免费磁盘加密技术成为数据的守护神

工具一、TrueCrypt 5.1a   费用：免费/开源
   网址：www.truecrypt.org
   TrueCrypt有足够充足的理由成为你最先试用的整个磁盘或者虚拟卷加密解决方案。除了免费和开源这两大优点外，该程序编写巧妙，非常易用，还有丰富的数据保护功能，是对整个系统（包括操作系统分区）进行加密的一种有效方法。
   TrueCrypt让你可以选择先进加密标准（AES）、Serpent和Twofish等算法，这些算法可以单独使用，也可以采用不同组合（名为“级联”）；还可选择Whirlpool、SHA-512和RIPEMD-160等散列算法。实际的加密有三种基本方法：可以把文件作为虚拟加密卷安装上去；可以把整个磁盘分区或者物理驱动器变成加密卷；还可以加密工作中的Windows操作系统卷，不过存在一些局限性。
   加密卷可以用密码来保护；作为一个选项，也可以用密钥文件来保护，从而加强安全——比如可移动USB驱动器上的文件，这样你就可以建立一种双因子验证。如果创建了一个独立的虚拟卷，可以使用任何大小或者命名惯例的文件。该文件由TrueCrypt本身创建而成，然后经格式化，确保它看上去与随机数据毫无区别。
   TrueCrypt的目的在于，任何经过加密的卷或者硬盘不会一眼就能看出来。没有明显的卷头、所需文件扩展名或者其他识别标记。唯一的例外就是加密的引导卷，引导卷里面有TrueCrypt引导装入程序——但这个产品将来的版本不可能隐藏整个卷、使用USB拇指驱动器或者光盘上的外部引导装入程序。说到那里，你也有可能创建在“旅行者模式”下使用的自我加密的USB驱动器——里面有TrueCrypt可执行文件的拷贝，可在任何机器上安装上去及运行，只要用户拥有管理员权限。
   TrueCrypt还包括了所谓的“似是而非的否认”（plausible deniability）特性，最重要的就是能够把一个卷隐藏在另一个卷里面。隐藏卷有自己的密码，你没有办法确定某个TrueCrypt卷里面是不是隐藏了另一个卷。不过，如果你把太多的数据写入到外面那个卷，可能会破坏那个隐藏卷——但是作为一项保护措施，TrueCrypt提供了一个选项：你在安装外面那个卷时，可以把隐藏卷作为只读卷安装上去。
   如果你在使用系统磁盘加密，实际的加密过程需要一段时间，不过这个过程可以暂停，需要时恢复加密（你可能在晚上需要对上锁房间里面的PC进行这种操作）。这个程序会坚持要求创建急救光盘，那样万一遇到灾难，可以用来引导电脑（一个缺点是：你无法对从非Windows引导装入程序来实现双引导的Windows系统进行加密。）

工具二、FreeOTFE 3.00
   费用：免费/开源
   网址：www.freeotfe.org
   FreeOTFE（OTFE的意思是“实时加密”）在许多方面与TureCrypt很相似——它提供了许多同样的特性，只是实施时有些地方略有不同；它还有一个版本使用条件非常宽松的软件许可证。
   创建新卷的过程再次与TrueCrypt相似：有向导程序指导你完成整个过程，并且在每个步骤提供了相关选项。FreeOTFE有着一系列更丰富的选项，这些选项涉及卷的随机数据串（salt）与散列的长度、密码、密钥和磁盘扇区系统，不过对大多数用户而言，使用默认选择就可以了。有些选项主要是为了向后兼容而提供的，比如现已过时的MD2和MD4散列函数——新创建的硬盘使用SHA512或者更好的函数。
   TrueCrypt似乎所没有的另一个出色特性是，卷安装上去后以及卷卸载前后，可以运行任意脚本——比如清除临时文件或者取证时用到的文件（以免被人抓住把柄）。对Linux用户而言另一项方便的特性就是，能够使用自带的Linux文件系统加密驱动器，比如Crypttoloop、dm-crypt和LUKS。
   与TrueCrypt一样，你也可以选择创建独立的密钥文件，但这种机制有点不同。TrueCrypt用于卷的密钥文件可以是任何文件，因为它使用了只读方式。FreeOTFE是从头开始创建密钥文件，用于存储卷的元数据块，密钥文件可能放在USB闪存盘上，以进一步增强物理安全。用户为新卷生成随机数据时，可以选择使用微软的CryptoAPI函数、通过鼠标移动生成的数据以增强随机性，或者是两者都用。
   另外与TrueCrypt一样，FreeOTFE可以用来在一个加密卷中隐藏另一个加密卷，但是这个过程稍稍复杂一些。用户需要手动指定“字节偏移”值，该值描述了隐藏卷将位于何处。如果你不知道偏移值（以及隐藏卷的密码），就根本无法把隐藏卷安装上去。这还有可能把加密卷隐藏到未加密卷中，不过有点难度。
   FreeOTFE特别注重移植性。该程序的用户设置可以保存到用户自己的配置文件，也可以用全局方式来保存（即保存到该程序目录）。另外与TrueCrypt一样，FreeOTFE也有“移植模式”——因而可以把FreeOTFE可执行文件和加密卷放到可移动磁盘上，那样可以在另一台电脑上使用，即使这台电脑上面没有安装FreeOTFE。最后，FreeOTFE可供基于Windows Mobile 6的个人数字助理（PDA）使用；台式电脑上创建或者使用的卷可以在PDA上使用，反之亦然。

工具三、7-Zip
   费用：免费/开源
   网址：www.7-Zip.org
   你可能认为开源归档程序7-Zip与本文介绍的其他程序不在同一档次，但如果你只是寻找临时应急的方法来创建经过加密、密码保护的存档，它其实是个不错的选择。7-Zip也能创建自解压存档，所以接收方不需要有7-Zip——只要你们事先约定好，任何密码都可以。不过，它本身并不支持任何一种双因子验证。另外为了提高安全性，创建存档时，一定要选择“加密文件名”选项。
   结论
   大多数想要保护磁盘的基本解决方案的人可能会试一试TrueCrypt（或者最接近它的FreeOTFE），尤其是鉴于前者提供了整个磁盘、引导卷的加密。PGP Desktop也添加了其他许多工具，对不仅需要加密磁盘上的内容、还希望加密电子邮件和即时消息的用户来说，这是个不错的选择。BitLocker的一大优点是，它是Vista自带的一项特性，可通过活动目录来进行集中管理。而DriveCrypt也有一些可能有用的隐匿和访问管理功能。7-Zip是创建经过加密、密码保护的存档的一种简单方法。遗憾的是，Dekart Private Disk很难称得上是专业的加密解决方案，因为它包括了一项荒谬的特性：可以对你交给该程序来保护的卷进行蛮力攻击。