GFW BLOG（功夫网与翻墙）

免费实用磁盘加密软件 TrueCrypt

2007-10-24T07:29:00.000-07:00

作者：pentu 来源：善用佳钦转自：豆豆网

大家的重要文章要加密怎么办？一般是用zip或rar压缩加密。

　　但东西多了就很麻烦，每次解压要花很多时间，而且还有临时文件可能残留泄密的危险。

　　TrueCrypt下载： http://down.ddvip.com/view/11769750975928.html

　　简体中文语言包： http://www.truecrypt.org/localizations.php

　　于是有的人就启用了windows的用户加密，但这个微软很冷 ――你加密特容易，只要你在NTFS分区目录的属性上打个钩就好了。但是，一旦你重装windows系统，你用相同的用户名和相同的密码无法进入自己的加密目录！（pengtu曾经用ghost还原都无法进入原账户加密目录）微软的系统级加密不仅跟用户名和密码有关，而且据说还跟用户建立时间和某些硬件随机信息有关，总之，钱款当面点清，离柜概不负责，就是神仙也打不开你加密的目录了！而你当时把加密的框打上√ 的时候，Windows根本不给你备份证书的提示。于是，世界上出现了好多欲哭无泪的人。

　　为了拯救很多悬崖边缘的人，我曾经多次推荐过一款美国政府用的加密软件，叫： Dekart Private Disk，我推荐的时候是2.02版，我当时以为是free的，结果错了。我今天检查更新的时候，跑到它官方网站去了，想着顺便提高下英格力士，突然发现问题了，原来这个De什么不是免费的，网页上竟然标着美刀符号$！后来搞清楚了，是我用的那个汉化做得太完美了，在about里面竟然写着Free user，我还以为De有个面向个人的免费版哩（不过，还好，虽然推荐错了，但以前加密的文件现在也还能解，共享软件有个30天的试用期。官方网站竟然还也有中文版，看人家老美还是挺关心我们发展中国家的）。

　　我已经找到更好的加密软件了，竟然是开源的，后面连软件带教程贴在这里，欲下从速。

　　TrueCrypt

　　磁盘加密皇者TrueCrypt，被称为最好的开源磁盘加密软件。优点如下：

　　免费，无需注册及任何手续；

　　开源，提供源代码下载及算法公开；

　　绿色，直接运行，且提供安装包；

　　跨平台，分别提供windows系列和Linux系列版本；

　　便携性，支持U盘加密；

　　多语言，官方提供中文简体、繁体语言包；来，先看看界面：

　　如果我们了解这款软件的思路，用法就很简单。

　　很多人用过虚拟光驱软件，例如Daemon，Virtual Drive等，它们可以把光盘的镜像文件例如*.iso 或*.cue变为电脑中的一个光盘分区。比如你电脑里面原来有C/D/E三个硬盘分区，用Daemon加载了一个xp.iso之后，电脑里就多了一个盘符是'F'的光驱，F盘的内容，其实就是xp.iso的内容。

　　与虚拟光驱的原理类似，TrueCrypt相当于一个'虚拟硬盘'。Tr可以制作一个特殊文件，然后把这个特殊文件加载为一个硬盘分区。与虚拟光驱不同的是，1，加载时需要密码；2，分区是可写的，而光驱不行。

　　这个特殊文件，Tr叫做'加密卷'文件，文件名可以任意。这一点很容易让我们对它进行伪装，你可以把它叫做'馒头血案.swf'，也可以起个'四十大盗.avi' 。在Tr卸载这个加密卷后，谁也打不开它，直到遇见一个有Tr和正确密码的人。

　　用起来很简单，否则我也不向大家推荐了。还不明白的，对照上面的截图和下面压缩包里面的步骤说明，你一定能够看懂。

　　补充一个刚发现的优点，Tr和它的加密卷能在光盘只读加载，也就是说，除了U盘，还可以用光盘来保存加密文件。

　　以下是雪城兄对此软件的介绍

　　最近拜读您blog上的《Cryptainer LE:轻松创建加密磁盘》一文，感觉这个软件限制25M未免过于小气，估计您对这类加密软件研究不多，特向您推荐一款更强大更放心的软件。这款软件我一直在用，稳定可靠。

　　Truecrypt.v4.3a ，多语言（有简体中文）开源免费强加密软件，通过创建虚拟加密磁盘保护数据。

　　官方主页： http://www.truecrypt.org/

　　优点很多：

　　　　1. 建立虚拟加密磁盘保护数据

　　　　2. 可加密整个分区或储存器（例如 u 盘）

　　　　3. 实时飞速加密

　　　　4. 可在加密分区上提供一个不可辨认的隐藏分区

　　　　5. 多种加密算法：AES256 / Serpent / Twofish .....

