数据加密工具－TrueCrypt

[url]www.truecrypt.org[/url]

TrueCrypt Foundation 推出的 TrueCrypt 是一款免费的开源“动态”加密工具，允许使用正确的密码或加密密钥解密试图从加密卷读取的信息，或加密试图在内存中写入到加密卷的数据。但是别担心，您的卷永远都不会处于解密状态。只有在该应用程序解密内存中的数据时进行内存转储，入侵者才可能找到您试图保护的信息。通过关闭系统的内存转储可以非常容易地避免这种情况，更不必说在任何时刻您的内存中都只有很少一部分解密数据。

该应用程序支持虚拟卷和物理分区或设备。虚拟卷被作者称为“文件容器”，可使用各种文件扩展名或不用任何扩展名，因此您的敏感数据对于窥视者将显示为随机数据；并且没有 TrueCrypt 的“文件签名”。

 

此外，您可在“便携模式”下运行，这意味着可在 USB 钥匙上连同应用程序文件一起创建文件容器，并随身携带加密数据，而无需在主机系统上安装 TrueCrypt 应用程序。但是，由于其特点是通过内存进行读写，因此当您在某系统上使用便携磁盘时，就需要拥有该系统的管理员权限。

TrueCrypt 还具有一个用于设置便携磁盘的简单向导。这是一个非常好的办法，您可以随身携带系统管理信息，并且无需担心窥视者看到敏感的公司数据。

为了更高层次的安全性，您还可以使用 TrueCrypt 在文件容器中创建隐藏卷，因此即使入侵者装载了外部卷，也不会发现磁盘上存在一个隐藏的内部卷。每个卷都使用随机数据初始化，使得驻留在外部卷“可用空间”中的隐藏卷很难被检测到。

TrueCrypt 可使用 AES、Blowfish、CAST5、Serpent、Triple DES、Twofish 和这些算法的一些组合来加密您的数据。该应用程序使用 LRW 操作模式进行加密，该模式成为基于扇区的存储加密的 IEEE 标准。对于报头散列算法，可使用 Whirlpool、SHA-1 或 RIPEME-160，这时应用程序就不会在系统上存储任何无用数据作为附加保护层。该应用程序支持 FAT12、FAT16、FAT32 和 NTFS 文件系统，但同其他基于 Windows 的扇区加密实用程序一样，它不能加密 Windows 引导分区。

价格：免费。