快速重點導讀
VeraCrypt 是目前最受歡迎的免費磁碟加密軟體之一，可建立加密磁區、加密 USB 隨身碟甚至整顆硬碟，為個人與企業提供高等級資料保護。
VeraCrypt 是什麼？
VeraCrypt 是 TrueCrypt 的後繼專案，採用 AES、Serpent、Twofish 等加密演算法，可即時加密與解密資料，讓硬碟內容在未授權情況下無法被讀取。
VeraCrypt 這款開放原始碼的即時磁碟加密軟體，採用現今已停止開發的另一款同性質軟體 TrueCrypt 的技術，但修正並加強了 TrueCrypt 的相關安全措施，以防新式的「暴力破解」(brute-force attacks)。此外，這款免費軟體跨平台，支援 Windows、Linux 和 MacOSX (10.7+)，同時支援 BIOS/MBR 和 UEFI/GPT 開機模式的 Windows 系統加密，而且可載入 TrueCrypt 加密區以及將舊加密區轉換為 VeraCrypt 格式。
這款磁碟加密軟體內建加密區建立精靈，程式啟動後按下視窗中間的「建立加密區 (C)」按鈕即可選擇加密區類型，共有三種方式：「創建加密檔案容器」、「加密非系統分 (割) 區/磁碟機」或「加密系統分割區或者整個系統所在磁碟機」。請務必確定加密檔案容器的檔案名稱與路徑以及加密區所在位置。選擇加密區類型後接著就選擇加密演算法，然後設定加密區的空間大小，最後則輸入解鎖密碼，或者使用金鑰檔案，進一步強化安全性。
在上述的加密區類型中，本軟體建議初學者採用「創建加密檔案容器」的方式。這是一種虛擬加密，是在某個檔案 (名稱自取) 中建立被稱為「容器 (container) 的加密虛擬磁碟。另外兩種加密區類型則屬於實體加密，係在實體磁碟上建立加密區。這三種加密區類型皆須格式化，建議檔案系統採用 NTFS。
筆者建議除非對這款軟體非常瞭解，否則別選擇「加密系統分割區或者整個系統所在磁碟機」，因為這是在安裝 Windows 作業系統的磁碟 (一般都是 C 槽) 或在 C 槽的分割區上建立加密區，然後格式化。至於「加密非系統分 (割) 區/磁碟機」，筆者也認為最好不要使用系統磁碟以外的其他磁碟來做加密區。但有一個完美的解決方案，那就是使用 USB 隨身碟。
加密區建立後若要使用，必須先「選擇檔案」(亦即選擇加密虛擬磁碟；請輸入檔案路徑和名稱) 或「選擇磁碟機」(亦即選擇磁碟加密區；請輸入磁碟機代號和分割區名稱)、接著點擊「掛載」按鈕、然後輸入密碼或提供金鑰檔案來載入加密區成為某個磁碟機代號。掛載後，任何移動或複製到加密區的檔案或資料夾都會即時加密，而從加密區移動或複製到一般磁碟的檔案或資料夾都會即時解密。
使用完畢後，可以在該磁碟機代號上按滑鼠右鍵，再點選「卸載」或點擊程式視窗中的「卸載」按鈕即可卸除。電腦關機或電源中斷會自動卸載。
注意：安裝伊始時就可從下拉式選單中選取「繁體中文」語系，但這是香港的「繁體中文」；所以安裝完成後還要從功能選單的「設置」→「語言選擇…」中選取上面那個「繁體中文」(這是台灣繁體中文，下面那個是香港繁體中文) 才是正確的語系。不過，在建立加密區的第二選項中，drive (磁碟) 竟然被譯成「驅動器」，真是匪夷所思！
免費密碼管理與加密軟體比較表
| 軟體 | 類型 | 中文介面 | 開放原始碼 | 雲端同步 | 適合對象 |
|---|---|---|---|---|---|
| AxCrypt | 檔案加密 | ✔ | ✘ | ✔ | 個人文件保護 |
| Bitwarden | 密碼管理器 | ✔ | ✔ | ✔ | 跨平台使用者 |
| KeePassXC | 密碼管理器 | ✔ | ✔ | 自行同步 | 重視隱私者 |
| KeePass Password Safe | 密碼管理器 | ✔ | ✔ | 自行同步 | 進階使用者 |
| Password Tech | 密碼產生器 | ✔ | ✔ | ✘ | 建立高強度密碼 |
| VeraCrypt | 磁碟加密 | ✔ | ✔ | ✘ | 資料安全需求者 |
適合對象
- 需要保護整顆硬碟者
- 經常攜帶筆電外出者
- 企業與專業工作者
- 重視資料隱私的人
優點與限制
優點
- 支援整碟加密
- 完全免費開源
- 安全性極高
- 支援隱藏磁區功能
限制
- 設定較複雜
- 初學者需花時間學習
相關問題
VeraCrypt 安全嗎？
目前仍被認為是最安全的免費磁碟加密方案之一。
VeraCrypt 可以加密 USB 隨身碟嗎？
可以。
VeraCrypt 與 BitLocker 有何差異？
VeraCrypt 免費開源且跨平台，BitLocker 則為 Windows 內建方案。
常見問題（FAQ）
Q：VeraCrypt 免費嗎？
A：完全免費。
Q：支援哪些加密演算法？
A：AES、Twofish、Serpent 等。
Q：可以加密整顆硬碟嗎？
A：可以。
結論
如果您需要最高等級的資料保護能力，VeraCrypt 仍然是免費磁碟加密軟體中的首選方案之一。
免費密碼管理與加密軟體完整比較：Bitwarden、KeePassXC、KeePass、VeraCrypt、AxCrypt 與 Password Tech
重要諸元：
§ 作業系統：Windows 7/8/10/11 (32 & 64 位元)
§ 官方網站下載頁面
§ 檔案下載
VeraCrypt 原文簡介：
The program is free disk encryption software based on TrueCrypt and adds enhanced security making it immune to new developments in brute-force attacks.
It also solves many vulnerabilities and security issues found in TrueCrypt. It can load TrueCrypt volume and it offers the possibility to convert TrueCrypt containers and non-system partitions to VeraCrypt format.
The program encrypts the entire file system, including folder and file names, file content, meta data and free space. It uses encryption keys or keyfiles without which the data on an encrypted volume cannot be read. You must provide the correct keyfile or password to access the volume.
The program can encrypt and decrypt all file types on-the-fly. The encrypted volume is dismounted when you turn off the computer or the power supply is interrupted. You must mount it and provide the relevant keyfile or password to access its contents.
The program has a volume creation wizard that will help you create your VeraCrypt volume in a few simple steps. You can create the volume in a drive, partition or file, which is referred to as a container. The last option is recommended for inexperienced users, and it is selected by default. A wizard also helps you to mount or dismount your encrypted volume.