VeraCrypt

VeraCrypt 接替的是 2014 年停止维护的 TrueCrypt：原班算法思路，修复了安全审计发现的全部问题，迭代至今。它解决一个问题——设备丢失或送修时，里面的数据不该被任何人读出来。

两种典型用法：一是建一个加密容器文件（比如 20GB），双击挂载输入密码后变成一个新盘符，用完卸载，容器文件本身可以随意备份、拷到 U 盘或网盘，没有密码就是一团乱码；二是加密整个分区甚至系统盘，开机先输密码才能进系统。

加密算法 AES、Serpent、Twofish 可单独或级联使用，密钥派生支持 PBKDF2 与 1.26.29 新增的 Argon2id。隐藏卷功能可以在同一容器里再放一个无法证明其存在的加密空间（合理否认性）。这些能力全部免费，源码在 GitHub 公开。