VeraCrypt：从 TrueCrypt 到 VeraCrypt 的开源磁盘加密之路（含历史与技术要点）

TrueCrypt 终止后，VeraCrypt 接力成为开源磁盘加密的可靠替代品，强调不将密钥托管、无云端依赖与可离线审计。

简介

2008–2010 年间，TruthCrypt 的承载数据在全球范围内成为隐私保护的焦点。虽然 TrueCrypt 于 2014 年宣布终止，但其精神由 VeraCrypt 继承并持续更新，成为可信的开源全盘与单文件加密解决方案。

关键时间线

• 2008 年 7 月：巴西警方扣押银行家 Daniel Dantas 的硬盘，象征性揭开数据保护与取证的博弈。
• 2009–2010 年：FBI 未能破解存储在硬盘中的数据，体现核心加密的强鲁棒性。
• 2010 年 4 月：硬盘原封退回，数据未被动摇。
• 2014 年：TrueCrypt 作者“消失”，官网发出警示信号，软件被停止维护。
• 2014 年后：法国密码学家 Mounir Idrassi 推出 VeraCrypt，沿用并增强 TrueCrypt 的理念。
• 2016 年：Open-source 技术基金会对 VeraCrypt 进行大幅审查与改进，1.19 版修复漏洞并增强安全性。

VeraCrypt 的核心特性

• 它是开源、独立于云端的全盘/分区加密解决方案。
• 单文件、整盘、U 盘等多场景支持。
• 能创建隐形卷，在迫供的情况下也能保护数据完整性。
• 密钥不托管、审计透明，具有较强的抗法庭强制解密能力。
• 经过开源社区持续维护与改进，强调透明性与可核验性。

与商业加密软件的对比

• 非云端、无后门、无强制上云。
• 开源、可自行审计、可独立部署。
• 适用于需要高隐私保护的个人与机构场景。

参考点：VeraCrypt 是对 TrueCrypt 遗产的延续与改进，目标在于提供一个更安全、可审计的加密工具。

下载链接

GitHub：
https://github.com/veracrypt/VeraCrypt