上週，我們向您展示瞭如何設定一個簡單但高度加密的TrueCrypt卷，以幫助您保護敏感資料。本週我們將深入挖掘並向您展示如何在加密資料中隱藏加密資料。

什麼是隱藏卷？

大多數人已經熟悉使用簡單或複雜的加密方案進行加密的想法，資料以某種方式進行移動，以便在沒有解密的情況下不再以原始狀態出現。無論我們談論的是簡單的童子軍手工密碼還是經過強化的軍用級加密應用，基本原理都是一樣的：未加密的資料進入，應用加密機制，加密的資料出來。

當涉及到像您的報稅單這樣的安全問題時，圍繞強加密構建的簡單工作流就足夠了。畢竟，你並不是在試圖阻止任何人訪問你的稅務資訊（畢竟，**已經把所有資訊都存檔了），你只是想保護自己，如果你的電腦被偷了，你的身份不會被竊取。為此，您可以按照我們之前的指南開始使用TrueCrypt，並非常高興。

但是，如果你想不惜一切代價隱藏資料呢？無論是因為對隱私的深切感受、一絲偏執，還是出於對****迫害的正當恐懼，使用簡單的加密技術都有一個關鍵的缺陷，這部XKCD漫畫幽默地強調了這一點：

如果另一方知道您有一個加密卷，他們可以以某種方式強制您提供該加密卷的密碼。畢竟，你不能否認你有加密的資料，如果他們已經擁有加密的檔案容器或硬碟驅動器。

在這樣的情況下，或者任何其他情況下，如果您想對資料進行如此深入的加密，以至於您可以完全否認它的存在，您能做些什麼？如果你想隱藏你的資料，在一種加密版本的《盜夢空間》中，比這更深一層呢？為此，我們轉向一個被稱為“隱藏卷”的加密概念，並方便地將其作為工具包含在我們上週向您展示的TrueCrypt軟體中。

當您建立一個TrueCrypt卷時，整個卷從卷的外部出現，就像一個巨大的隨機資料塊。除了解密卷中的內容外，沒有任何方法可以揭示卷中的內容。檔案和空格都是隨機的。隱藏卷利用這些隨機資料並將其用作掩體。畢竟，如果未加密卷看起來像隨機資料，而未加密捲上的可用空間看起來像隨機資料，那麼使用該隨機資料隱藏額外的加密卷就很簡單了。

為了達到這個目的，你可以有一個父加密卷，裡面裝滿了可以合理加密的檔案（個人信件、稅務檔案、客戶檔案等），然後隱藏和巢狀在裡面，一個不可檢測的卷，裡面存放著你不能或不願意透露的實際資訊（吉米·霍法屍體的GPS座標，以及可口可樂的配方，或者你在51區的度假照片）。

那麼如何訪問隱藏卷呢？裝載父卷時，需要輸入密碼（以及可能的附加驗證，如金鑰檔案）。如果為父卷輸入正確的密碼，則將裝入父卷（顯示稅務文件）。為了裝載隱藏卷，您需要輸入隱藏卷的密碼來代替父卷的密碼。然後，TrueCrypt根據輔助密碼檢查輔助卷頭，並裝載隱藏卷。同樣，隱藏卷與父卷中的空隨機空間完全不可區分。

如果您想閱讀更多關於隱藏卷的技術方面的內容以及它們在TrueCrypt中的執行，您可以在這裡深入瞭解這個詳細的解釋。否則，讓我們開始構建一個隱藏卷！

使用truecrypt建立隱藏卷

建立隱藏卷有兩種方法，第一種方法是完全從頭開始，同時建立新的父卷和隱藏卷。第二種方法是建立新的隱藏卷以巢狀在現有父卷中。因為我們已經向您展示瞭如何建立父卷，所以我們將繼續我們之前的內容。如果您還沒有建立父卷，我們建議您訪問我們的TrueCrypt入門指南，熟悉應用程式並建立父卷。即使您計劃使用all-at-once選項，也建議您快速閱讀一遍，因為我們這次不會深入研究這個過程。

要在父卷中建立加密卷，需要啟動TrueCrypt。不要裝載父卷如果您打開了它，請花點時間解除安裝它。在裝入父卷時不能建立隱藏卷！

單擊卷–>建立新卷以啟動卷建立嚮導。與上一個指南一樣，我們將選擇createanencryptedfilecontainer。在下一步中，選擇Hidden TrueCrypt volume，然後選擇Direct mode。

注意：如果您決定同時建立父卷和隱藏卷，請選擇正常模式唯一的區別是，您將執行嚮導兩次，而不是開啟現有卷並在其中建立隱藏卷。

在下一步中，系統將提示您選擇要在其中巢狀隱藏卷的現有TrueCrypt容器。我們選擇了上週教程中建立的容器。

在出現提示時輸入該卷的密碼（如果您正在使用額外的驗證，如金鑰檔案，則需要立即使用它，就像您正在裝載卷以供實際使用一樣）。TrueCrypt將掃描父卷以確定最大大小。

指定隱藏卷的大小後，將重複與建立加密和雜湊型別、卷大小、密碼、檔案系統等父卷選擇時使用的完全相同的卷建立過程。除了卷大小和密碼之外，還可以迴圈使用與原始卷一起使用的設定。關於卷大小和密碼：重要的是要留出足夠的空間，以便可以繼續使用父卷（稍後將詳細介紹）。我們有一個4.4GB的卷，我們將其中的1GB專用於隱藏卷。此外，使用與父卷所用密碼明顯不同的密碼也很重要。當您選擇了所有適當的設定並選擇了強密碼後，就可以格式化驅動器了。

建立驅動器後，關閉嚮導並返回TrueCrypt主介面。是時候掛載隱藏捲了。繼續導航到卷檔案，就像開啟父卷一樣。單擊Select File，選擇檔案，然後單擊Mount。當提示輸入密碼時，輸入隱藏卷的密碼，而不是父卷的密碼。TrueCrypt將裝載隱藏卷，並在Type列中指示它是“隱藏”卷。去吧，把所有你需要埋葬的超級祕密間諜檔案都填滿。

請花點時間解除安裝隱藏卷，以便我們指導您安全地裝載父卷。既然父捲上的隨機資料中隱藏了真實的資料，那麼正確地裝載它以保護隱藏的資料是至關重要的。

不要只選擇父卷並**密碼，而是導航到“卷”–>使用選項裝載卷。將彈出以下選單：

檢查保護隱藏卷…輸入密碼，然後單擊“確定”。如果您未能按照這些步驟執行，則可能在父卷中工作時，您可能會意外覆蓋隱藏卷的一部分並損壞它。任何時候，您都要將資料寫入父卷，必須啟用隱藏卷保護。現在我們可以安全地訪問父卷的資料：

繼續使用父捲來儲存合理的誘餌資料（正常人想要加密的資料）是很重要的，這樣可以產生一種錯覺，即父卷的存在僅僅是為了這個目的。如果容器填充經常被訪問和修改，但裡面只有5年前的稅務檔案，你的似是而非的否認就消失了。

有關隱藏卷的更多資訊，請確保檢視TrueCrypt有關隱藏卷的文件以及附帶的支援文件。