的）繼承者。你們中的許多人稱贊他們是一個強大的工具，使用簡單，切中要害，即使它缺乏一個好看的介面或噸鐘和口哨。您還註意到，VeraCrypt可能不支援TrueCrypt檔案和容器，但可以將它們轉換為自己的格式，這使得移動到它變得很容易。你可以在這裡閱讀更多的提名線索。

axcrypt（windows）

AxCrypt是一個免費的、開源的、GNU-GPL許可的Windows加密工具，它以簡單、高效和易於使用而自豪。它與Windows shell整合得很好，因此您可以右鍵單擊某個檔案對其進行加密，甚至可以配置“定時”可執行加密，因此該檔案將被鎖定一段特定的時間，併在稍後或其目標收件人獲得該檔案時自解密。使用AxCrypt的檔案可以按需解密或在使用時保持解密，然後在修改或關閉時自動重新加密。它的速度也很快，允許您選擇一個完整的資料夾或只是一個大的檔案組，並加密它們與一個單一的點選所有。不過，它完全是一個檔案加密工具，這意味著建立加密捲或驅動器已超出其能力範圍。它只支援128位AES加密，提供防止暴力破解嘗試的保護，並且非常輕量級（小於1MB）

那些提名AxCrypt的人指出，由於它的shell支援，它非常易於使用，並且易於整合到工作流中。如果您想要更多的選項，它還有大量的命令列選項，因此您可以在Windows中啟動命令提示符，同時執行更複雜的操作或多個操作。它可能不支援最強或最多樣化的加密方法，但如果您希望保護您的資料免受大多數威脅，它是一個簡單的工具，可以提供一點安全性，您的資料（例如儲存在Dropbox或iCloud上的雲中檔案）是安全的，並且可以方便地同時訪問。你可以在這裡和這裡閱讀更多的提名線索。

bitlocker（windows）

BitLocker是Windows Vista和Windows 7（Ultimate和Enterprise）、Windows 8（Pro和Enterprise）以及Windows Server（2008和更高版本）中內建的完整磁碟加密工具。它支援AES（128和256位）加密，雖然它主要用於全磁碟加密，但它還支援加密其他捲或虛擬驅動器，這些捲或驅動器可以像計算機上的任何其他驅動器一樣開啟和訪問。它支援多種身份驗證機制，包括傳統的密碼和PIN、USB“金鑰”，以及更具爭議性的可信平臺模組（TPM）技術（使用硬體將金鑰整合到裝置中），該技術使加密和解密對使用者透明，但也有許多自身的問題。不管是哪種方式，BitLocker與Windows（特別是Windows 8 Pro）的整合使許多人都可以訪問它，而且對於那些希望在膝上型電腦或硬碟丟失或被盜時保護其資料的個人來說，這是一種可行的磁碟加密工具，以防他們的計算機受到威脅，或者對於那些希望在現場保護資料的企業來說。

當然，毋庸置疑，BitLocker是一個有爭議的提名。你們中不止一部分人吹噓BitLocker的易訪問性和易用性，許多人甚至稱贊它的加密功能強大且難以破解。你們中的許多人註意到，在TrueCrypt的開發人員建議您使用BitLocker之後，您就切換到了BitLocker。然而，其他人則提出了隱私權倡導者的主張，即BitLocker已被洩露，並且**安全機構（來自多個國家）已設定了後門來解密您的資料。雖然微軟官方表示這不是事實，並堅稱BitLocker中沒有後門（同時保持程式碼為封閉原始碼，但可供其合作伙伴（包括這些機構）審查），但這一斷言足以讓更多人避而遠之。你可以在上面的維基百科連結上，或者在這裡的提名帖子上，閱讀更多關於批評和爭議的內容。

gnu隱私保護（windows/os x/linux）

GNU Privacy Guard（GnuPG）實際上是Pretty Good Privacy（PGP）的開源實現。雖然您可以在某些作業系統上安裝命令列版本，但大多數人都可以從數十個前端和圖形介面中進行選擇，包括可以加密從電子郵件到普通檔案再到整個捲的所有內容的官方版本。所有GnuPG工具都支援多種加密型別和密碼，通常能夠一次加密一個檔案、磁碟映像和捲、或外部驅動器和連線的媒體。你們中的一些人在不同的執行緒中指定了特定的GnuPG前端，比如windowsgp4win，它使用Kleopatra作為證書管理器。

