如何以安全的方式在 Windows、Mac OS X 和 Linux 上共享加密存储

Question

我有一个 2 TB 的驱动器，我必须在 Windows 8.1 / Windows 10 和 Yosemite 到 OS X / OS X El Capitan 甚至 Linux 上使用它。

我需要加密卷。或者更确切地说，我想创建两个分区：一个 1.7 TB 的加密和未加密的剩余空间。

现在我使用 Windows BitLocker 到 512 位。显然，在 Mac 和 Linux 上什么都没有。

你有什么建议吗？

我看到了 TrueCrypt（并且我阅读了 2014 年 5 月之后造成的所有混乱）、VeraCrypt、GNUPG、Disklocker 在 Unix 上读取 BitLocker。

但我感到迷茫，没有一个好主意。

如果我使用 TrueCrypt 7.1a 等待新的解决方案，例如预防内存转储和其他潜在破解的预防措施？

然后我应该如何使用 TrueCrypt 来格式化驱动器？在 GPT 中？MBR？记日记？胖的？

Answer 1

你有什么建议吗？

我看到了 TrueCrypt（我读到了 2014 年 5 月之后产生的所有混乱）、VeraCrypt、GNUPG、Disklocker 来读取 Unix 上的 BitLocker。

如果您需要在上述三个操作系统上使用驱动器，那么 VeraCrypt 可能是您的最佳解决方案。事实证明，它是从 TrueCrypt 的灰烬中诞生的最有前途的分叉。在所有平台上都维护良好且稳定（即使某些功能仅在 Windows 中可用）

那么我应该如何使用TrueCrypt来格式化驱动器呢？在 GPT 中？主引导记录？日记？胖的？

首先，您必须按照您想要的方式对硬盘驱动器进行分区。VeraCrypt仅使用操作系统提供的块设备，因此无论您使用GPT还是MBR都没有关系，只要您使用的所有操作系统都支持它即可。

文件系统的创建可以在 VeraCrypt 中完成，您可以在其中选择所需的文件系统。FAT 将是最简单的，因为所有提到的操作系统都直接支持它。您也可以使用其他文件系统，但在这种情况下您将需要适用于 Windows 的特殊驱动程序。