Windows 上的 VeraCrypt 替代方案:BitLocker 還是 Cryptic Disk?

Windows 上的 VeraCrypt 替代方案:BitLocker 還是 Cryptic Disk?

VeraCrypt 免費、開放原始碼,而且功能非常強大。它也是最常被人說「太複雜」的程式。如果您在它的精靈中途放棄了,或是需要它沒有提供的功能,這篇文章就是為您寫的。

重點整理
  • VeraCrypt 是安全的:人們離開它,是因為易用性、支援的平台和技術支援。
  • 主要是系統磁碟:BitLocker(Pro)或裝置加密(家用版)通常比較簡單。
  • 容器、資料磁碟機、USB 隨身碟:Cryptic Disk:最多 3 層的隱藏磁碟區,支援 TrueCrypt。僅限 Windows,不支援系統磁碟。
  • 搬移資料:沒有轉換功能,您要在兩個已掛載的磁碟區之間複製檔案。

Cryptic Disk 是我們的程式,所以我們也會說明什麼時候該繼續用 VeraCrypt。所有工具一覽:Windows 加密軟體比較。

VeraCrypt 的優點

擅長
  • 免費且開放原始碼;開發者表示永遠不會推出商業版本
  • 加密系統磁碟機,在 Windows 啟動前要求輸入密碼
  • 隱藏磁碟區(使用另一組密碼)和隱藏作業系統
  • AES、Serpent、Twofish、Camellia、Kuznyechik 及串聯加密
  • 同一個容器可以在 Windows、macOS 和 Linux 上開啟
限制
  • 精靈中有許多選項,還有 PIM
  • 系統加密需要救援磁碟
  • 官方僅支援 Windows 10 及更新版本
  • 沒有 TrueCrypt 模式,沒有付費技術支援

VeraCrypt 使用者常卡住的地方

這些問題關乎易用性和適用性,而不是 VeraCrypt 是否安全。

建立磁碟區 官方新手教學有 12 個步驟,從磁碟區類型和演算法,到移動滑鼠產生隨機性。新手常常不知道哪些選項才是重要的。
PIM 一個可選的數字,會改變金鑰衍生的迭代次數。留空就使用預設值;如果自行設定,每次都要和密碼一起輸入;一旦忘記,您就會被鎖在外面。
系統加密 必須先建立救援磁碟(UEFI 上用 USB,舊版 BIOS 上用 CD/DVD,在舊版 BIOS 上使用 USB 需要額外的工具)。開機前密碼使用美式鍵盤配置。Windows 大型更新需要搭配最新版的 VeraCrypt。
Windows 版本 官方僅支援 Windows 10(版本 1809)及更新版本。較舊的電腦需要使用舊版的 VeraCrypt。
舊的 TrueCrypt 磁碟區 1.26.7 版移除了 TrueCrypt 模式;版本說明建議使用 1.25.9 來開啟或轉換這些磁碟區。
技術支援 文件、社群論壇和一個聯絡地址。沒有付費技術支援。

替代方案 1:BitLocker,如果您主要在意系統磁碟

如果目標是「筆電被偷時不能洩漏我的檔案」,BitLocker 通常比 VeraCrypt 的系統加密簡單:它內建於 Windows Pro、Enterprise 和 Education,搭配 TPM 晶片運作,修復金鑰還可以儲存在您的 Microsoft 帳戶中。在家用版上,如果硬體支援,裝置加密也能做到;如果不支援,請參閱 沒有 BitLocker 的 Windows 11 家用版。

BitLocker 沒有提供的功能:隱藏磁碟區、macOS 或 Linux;容器只能使用 VHD/VHDX 檔案。在您登入 Windows 期間,磁碟機上的所有檔案都可以讀取。

