加密工具的存在是为了保护你的隐私…也让你觉得你是一个可怕的间谍。今天，我们将使用一个便携式USB驱动器来保存您的所有密码加密在一个虚拟磁盘隐藏在一个文件中。

某些密码术曾经被称为“大规模毁灭性武器”，因为某些人认为它是如此危险。尽管聪明人使it的安全性越来越困难，但是像我们今天使用的加密工具一样，是容易获得的，免费的，并且提供了一个高级别的安全性，如果做得好，几乎不可能突破。戴上间谍面具，继续阅读，了解如何构建完美的加密密码安全。

而对于那些对我们标题中的“FBI”说法感到好奇的怀疑论者，你可以阅读一下Satyagraha行动，在那里洗钱者Daniel Dantas成功地加密了他的数据，并用我们今天将要使用的工具让FBI远离长达一年之久。

步骤1：获得可靠的u**驱动器

如果你像很多极客一样，你的U盘也会死在你身上。便宜的10美元硬盘可能不够硬，无法将最重要的密码放在保险库中，所以你可能需要花点钱，买一个能维持一段时间的。How to Geek并不支持任何特定品牌的USB驱动器，但作者在Lacie Iamakey系列上取得了很多成功。tl80已经在好几个场合介绍过它们，它们会受到攻击并保护您的数据安全。使用任何你认为足够好的品牌来掌控你的网络生活，你可以随心所欲地接受作者的推荐，并尽你所能。

步骤2：使用truecrypt创建加密驱动器或文件

很多软件都存在于加密文件，但是TrueCypt是一个非常可靠的选择。我们感兴趣的两个特性是加密隐藏文件的能力和作为可移植软件运行TrueCypt的能力。如果您打算在任何非您自己的计算机上使用加密密码密钥，则需要两者都使用。

• 下载Truecrypt

我们已经完成了几个关于如何使用TrueCypt的伟大指南，所以我们今天不会太深入地研究细节。这里我们将介绍一个在您的USB磁盘上安装TrueCypt的便携式版本的基本安装。首先，运行TrueCypt安装程序，然后选择“Extract”将其安装到USB磁盘上。

如果你愿意，看看我们以前的指南，以该计划，如果你想尝试，使你的间谍驱动器一些其他方式。

• TrueCrypt入门指南
• 在TrueCrypt隐藏卷中隐藏数据的HTG指南

TrueCrypt can’t be used “transparently” as a portable EXE file. This basically means that you’ll need administrator control over a machine to use it as a portable application. If this is okay to you, simply hit yes to go on to the next step. If not, you won’t really be able to open your encrypted drive on any machine but one with TrueCrypt installed, effectively tying it to your home PC. For today’s example, we’ll just be extracting it to the USB disk.

将TrueCrypt文件解压缩到磁盘上的任何文件夹。

找到TrueCrypt.exe在U盘上归档并运行它。你得给那个讨厌的管理员权限才能启动这个程序。

打开TrueCrypt，找到“创建新卷”

我们将创建一个隐藏在文件中的卷。再说一次，既然我们已经讨论过了，我们就简短一点。有关使用TrueCrypt创建隐藏卷（包括如何在隐藏卷中创建隐藏卷）的更详细的文章，请查看我们以前关于隐藏TrueCrypt卷的文章。

TrueCypt要求我们选择一个文件作为隐藏卷使用。选择一个空的、不显眼的垃圾文件。不要使用任何重要的东西，因为一旦完成，此文件将被加密卷覆盖。

选择卷文件后，单击“下一步”继续。

TrueCrypt支持很多不同的加密算法，但是默认的加密算法就足够了。如果您愿意的话，可以全部研究它们，或者只使用默认的AES加密。

您将为虚拟磁盘选择一个大小。除非你的磁盘上满是大文件，否则如果它太大，可能会引起注意。但是不要把它做得太小，因为您可能无法在虚拟磁盘中安装便携式应用程序。

完成后，输入密码或密码短语以及可选的密钥文件。你应该能够记住任何密码，但它应该足够安全，暴力破解密码的方法不会轻易打破它。

TrueCrypt（以及KeePass）几乎可以使用任何类型的文件作为密码的一部分。这可以为隐藏卷添加超出任何密码的额外安全层。只是在选择文件时要小心，因为对文件内容的任何更改都可能意味着它将不再打开您的卷，并且您的数据可能会永远丢失。当你完成挑选（或不使用）关键文件，点击确定，然后点击“外卷”屏幕上的下一步。

查看完鼠标移动生成的随机字符串后，单击“格式”。

上次警告：您正在覆盖所选的文件。一定不要用你想保留的东西！

你现在可以在这个屏幕上挂载你的“外部卷”，并继续创建一个“隐藏卷”，如果你愿意的话。

它非常简单，可以为您的迷宫式加密提供另一层。但是对于我们今天的演示，我们将跳过此步骤并安装安装KeePass的驱动器。

步骤3：安装隐藏驱动器并安装keepass便携式

打开TrueCrypt后，现在可以使用密码和密钥文件打开隐藏卷。装载完虚拟磁盘后，可以在TrueCrypt中双击它来打开它。

如果您继续，您会发现您的新虚拟磁盘是空的。

如果你还没有，你可以下载KeepassPortable在你的新U盘上使用。你可以下载标准版本，只把你的密码保存在加密驱动器上，但是便携版本也是免费的，而且很容易安装在U盘上。

• 下载KeePass Portable
• 下载KeePass的标准版本

双击安装程序将便携应用程序放在您（当前已装载）的虚拟磁盘上。

在前面的示例中，我们将加密磁盘挂载为“G:”，因此我们只需在该目录中安装KeePassPortable。

KeePass是一个简单而直观的程序。它将生成和存储长密码作为安全，因为我们知道如何使他们。尽管最佳实践可能是将密码短语转换为密码短语，但KeePass会存储任何一种类型的密码，并在您需要进入帐户时为您调用它。

假设您已经安装了便携应用程序，运行它并选择创建新密码数据库文件的选项。像TrueCrypt一样，您可以选择使用密码和密钥文件，建议您在简单的密码或短语之外添加安全性。请记住，同样的规则也适用于不要使用可能更改的文件，因为如果更改了密码，您可能会将自己永远锁在密码保险箱之外。

今天我们就不谈奇观奇观了，因为我们已经讲了很多年了，而且这个项目在功能上并没有太大的改变。但是，一旦创建了密码数据库，就将其保存到加密驱动器（在我们的示例中为G:）中，以使其远离窥探者的视线。

有关KeePass的更深入的文章，请查看我们之前的文章，其中包括关于如何使用KeePass的基本知识和重要提示。

• 使用KeePass安全存储密码

第四步：你的密码现在是安全的克格勃

现在你的密码被锁在加密的保险库中，你可以放心，他们是安全的，除了最疯狂的用户。那么，您还想用新的密码功能来做什么呢？敏感的个人文件可以存储在这里，其他便携式应用程序可以安装在隐藏的虚拟磁盘中。为什么不在评论中告诉我们你在TrueCcrypt的经历，或者只是把你的想法发电子邮件给[email protected]。

图片学分：匿名和互联网由斯蒂安艾克兰，创意共享。通过缝纫朋齐，创意的公共场所来监视。