Crypt

VeraCrypt是一款开放源代码的即时加密软件（OTFE）。它可以创建一个虚拟加密磁盘文件或加密分区，或预引导认证整个存储设备（除非使用了UEFI或GPT）。
VeraCrypt是已经停止开发的TrueCrypt项目的一个分支。据其开发者声称，安全方面的改进已经落实，最初TrueCrypt的代码审计问题已得到解决。

== 加密方式 ==

=== 算法 ===
与TrueCrypt相同，VeraCrypt支持的加密算法有AES、Camellia、Kuzenyechik、Serpent及Twofish。此外，另有十种多重加密方式：AES-Twofish，AES-Twofish-Serpent，Serpent-AES，Serpent-Twofish-AES，Twofish-Serpent，Camellia-Kuzenyechik，Kuzenyechik-Twofish，Camellia-Serpent，Kuzenyechik-AES及Kuzenyechik-Serpent-Camellia。 可使用的密码散列函数有RIPEMD-160，SHA-256，SHA-512，Whirlpool和Streebog。

=== 操作模式 ===
VeraCrypt使用XTS操作模式。

=== 密匙 ===
软件头密匙（header key）和第二头密匙（the secondary header key）是使用512-位盐和327,661至655,331迭代的PBKDF2产生的，这取决于其使用的底层散列函数。

== 安全性改进 ==
据其开发者声称，VeraCrypt对TrueCrypt提出了一些安全方面的改进。
虽然TrueCrypt使用1000次迭代的PBKDF2-RIPEMD160算法的系统分区，然而VeraCrypt使用的是327,661次迭代。对于标准储存器和其他分区，VeraCrypt使用655331次迭代的RIPEMD160和500,000次迭代SHA-2和Whirlpool。虽然这使得VeraCrypt在打开被加密分区时稍慢，但它可以让密码破解增加最少10倍和最多约300倍的的难度。“事实上，如果破解TrueCrypt的加密分区需要一个月，那么破解VeraCrypt可能需要一年。”
Windows在引导程序中的漏洞也是如此。开发人员增加了对SHA-256的系统启动加密选项，还修正了Shell的安全问题。Linux和Mac OS X用户受益于硬盘驱动器扇区大小大于512的支持，并且Linux得到了NTFS格式加密扇区的支持。
由于安全性改进，因此VeraCrypt存储格式是与TrueCrypt不兼容的。VeraCrypt开发团队认为，TrueCrypt的旧格式容易受到美国国家安全局的攻击，因此它必须被抛弃。这是和VeraCrypt的竞争对手——CipherShed之间的主要区别之一…