VeraCrypt 是一款免费、开源、跨平台的磁盘加密软件，它是已停止维护的 TrueCrypt 的继承者，在安全性上做了大量增强。它能对文件、分区或整个系统盘进行实时加密，保护数据不被未经授权访问。

核心功能

• 多种加密方案
  • 创建加密文件容器：生成一个存有加密数据的虚拟磁盘文件，加载后像普通硬盘一样读写。
  • 加密分区或整个硬盘：直接对非系统分区或外接设备（U盘、移动硬盘）进行全盘加密。
  • 加密系统驱动器：支持对安装 Windows、macOS 或 Linux 的操作系统盘进行启动前认证的全盘加密。
• 极强的加密算法组合
  支持 AES、Serpent、Twofish、Camellia 等算法，并且可以将它们多重级联加密（如 AES-Twofish-Serpent），极大提升抗破解能力。同时提供多种哈希算法（SHA-256、Whirlpool 等）用于密钥派生。
• 可否认加密与隐藏卷
  这是其标志性功能。可以在一个普通的 VeraCrypt 加密卷内部，再创建一个隐藏卷。即使你在被胁迫下被迫透露了外层卷的密码，隐藏卷的存在也无法被证明，从数学上无法与随机数据区分。系统加密也支持隐藏操作系统，可启动到一套不为人知的隐秘系统。
• 密钥文件增强认证
  除了密码外，还支持将任意文件（如图片、文档、音频文件）指定为密钥文件。只有密码+正确的密钥文件同时使用，才能成功挂载加密卷，安全性远超单纯密码。
• 实时（即时）加解密
  所有数据在写入磁盘前自动加密，在读取时自动解密，过程对用户和应用完全透明，性能开销极低，日常使用几乎无感知。
• 便携模式
  提供一个便携版程序，可将 VeraCrypt 连同加密卷一起放入 U 盘。在没有安装 VeraCrypt 的电脑上，只需管理员权限（或通过配置无权限运行）就能直接挂载加密卷。
• 跨平台兼容
  加密卷的格式是统一的，在 Windows、macOS、Linux 上都能正常挂载和使用。也支持在 Raspberry Pi 等 ARM 设备上运行。
• 预启动认证
  加密系统盘后，开机时会进入一个独立的启动管理器，需要输入密码才能引导操作系统，硬盘上的所有数据均处于加密状态。

主要优势

• 完全免费且开源，安全可审计
  基于 Apache 2.0 许可证，无任何付费墙或后门。代码自 TrueCrypt 被审计后持续公开，由安全社区严格审查，信任度极高。
• 安全加固，针对性修复历史漏洞
  直接解决了 TrueCrypt 审计中发现的关键漏洞，并大幅度提升了抗暴力破解能力：通过 PIM（个人迭代倍数） 自定义迭代次数，配合强密码可有效抵御离线暴力破解。
• 可否认性是独一无二的法律级保护
  隐藏卷和隐藏操作系统功能，是目前实现“可否认加密”最成熟的方案。在极其重视隐私或存在人身胁迫风险的场景下，这一特性无可替代。
• 极佳的性能表现
  原生支持现代 CPU 的 AES-NI 硬件加速指令集，在支持 AES-NI 的处理器上，加密/解密速度可达数 GB/秒，几乎不影响 SSD 或高速硬盘的读写性能。
• 成熟的用户界面
  提供清晰的向导式创建流程和图形化管理界面，即便是新手也能按照指引轻松创建加密卷。同时保留了命令行版本，方便高级用户编写脚本。
• 跨平台且无依赖
  无论你在用什么操作系统，都能获得一致的高强度加密体验，并且加密卷可在不同系统间无缝迁移使用。
• 活跃的持续维护
  项目自 2013 年启动至今仍在积极更新，定期修复漏洞、适配新系统（如 Windows 11、macOS 新版本）和硬件，使用起来更加安心。