　　　　6. 支持钥匙文件

　　　　7. 无须安装，可制作 u 盘版本

　　　　8. 有 Win / linux 版本

　　　　9. 加密文件不可被侦测软件识别

　　　　10. 开源

　　　　......

　　个人感觉非常棒，绝对比只支持 25M 的 Cryptainer LE 更值得推荐。

巧妙利用 TrueCrypt 防止隐私泄露

2007-10-24T07:25:00.000-07:00

作者：卓玛@qxbbs.org 来源：清心

目地：使大家在WINDOWS环境下上网办公不留任何痕迹。

步骤：

1 用truecrypt建立一个加密盘，大小自定，不要太小，也不要太大，根据自己的需要够用就可以。这个加密盘用来存放系统临时文件，网页缓存文件，网页浏览历史，cookies，最近打开文档历史纪录等。比如1G就足够用了。

2 将truecrypt.exe，truecrypt.sys拷贝到系统system32目录。

3 将以下蓝色代码另存为.reg文件导入注册表：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"tc"="truecrypt.exe /q /lT /cy /v \"e:\\movie.avi\""

说明：/lT参数表示加密盘展开后的盘符，这儿是T盘。
"e:\\movie.avi\" 是加密盘的绝对路径。照猫画虎修改为自己加密盘的位置即可。

导入系统后，机器从新启动，用户登录后，就会自动弹出truecrypt密码验证对话框，输入加密盘的密码，这时加密盘就会展开为上述注册表参数中自定义的盘符。

4 修改temp临时文件路径
具体操作为：我的电脑右键单击--属性--高级--环境变量--然后修改用户变量和系统变量的temp，tmp为虚拟加密盘中的真实路径，比如t:\temp,如图所示：

5 修改其它几个系统文件夹的位置至虚拟盘

由于手动修改注册表比较繁琐，因此我处理了一个超小精简的超级兔子魔法设置，我们用它来修改其它几个系统文件夹的位置至虚拟加密盘。推荐修改的几个目录是：recent,history,cookies,favorites,IE缓存（这项也可在IE设置里边改）。

先来下载超级兔子超小迷你版：

下载请去原始贴查找

下载后解压，运行install.bat;
再运行 srms.exe，切换至"系统"--"系统文件夹"
然后按照图示修改上述几个路径至虚拟加密盘：

全部修改完毕后点"应用"，再点"确定"修改生效。

6 如果您使用IDM下载软件，修改IDM下载临时目录的方法

选项――下载――临时目录――浏览――选择加密分区中的文件夹。

7 winrar临时目录修改如图所示：

其它软件的临时文件夹的设置不一一赘述。
至此完毕。

本方法的优点：

免去了反复擦除系统痕迹（即使擦除很多遍也有可能被恢复出来）的烦恼；
免去了全盘加密的繁琐和对新手的不适用性；
网页缓存，浏览历史，收藏照样保留，方便使用（当然不解开加密盘一切都是不可见的;)）；
基本不占用系统资源。

建议：

1 可以建立一个隐藏加密卷，不同的密码对应不同的加密卷，一个用来存储敏感内容，一个用来存储非敏感内容；浏览敏感网站或者打印敏感资料等活动输入敏感卷的密码解开加密盘；在特殊情况下（比如暴力威胁）可以迫不得已告诉非敏感卷的内容。非敏感卷里边要放一些看似隐私的东西，比如私人电子邮件、日记等等。

2 ramdisk固然好，但是很少有人有那么大的内存。如果只分配了几十M，设置temp到内存盘经常不够用。因为安装程序时一般要先解压文件到临时目录。如果稍微大一些就不行了。而且所有记录重启丢失，无法再次利用。利用虚拟加密盘，自己的IE浏览历史、收藏夹、网页缓存都可以再次利用。