只要你把敏感的东西加密并控制在你的控制之下，保持你的个人数据安全并不难。这就是为什么本周我们将研究五种最好的文件加密工具，您可以使用这些工具在本地加密数据，因此只有您有密钥。

本周早些时候，我们向您询问了您最喜欢的文件加密工具，您给了我们很多优秀的提名，但一如既往，我们只为前五名留出了空间。

在我们的综述中，我们将重点介绍桌面文件加密工具—在您自己的计算机上用于加密您自己的私人数据的工具，而不是承诺加密您的数据的云服务，或声称提供加密的业务服务。这里的目标是找到最好的工具，你可以用它来锁定你的敏感文件，无论是照片，财务文件，个人备份，或其他任何东西，并保持他们锁定，所以只有你有钥匙。对于那些不熟悉这个主题的人，我们有一个很好的关于加密工作原理的指南，以及如何使用它来保护自己的数据安全。

有了这些，下面是你的前五名，没有特别的顺序：

Veraccrypt（windows/os x/linux）

VeraCrypt是TrueCrypt的一个分支，也是TrueCrypt的继承者，TrueCrypt去年停止了开发（稍后将详细介绍）。开发团队声称，他们已经解决了TrueCrypt初始安全审计期间提出的一些问题，并且与最初的版本一样，它是免费的，有适用于Windows、OS X和Linux的版本。如果您正在寻找一个文件加密工具，它的工作原理类似于并提醒您TrueCrypt，但不完全是TrueCrypt，这就是它。VeraCrypt支持AES（最常用的）、TwoFish和Serpent加密密码，支持在其他卷中创建隐藏的加密卷。它的代码是可供审查的，尽管它不是严格的开源（因为它的代码库大部分来自TrueCrypt）。该工具也在不断开发中，定期进行安全更新，并在规划阶段进行独立审计（据开发人员说）

那些提名VeraCrypt的人称赞它是一个动态加密工具，因为在你的文件中，只有在需要的时候才解密，其他时间都是在静止状态下加密的，最值得一提的是，它是TrueCrypt的精神（如果不是字面意义上的）继承者。你们中的许多人称赞他们是一个强大的工具，使用简单，切中要害，即使它缺乏一个好看的界面或吨钟和口哨。您还注意到，VeraCrypt可能不支持TrueCrypt文件和容器，但可以将它们转换为自己的格式，这使得移动到它变得很容易。你可以在这里阅读更多的提名线索。

axcrypt（windows）

AxCrypt是一个免费的、开源的、GNU-GPL许可的Windows加密工具，它以简单、高效和易于使用而自豪。它与Windows shell集成得很好，因此您可以右键单击某个文件对其进行加密，甚至可以配置“定时”可执行加密，因此该文件将被锁定一段特定的时间，并在稍后或其目标收件人获得该文件时自解密。使用AxCrypt的文件可以按需解密或在使用时保持解密，然后在修改或关闭时自动重新加密。它的速度也很快，允许您选择一个完整的文件夹或只是一个大的文件组，并加密它们与一个单一的点击所有。不过，它完全是一个文件加密工具，这意味着创建加密卷或驱动器已超出其能力范围。它只支持128位AES加密，提供防止暴力破解尝试的保护，并且非常轻量级（小于1MB）

那些提名AxCrypt的人指出，由于它的shell支持，它非常易于使用，并且易于集成到工作流中。如果您想要更多的选项，它还有大量的命令行选项，因此您可以在Windows中启动命令提示符，同时执行更复杂的操作或多个操作。它可能不支持最强或最多样化的加密方法，但如果您希望保护您的数据免受大多数威胁，它是一个简单的工具，可以提供一点安全性，您的数据（例如存储在Dropbox或iCloud上的云中文件）是安全的，并且可以方便地同时访问。你可以在这里和这里阅读更多的提名线索。

bitlocker（windows）

BitLocker是Windows Vista和Windows 7（Ultimate和Enterprise）、Windows 8（Pro和Enterprise）以及Windows Server（2008和更高版本）中内置的完整磁盘加密工具。它支持AES（128和256位）加密，虽然它主要用于全磁盘加密，但它还支持加密其他卷或虚拟驱动器，这些卷或驱动器可以像计算机上的任何其他驱动器一样打开和访问。它支持多种身份验证机制，包括传统的密码和PIN、USB“密钥”，以及更具争议性的可信平台模块（TPM）技术（使用硬件将密钥集成到设备中），该技术使加密和解密对用户透明，但也有许多自身的问题。不管是哪种方式，BitLocker与Windows（特别是Windows 8 Pro）的集成使许多人都可以访问它，而且对于那些希望在笔记本电脑或硬盘丢失或被盗时保护其数据的个人来说，这是一种可行的磁盘加密工具，以防他们的计算机受到威胁，或者对于那些希望在现场保护数据的企业来说。

