TrueCrypt加密软件的相关技巧与问题

                               TrueCrypt 的主界面

1. 如何打开隐藏加密卷
这个问题当时困扰了朋友将近2个小时的时间，他高兴的建好一个隐藏加密卷，但是却无法使用到那个隐藏的卷。我们先用向导建立好一个文件型的隐藏加密卷。建好后，我们就需要载入这个卷，选择好文件后，点击“载入”，会出现一个提示框要求输入密码，朋友便输入了刚才设定好的外层卷的密码，回车后这个卷便被顺利的装上了。

 
                                         载入外层卷

这时也可以在我的电脑里看到“本地磁盘 T”了，这个盘和其它的盘没有任何别，可以随便向其中复制、删除任何文件。卸载掉这个卷。然后重新加载它，在输入密码时告诉朋友不要输入外层卷的密码，而是直接输入那个隐藏卷的密码，完成后在看一下载入卷的情况

                                                    载入隐藏卷

在类型中标明的不再是常规而是隐藏了。这样就可以向其中写入，删除文件了。朋友这才明白，载入的卷是外层还是其中的隐藏卷是依靠载入时的密码来决定的，而不是先载入外层，而后在载入内层隐藏的做法。

2. 隐藏卷的数据保护
在TrueCrypt中，隐藏的加密卷是建立在一个普通加密卷之内的，也就是说这两个卷共用同一段存储空间。我们加载外层卷的时候，我们对这个卷可以进行全部操作，可以任意向其中写入文件只要不超过这个卷设定的大小就都不会出问题。但是值得我们注意的是，我们在向外层写入文件时，很有可能就会破坏掉隐藏其中的隐藏卷上的数据，就是因为他们共用一段存储空间。做一个实验来测试一下，我建了一个外层空间为1G，内层为512M的卷，我们在内层空间上写入了大概430M的数据，而后在加载外层卷，在向其中写入大概800M左右的数据。再次重新加载隐藏卷，加载没问题，但是却打不开了 。

 
                                                       磁盘未被格式化

其实这是一个很明显的测试，而且在TrueCrypt的说明里是把这个外层卷描述为“伪装”，主要是用来掩盖其中还有一个隐藏卷这个事实。按软件说明的建议，应该是在建立这个隐藏卷的过程中，在第一步建好外层卷后，他的向导上会有一个打开卷的按钮或是从我的电脑中打开这个刚建好的卷，这时向其中写入一些文件来做为“伪装”，然后在继续建立隐藏卷，完成以后就不要在向外层卷做任何的写入操作。在软件中还有一个对隐藏卷保护的功能，就是在载入卷输入密码时，点击载入选项，选中“保护隐藏加密卷”

 
                               载入选项--保护隐藏卷

这样一来，任何对于外层卷的写入都会失败，也就是保护了隐藏卷的数据不会被破坏，选取了保护以后，再向外层卷写入数据时将会是如下结果

                                  设定保护后写入失败

当你在选取了保护后，他会提示你写入数据将会是失败，但是这样做会破坏隐藏卷的隐秘性，因为在成功加载后，TrueCrypt上会显示类型为“外层”，这也就不言而喻，还有内层…… 个人认为这个功能是一个不十分高明的做法，隐藏卷的隐身，不可见是非常重要的。正好软件说明里写到的，隐藏卷的目的就是可以保护你在不可抗拒的条件下说出密码，使得对方认为已经打开了这个加密的文件，使得对方不再继续寻找其它东西。如果在打开时使用了数据保护那就是会使别人一眼看出还有隐藏的东西。