Truecrypt:文件与设备主机encryption

TrueCrypt允许用户在驱动器或分区上的文件或设备上创build一个encryption卷。相互之间有什么优势或劣势?

分区优点:

  1. 意外删除分区很困难。 🙂
  2. encryption整个操作系统时必要的。

档案优点:

  1. 文件对于许多人来说更容易理解。
  2. 文件更容易移动/复制。
  3. 您可以将其余的分区用于其他文件(如旅行者模式文件)

TrueCrypt提供的另一个选项是在encryption分区或其他文件容器内创build“无标题”文件容器,从而隐藏文件内文件以最大程度地降低可读性。 只有这样才能知道它在那里。 结合两种方法的所有优点(和缺点)。

为了扩展Jeremy的第二个文件“pro”,你可以共享基于文件的encryption卷,这包括在Dropbox这样的服务上在线托pipe,这是共享敏感信息和创build安全备份的好方法,甚至可以访问敏感信息与您使用的其他计算机。

File Pro:您可以通过NAS使用文件。 我有一个从我的ReadyNAS挂载的TrueCrypt卷。 这不是最快的,但为我所需要的工作足够好。

添加到杰里米的答案。 Windows(Vista,XP,Server 2003和Server 2008)仅支持全磁盘分区(又称全硬盘encryption)。 所以,如果你想在Macintosh或Linux上进行全盘encryption,你就是SOL。

文件encryption对分区/设备的一个优点就是您可以在计算机之间同步该文件。 这是一个例子,它会来玩:

你有一个KeePass数据库,含有税务信息的电子表格,你想要备份到多个系统但是想要确保它们保持安全的其他不重要的文件。 那么你可以创build一个1GB(或任何大小)的Truecrypt文件,在其中你可以存储这些东西。 一旦创build,您就可以使用DropBox等产品轻松地在计算机之间同步文件。

我希望这有助于。

如果可能,请使用全盘encryption。 这样交换文件,网页浏览器caching等也被encryption。