替代方案 2:Cryptic Disk,如果您使用容器和資料磁碟機

Cryptic Disk 涵蓋了大多數人日常使用 VeraCrypt 的用途:容器、資料磁碟分割、外接磁碟機和 USB 隨身碟。

  VeraCrypt Cryptic Disk
價格 免費,開放原始碼 一次付費,30 天免費試用
系統磁碟分割 是,開機前密碼 否
容器、資料磁碟分割、USB 是 是
隱藏磁碟區 每個磁碟區 1 個,另有隱藏作業系統 最多巢狀 3 層
串聯加密 最多 3 種演算法 AES、Serpent、Twofish、Blowfish、CAST6;金鑰最長 2,944 位元
TrueCrypt 磁碟區 僅限 1.26.7 之前的版本 是,容器和磁碟機
VeraCrypt 磁碟區 是 否
平台 Windows 10 及更新版本、macOS、Linux Windows 11、10、8.1、8、7、Vista、XP
技術支援 文件、社群論壇 開發者提供,含 1 年
您能得到的
  • 更強的合理否認能力:3 層隱藏磁碟區,預設不寫入標記,所以沒有密碼就沒有人能證明有加密資料存在(合理否認)
  • 不需要舊軟體就能使用 TrueCrypt,自動偵測格式(TrueCrypt 相容性)
  • 便利性:快速鍵、自動卸載、在掛載和卸載時執行程式或指令碼、可攜模式
您要放棄的
  • 系統磁碟:請用 BitLocker 或裝置加密保護它,機密檔案放在資料磁碟分割或容器中
  • macOS 和 Linux:如果要和 Mac 或 Linux 使用者共用容器,就得繼續使用 VeraCrypt

授權:每位使用者 $94,一次付清,含一年的更新和技術支援。30 天試用沒有任何限制,所以請先用資料的副本測試。

什麼時候該繼續使用 VeraCrypt

以下情況請繼續使用:您需要系統加密,但無法使用 BitLocker 或裝置加密;想要隱藏作業系統;要在 macOS 或 Linux 上開啟相同的容器;或者對您或您的組織來說,免費且開放原始碼是必要條件。又或者只是您目前的設定運作良好、您也用得習慣:單純更換工具本身並不會帶來安全上的好處。

把 VeraCrypt 容器搬到 Cryptic Disk

沒有原地轉換的功能:您要把檔案從一個已掛載的磁碟區複製到另一個。

準備好兩個程式

安裝 Cryptic Disk,暫時保留 VeraCrypt。像平常一樣掛載 VeraCrypt 容器,並記下它的磁碟機代號。

建立新的容器

容量要大於您要搬移的資料,並使用一組新的長密碼。請參閱如何建立加密容器。

以另一個磁碟機代號掛載它
在 Cryptic Disk 中掛載容器時選擇磁碟機代號
複製並檢查

在檔案總管中複製所有檔案,開啟其中幾個,並比對檔案和資料夾的數量與大小。

備份標頭

儲存新容器標頭的備份,並和容器分開存放。

卸載兩個磁碟區

保留舊的容器,直到您確定沒有遺漏任何東西,然後再刪除它。

VeraCrypt 加密的 USB 隨身碟或磁碟分割 先把檔案暫存在另一個磁碟機上的 Cryptic Disk 臨時容器中(不要放在未加密的資料夾),以格式化方式加密該磁碟機,再把檔案複製回去(磁碟機加密指南)。
TrueCrypt 磁碟區 不需要複製:Cryptic Disk 可以直接掛載它。

常見問題

有免費的 VeraCrypt 替代方案嗎?

有:系統磁碟可以用 BitLocker(Pro)和裝置加密(家用版),個別檔案可以用搭配 AES-256 的 7-Zip 壓縮檔。Cryptic Disk 是付費軟體,提供 30 天試用。

Cryptic Disk 能開啟我的 VeraCrypt 容器嗎?

不能,只能開啟 TrueCrypt 和 Cryptic Disk 磁碟區。請在 VeraCrypt 中掛載容器,再把檔案複製到 Cryptic Disk 容器中。

Cryptic Disk 能像 VeraCrypt 一樣加密系統磁碟機嗎?

不能。Windows 磁碟分割請使用 BitLocker、裝置加密或 VeraCrypt,資料磁碟分割、外接磁碟機和容器則使用 Cryptic Disk。

VeraCrypt 不安全嗎?

不是。人們換掉它,是因為易用性、支援的平台和技術支援,而不是因為加密強度不足。

忘記新容器的密碼怎麼辦?

資料無法復原,和 VeraCrypt 一樣。標頭備份只有在您記得儲存當下有效的密碼時才有幫助。請選擇一個您記得住的長密碼片語。

免費試用 Cryptic Disk 30 天

試用期間沒有任何限制。支援 Windows 11、10、8.1、8、7、Vista 與 XP。

免費試用 價格與購買