提名GnuPG的人稱贊GnuPG是開源的，可以透過幾十個不同的客戶端和工具訪問，所有這些客戶端和工具都可以提供檔案加密以及其他形式的加密，例如健壯的電子郵件加密。然而，關鍵是找到一個前端或客戶端，它可以完成您需要的工作，並與工作流良好地工作。上面的截圖是使用GPGTools拍攝的，它是一個一體式GnuPG解決方案，它提供了金鑰鏈管理以及OSX的檔案、電子郵件和磁碟加密。你可以在這裡閱讀更多的提名線索。

7-zip（windows/os x/linux）

7-Zip實際上是一個輕量級的檔案歸檔程式，也是我們最喜歡的Windows歸檔實用程式。儘管它在壓縮和組織檔案以便於儲存或透過internet傳送方面非常出色，但它還是一個強大的檔案加密工具，能夠將單個檔案或整個捲轉換為只有您的使用者才擁有金鑰的加密捲。它是完全免費的，甚至用於商業用途，支援256位AES加密，雖然官方下載僅限於Windows，但也有針對Linux和OSX系統的非官方版本。7-Zip的大部分程式碼都是經過GNULGPL許可的，並開放供審查。壓縮和加密的.7z（或.zip，如果你喜歡）檔案很容易攜帶和安全，可以用密碼加密，變成可執行檔案，當它們到達目標收件人時會自動解密。7-Zip還與您正在使用的作業系統的shell整合，使得它通常只需單擊一下即可使用。它也是一個強大的命令列實用程式。

那些提名它的人指出，它可能沒有最強大的使用者介面，但它完成了任務，而且你們中的許多人都安裝了它，特別是為了它強大的檔案壓縮和解壓縮功能。您註意到它的快速、靈活、免費和易於使用，雖然它可能不是最快的檔案加密工具（而且它不能對整個捲或磁碟進行加密），但它完成了工作，特別是對需要傳送給其他人的檔案進行加密，並實際上使他們能夠在不跳過太多限制的情況下訪問。你們中的一些人註意到7-Zip的加密捲是靈活的，可能太靈活了，因為新增到加密存檔的新檔案不是加密的（您必須將它們全部提取出來併為此建立一個新的存檔），但這隻是一個小問題。你可以在這裡閱讀更多的提名線索。

現在，你已經看到了前五名，是時候讓他們進行全面投票，以確定社群的最愛。

榮譽提名

本週我們有兩次光榮的提名。首先也是最重要的是磁碟實用程式（osx），它作為磁碟修複和管理工具與osx捆綁在一起。Disk Utility還可以加密驅動器和捲，而且由於OSX只需右鍵單擊一個檔案、一系列檔案或一個資料夾並選擇“壓縮”即可建立壓縮捲，因此Disk Utility使加密任何您想要的內容變得非常簡單。另外，它內建於OSX中，所以您不需要安裝其他任何東西。你可以在這裡的提名帖子中瞭解更多。

第二，我們應該向尊敬的老特魯克裡特致敬，他是我們的老冠軍，實際上在徵集競爭者的過程中贏得了很多提名。我們報道了TrueCrypt崩潰時的情況，開發人員在獨立的安全審計過程中突然放棄了這個專案，聲稱它不再安全。開發人員建議改用BitLocker，並推出了一個被廣泛認為已遭破壞的新版本。然而，舊版本7.1a仍然被廣泛認為是安全的，儘管已經放棄了對它的開發，而且從那時起該工具就沒有安全更新。即便如此，安全分析師對您是應該信任TrueCrypt還是應該轉向另一個加密實用程式持不同意見。許多人支援它，即使它是一個死的專案，其他人已經在它上面構建了自己的專案（參見前面提到的VeraCrypt），其他人繼續使用最後的安全版本。我們自己不能再推薦TrueCrypt了，但你可以在這裡的提名帖子中閱讀更多內容，也可以在Steve Gibson專門介紹TrueCrypt的頁面上閱讀更多內容。

對其中一個競爭者有什麼要說的嗎？想為你的個人最愛辯護，即使它不在名單中？記住，前五名是基於你最受歡迎的提名從呼籲競爭者執行緒從本週早些時候。不要只是抱怨前五名，讓我們知道你最喜歡的選擇是什麼，併在下麵的討論中提出你的理由。

標題圖片由安德烈（Shutterstock）。