6个用于加密和保护U盘数据的工具（一）

#6个用于加密和保护U盘数据的工具（一）| 来源: 网络整理| 查看: 265

如今，隐私和安全是一个热门话题。用户必须清楚泄露个人文件和私人信息（如密码）的危险性，当你使用神奇的小发明之一：U盘时更是如此。由于其便携性和巨大的容量，你可以在其中存储大量的数据和信息，这就很容易将普通文件与秘密文件混合放在了一起。另外，大多数U盘没有任何形式的保护且容易丢失或被盗，你的数据可能最终落入坏人手中。

你可以通过某些方法使你的U盘数据更安全，比如对数据本身进行加密，然后再隐藏加密后的数据，这样就没有人知道你的数据在哪里。

本文所有软件下载。

1. Windows Bitlocker

Bitlocker是Windows自带的加密工具，用于加密U盘的版本被称为Bitlocker to Go，遗憾的是，Bitlocker并非在所有版本的Windows中都可用。只有专业版、企业版和服务器版支持创建Bitlocked USB闪存驱动器，但其它工具可以读取加密后的数据（比如通过软件）。

以Windows 10专业版为例，在搜索栏输入Bitlocker，在U盘右侧点击启动：

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具

输入密码：

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具_02

为了防止遗忘，你可以把密钥备份于微软账户、文件，甚至打印出来：

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具_03

Bitlocker使用AES算法加密驱动器上的所有数据。当你插入驱动器，或在资源管理器中访问驱动器就会向你询问密码。

若要撤掉加密，就点击”关闭Bitlocker“。

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具_04

2. DiskCryptor

Windows/Bitlocker是闭源软件，代码不受审核，且Bitlocker和TPM模块都爆出过安全漏洞，把密钥上传至云也并不安全。DiskCryptor是开源软件，代码受到广大程序员的审核，旨在提供更加可靠的加密功能以替代Microsoft的BitLocker。

你可以把DiskCryptor当作Bitlocker的开源替代品，兼容性比Bitlocker还要好（支持Windows 2000到Windows 10/Server 2012），有多种加密级别可供选择，包括AES、Twofish、Serpent以及三者的混合，还可以加密CD和DVD等光学媒体。

它的功能非常强大：

支持UEFI/GPT引导完全支持加密外部存储设备，包括USB驱动器，移动硬盘，CD和DVD光盘磁盘分区的透明加密，支持动态磁盘支持加密系统分区支持大扇区（对于硬件RAID非常重要）利用CPU的AES硬件指令加速支持固态硬盘的TRIM扩展支持各种多重引导选项和兼容的第三方引导加载程序（GRUB，LILO等）支持密钥文件和预启动身份验证易于使用的直观界面

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具_05

DiskCryptor 会加密整个 USB 驱动器，因此需要花费一段时间。安装之后（需要重新启动）运行程序，选择驱动器并单击加密按钮（或使用右键菜单）。选择加密算法并输入密码或密码文件，评级系统将对你输入密码的安全性予以指导，进度条能让你预估加密过程需要多长时间。

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具_06

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具_07

若要访问加密盘的内容，请从驱动器列表中选择它再点击Mount，然后输入解锁密码。如果你在未安装Diskcryptor的电脑上使用加密盘，不会出现软件界面或密码提示，反而会弹出格式化窗口，因为没有识别出文件系统，所以千万别以为U盘坏了给格式化了。

Download DiskCryptor

3. Rohos Disk Encryption

Rohos Disk Encryption的特点：

使用简便。你的主加密磁盘可以通过单击或在系统启动时自动连接。当安全分区处于工作状态，磁盘连接图标会第一时间通知用户。符合NIST标准的AES加密算法，256位密钥长度，加密过程对用户透明。可通过网络存储、U盘或光盘拥有无限容量的加密盘；可动态扩容（要求NTFS分区）。每个受保护的加密盘都附带一个快捷方式来打开它，并在加密盘脱机时隐藏快捷方式。可用U盘、Aladdin、eToken作为硬件安全令牌而无需记住密码。分区密码重置选项可创建备份文件。无需管理员权限也可读写加密盘。通过隐藏文件夹来防止未经授权的本地或网络用户访问网络应用程序，如谷歌浏览器、Skype。可以把秘密信息隐藏在多媒体封装容器之中，如AVI，MKV，MP3，OGG，WMA。加密Google云端硬盘/Dropbox/One Drive中的文件夹，同步时只上传更改的文件。集成文件粉碎机。任何文件或文件夹均可移动到加密的Rohos磁盘中，随后直接从资源管理器里将其粉碎。

总体来讲，Rohos Disk Encryption通过3种方法保护U盘数据：

在U盘上创建“加密容器”文件来模拟分区。把数据写入 .MP3这类媒体文件。创建真实的隐藏分区。

如果你身处网吧或者其它没有管理员权限的环境，还能运行便携工具来读写加密分区。

Rohos Disk Encryption 由 3 个应用程序组成：

１．主程序Rohos Disk

创建加密分区：

点击“加密USB驱动器”，会生成一个加密容器文件（例如E:\_rohos\rdisk.rdi）并用它模拟出一个名为“Encrypted Disk”的分区（所以并非真实分区），写入该分区的文件均被加密存储：

6个用于加密和保护U盘数据的工具（一）_USB闪存驱动器数据加密工具_08