https://txtmix.com/tags/truecrypt/Recent content in TrueCrypt on Text MatrixHugozh-cnTue, 21 Jul 2026 20:06:14 +0800https://txtmix.com/posts/tech/veracrypt-veracrypt-disk-encryption-platform-2026/Mon, 29 Jun 2026 21:02:57 +0800https://txtmix.com/posts/tech/veracrypt-veracrypt-disk-encryption-platform-2026/<h1 id="veracrypt从-truecrypt-走来的成熟开源全盘加密">VeraCrypt：从 TrueCrypt 走来的成熟开源全盘加密</h1> <h2 id="学习目标">学习目标</h2> <p>读完本文你应该能够：</p> <ul> <li>说清 VeraCrypt 与 TrueCrypt 的传承关系，以及它在审计发现之上补了哪些安全增强</li> <li>解释卷头（Volume Header，即数据卷的头部）、主密钥（Master Key）和 PBKDF2 三者如何配合，隐藏卷为什么能成立</li> <li>判断什么场景适合 VeraCrypt、什么场景它其实不合适</li> <li>说清「为什么普通用户应该从官网下二进制、而不是自己编译」这条看似啰嗦的建议背后是什么</li> <li>在 Linux / macOS / Windows 三端大致知道它的形态差异与编译门槛</li> </ul> <h2 id="目录">目录</h2> <ul> <li><a href="#%e5%ae%83%e8%a7%a3%e5%86%b3%e4%bb%80%e4%b9%88%e9%97%ae%e9%a2%98" rel="">它解决什么问题</a></li> <li><a href="#%e7%9b%b8%e5%af%b9-truecrypt-%e7%9a%84%e6%a0%b8%e5%bf%83%e5%ae%89%e5%85%a8%e5%a2%9e%e5%bc%ba" rel="">相对 TrueCrypt 的核心安全增强</a></li> <li><a href="#%e5%b9%b3%e5%8f%b0%e7%9f%a9%e9%98%b5%e4%b8%8e%e4%ba%8c%e8%bf%9b%e5%88%b6%e5%88%86%e5%8f%91" rel="">平台矩阵与二进制分发</a></li> <li><a href="#%e5%ae%83%e6%98%af%e6%80%8e%e4%b9%88%e5%b7%a5%e4%bd%9c%e7%9a%84" rel="">它是怎么工作的</a></li> <li><a href="#%e6%ba%90%e7%a0%81%e7%bc%96%e8%af%91%e7%9a%84%e9%97%a8%e6%a7%9b" rel="">源码编译的门槛</a></li> <li><a href="#%e9%80%82%e7%94%a8%e4%b8%8e%e4%b8%8d%e9%80%82%e7%94%a8" rel="">适用与不适用</a></li> <li><a href="#%e8%90%bd%e5%9c%b0%e6%97%b6%e7%9a%84%e4%b8%89%e4%b8%aa%e6%b3%a8%e6%84%8f%e7%82%b9" rel="">落地时的三个注意点</a></li> <li><a href="#%e5%b8%b8%e8%a7%81%e9%97%ae%e9%a2%98%e4%b8%8e%e6%8e%92%e6%9f%a5" rel="">常见问题与排查</a></li> <li><a href="#%e8%87%aa%e6%b5%8b%e9%a2%98" rel="">自测题</a></li> <li><a href="#%e7%bb%83%e4%b9%a0" rel="">练习</a></li> <li><a href="#%e7%bb%a7%e7%bb%ad%e6%b7%b1%e5%85%a5" rel="">继续深入</a></li> <li><a href="#%e7%9b%b8%e5%85%b3%e8%b5%84%e6%ba%90" rel="">相关资源</a></li> </ul> <h2 id="它解决什么问题">它解决什么问题</h2> <p>「全盘加密」（Full Disk Encryption，FDE）要防的是一个很具体的威胁：设备丢了、被偷了、送去维修了，盘里的数据不能被人直接读走。操作系统里的文件权限挡不住物理接触——把盘拆下来挂到另一台机器上，权限形同虚设。FDE 在更底层解决这件事：数据落盘前就加密，开机时由用户密码解开，没密码的人拿到盘也只能看到密文。</p>