TrueCrypt使用方法.doc

TrueCrypt的安装及汉化 　　TrueCrypt的安装比较的简单，不过安装过程是英文界面，步骤为“同意协议→选择使用方式（安装或提取）→安装选项→完成”基本上下一步策略就可以安装完毕。如果只是想临时使用TrueCrypt的话，就在第二个步骤中选择提取（extract），选择后会将相关程序文件默认解压到当前目录下，这样的操作绿色环保，但是有些功能无法使用，基本的加密功能可以正常使用的。 图1 TrueCrypt安装过程 　　安装后先别急着运行，先到官方网站下载一个简体中文语言包（点击下载），下载回来后将其解压到TrueCrypt安装目录下（默认为C:\Program Files\TrueCrypt）接着再运行TrueCrypt就可以得到一个简体中文的操作界面了。如果心急先运行了TrueCrypt也不要紧，完全关闭TrueCrypt（系统托盘区域的也要退出）然后再次打开就可以了。 　　小技巧：把简体中文语言包解压到TrueCrypt安装包同一目录下再进行安装的话，那么安装界面也成了中文界面，安装后操作界面也是中文的。 图2 TrueCrypt主界面 　　TrueCrypt的主操作界面比较的简单，主要由菜单栏、盘符列表、功能按钮区域所组成。细心的同学一看到盘符列表，就会问怎么没有电脑中正在使用着的盘符列表呢，没错这里列举的正是未使用的盘符列表，供用户以后加载加密卷所使用的。 一、适合初学者的加密方案——创建加密卷 1.1 创建带隐藏夹层的“保险箱” 　　那么如何用TrueCrypt来加密文件呢？用TrueCrypt加密及解密文件的过程就像是“文件→放入（加密）→保险箱→取出（解密）→文件”的过程。用户要使用TrueCrypt来加密文件，先得创建一个“保险箱（加密卷）”，而不是像有些加密软件那样直接对某个文件进行加密操作。 　　TrueCrypt有个很好的功能就是可以创建“隐藏加密卷”，与之相对的就是“外层加密卷”。为什么要创建隐藏加密卷？为了避免有人迫使用户交出加密密码，发生这样的情况时，用户可以交出“外层加密卷”的密码，让对方获取到无关紧要的文件，而对方是无法获取还有另一层的“隐藏加密卷”，这才是真正存储机密文件的地方。 　　注：外层加密卷与隐藏加密卷的区分：“外层加密卷”就像保险柜，用户可能被强迫说出保险柜的密码而使得重要资料遭到不测，所以只在这里放置不怎么重要的资料。“隐藏加密卷”就像保险箱里的隐藏夹层，外人不知道有这么一个夹层，只有用户才知道，所以将真正的重要文件放在这里进一步加强安全性。” 　　创建带隐藏加密卷的步骤： 　　（1）TrueCrypt主界面→创建加密卷→创建文件型加密卷→选择卷类型（这里选择隐藏的加密卷）→选择加密卷创建模式（选常规模式）。 　　（2）选择加密卷位置（加密卷也就是一个文件，用户可以将它命名为任意文件名，为了迷惑他人，用户可以将其命名为“123.mp3 456.rmvb 789.dat”之类的文件名，本文以star1020.dat为例）。 　　（3）外层加密卷（不想麻烦的话可以在卷类型中选择创建“标准加密卷”，那么以下步骤就可以省略5到6步）。 　　（4）选择加密算法(默认即可，越复杂加密速度越慢）（可以看到TrueCrypt支持目前世界上流行的多种高强度加密算法）。 　　（5）外层加密卷大小（也就是即将生成的加密文件大小，也就是保险柜的容量大小）。 　　（6）设置外层加密密码（密码尽量复杂，防止暴力破解）。 　　注：加密时支持密匙文件，可以使用任何文件当作解密时的密钥文件，如使用123.MP3当密匙文件，以后解密（加载）这个加密卷时，就需要同时使用设置的密码及123.MP3这个密匙文件才能打开，别人就是得到用户的加密密码而没有密钥文件同样无法进行解密操作，还可自动生成独一无二的密钥文件。 　　（7）大文件（加密卷文件所在分区需要为NTFS格式才支持4G以上文件）。 　　（8）外层加密卷格式化（别担心这里指的是格式化加密卷而不是格式化用户电脑的硬盘分区）→外层加密卷内容。 　　（9）隐藏加密卷（这个才是真正存放需保密文件的保险箱夹层）→加密选项→隐藏加密卷大小（当然要小于保险箱容量）→隐藏加密卷密码→格式化隐藏加密卷→退出（选择下一步则是新建另一个加密卷）。 图3 创建带隐藏加密卷的步骤截图（点击图片看清晰大图 以下同） 　　注：生成的加密卷文件（如本文例中生成的star1020.dat）切记不能删除，否则存储在该加密卷中的所有文件都会被同时删除，也就相当于把保险柜给丢了一样。这个文件不能删除但是可以移动，随便你将它保存在硬盘哪个地方，甚至保存在移动存储器中，只要用户使用TrueCrypt来加载它后就能正常使用。 　　注：如果设置了密钥文件以后解密时需要要浏览找到该密钥文件后才能开启