当然，毋庸置疑，BitLocker是一个有争议的提名。你们中不止一部分人吹嘘BitLocker的易访问性和易用性，许多人甚至称赞它的加密功能强大且难以破解。你们中的许多人注意到，在TrueCrypt的开发人员建议您使用BitLocker之后，您就切换到了BitLocker。然而，其他人则提出了隐私权倡导者的主张，即BitLocker已被泄露，并且**安全机构（来自多个国家）已设置了后门来解密您的数据。虽然微软官方表示这不是事实，并坚称BitLocker中没有后门（同时保持代码为封闭源代码，但可供其合作伙伴（包括这些机构）审查），但这一断言足以让更多人避而远之。你可以在上面的维基百科链接上，或者在这里的提名帖子上，阅读更多关于批评和争议的内容。

gnu隐私保护（windows/os x/linux）

GNU Privacy Guard（GnuPG）实际上是Pretty Good Privacy（PGP）的开源实现。虽然您可以在某些操作系统上安装命令行版本，但大多数人都可以从数十个前端和图形界面中进行选择，包括可以加密从电子邮件到普通文件再到整个卷的所有内容的官方版本。所有GnuPG工具都支持多种加密类型和密码，通常能够一次加密一个文件、磁盘映像和卷、或外部驱动器和连接的媒体。你们中的一些人在不同的线程中指定了特定的GnuPG前端，比如windowsgp4win，它使用Kleopatra作为证书管理器。

提名GnuPG的人称赞GnuPG是开源的，可以通过几十个不同的客户端和工具访问，所有这些客户端和工具都可以提供文件加密以及其他形式的加密，例如健壮的电子邮件加密。然而，关键是找到一个前端或客户端，它可以完成您需要的工作，并与工作流良好地工作。上面的截图是使用GPGTools拍摄的，它是一个一体式GnuPG解决方案，它提供了密钥链管理以及OSX的文件、电子邮件和磁盘加密。你可以在这里阅读更多的提名线索。

7-zip（windows/os x/linux）

7-Zip实际上是一个轻量级的文件归档程序，也是我们最喜欢的Windows归档实用程序。尽管它在压缩和组织文件以便于存储或通过internet发送方面非常出色，但它还是一个强大的文件加密工具，能够将单个文件或整个卷转换为只有您的用户才拥有密钥的加密卷。它是完全免费的，甚至用于商业用途，支持256位AES加密，虽然官方下载仅限于Windows，但也有针对Linux和OSX系统的非官方版本。7-Zip的大部分代码都是经过GNULGPL许可的，并开放供审查。压缩和加密的.7z（或.zip，如果你喜欢）档案很容易携带和安全，可以用密码加密，变成可执行文件，当它们到达目标收件人时会自动解密。7-Zip还与您正在使用的操作系统的shell集成，使得它通常只需单击一下即可使用。它也是一个强大的命令行实用程序。

那些提名它的人指出，它可能没有最强大的用户界面，但它完成了任务，而且你们中的许多人都安装了它，特别是为了它强大的文件压缩和解压缩功能。您注意到它的快速、灵活、免费和易于使用，虽然它可能不是最快的文件加密工具（而且它不能对整个卷或磁盘进行加密），但它完成了工作，特别是对需要发送给其他人的文件进行加密，并实际上使他们能够在不跳过太多限制的情况下访问。你们中的一些人注意到7-Zip的加密卷是灵活的，可能太灵活了，因为添加到加密存档的新文件不是加密的（您必须将它们全部提取出来并为此创建一个新的存档），但这只是一个小问题。你可以在这里阅读更多的提名线索。

现在，你已经看到了前五名，是时候让他们进行全面投票，以确定社区的最爱。

荣誉提名

本周我们有两次光荣的提名。首先也是最重要的是磁盘实用程序（osx），它作为磁盘修复和管理工具与osx捆绑在一起。Disk Utility还可以加密驱动器和卷，而且由于OSX只需右键单击一个文件、一系列文件或一个文件夹并选择“压缩”即可创建压缩卷，因此Disk Utility使加密任何您想要的内容变得非常简单。另外，它内置于OSX中，所以您不需要安装其他任何东西。你可以在这里的提名帖子中了解更多。

第二，我们应该向尊敬的老特鲁克里特致敬，他是我们的老冠军，实际上在征集竞争者的过程中赢得了很多提名。我们报道了TrueCrypt崩溃时的情况，开发人员在独立的安全审计过程中突然放弃了这个项目，声称它不再安全。开发人员建议改用BitLocker，并推出了一个被广泛认为已遭破坏的新版本。然而，旧版本7.1a仍然被广泛认为是安全的，尽管已经放弃了对它的开发，而且从那时起该工具就没有安全更新。即便如此，安全分析师对您是应该信任TrueCrypt还是应该转向另一个加密实用程序持不同意见。许多人支持它，即使它是一个死的项目，其他人已经在它上面构建了自己的项目（参见前面提到的VeraCrypt），其他人继续使用最后的安全版本。我们自己不能再推荐TrueCrypt了，但你可以在这里的提名帖子中阅读更多内容，也可以在Steve Gibson专门介绍TrueCrypt的页面上阅读更多内容。

对其中一个竞争者有什么要说的吗？想为你的个人最爱辩护，即使它不在名单中？记住，前五名是基于你最受欢迎的提名从呼吁竞争者线程从本周早些时候。不要只是抱怨前五名，让我们知道你最喜欢的选择是什么，并在下面的讨论中提出你的理由。

标题图片由安德烈（Shutterstock）。