加密工具的存在是為了保護你的隱私…也讓你覺得你是一個可怕的間諜。今天，我們將使用一個行動式USB驅動器來儲存您的所有密碼加密在一個虛擬磁碟隱藏在一個檔案中。

某些密碼術曾經被稱為“大規模毀滅性武器”，因為某些人認為它是如此危險。儘管聰明人使it的安全性越來越困難，但是像我們今天使用的加密工具一樣，是容易獲得的，免費的，並且提供了一個高級別的安全性，如果做得好，幾乎不可能突破。戴上間諜面具，繼續閱讀，瞭解如何構建完美的加密密碼安全。

而對於那些對我們標題中的“FBI”說法感到好奇的懷疑論者，你可以閱讀一下Satyagraha行動，在那裡洗錢者Daniel Dantas成功地加密了他的資料，並用我們今天將要使用的工具讓FBI遠離長達一年之久。

步驟1：獲得可靠的u**驅動器

如果你像很多極客一樣，你的隨身碟也會死在你身上。便宜的10美元硬碟可能不夠硬，無法將最重要的密碼放在保險庫中，所以你可能需要花點錢，買一個能維持一段時間的。How to Geek並不支援任何特定品牌的USB驅動器，但作者在Lacie Iamakey系列上取得了很多成功。tl80已經在好幾個場合介紹過它們，它們會受到攻擊並保護您的資料安全。使用任何你認為足夠好的品牌來掌控你的網路生活，你可以隨心所欲地接受作者的推薦，並盡你所能。

步驟2：使用truecrypt建立加密驅動器或檔案

很多軟體都存在於加密檔案，但是TrueCypt是一個非常可靠的選擇。我們感興趣的兩個特性是加密隱藏檔案的能力和作為可移植軟體執行TrueCypt的能力。如果您打算在任何非您自己的計算機上使用加密密碼金鑰，則需要兩者都使用。

• 下載Truecrypt

我們已經完成了幾個關於如何使用TrueCypt的偉大指南，所以我們今天不會太深入地研究細節。這裡我們將介紹一個在您的USB磁碟上安裝TrueCypt的行動式版本的基本安裝。首先，執行TrueCypt安裝程式，然後選擇“Extract”將其安裝到USB磁碟上。

如果你願意，看看我們以前的指南，以該計劃，如果你想嘗試，使你的間諜驅動器一些其他方式。

• TrueCrypt入門指南
• 在TrueCrypt隱藏卷中隱藏資料的HTG指南

TrueCrypt can’t be used “transparently” as a portable EXE file. This basically means that you’ll need administrator control over a machine to use it as a portable application. If this is okay to you, simply hit yes to go on to the next step. If not, you won’t really be able to open your encrypted drive on any machine but one with TrueCrypt installed, effectively tying it to your home PC. For today’s example, we’ll just be extracting it to the USB disk.

將TrueCrypt檔案解壓縮到磁碟上的任何資料夾。

找到TrueCrypt.exe在隨身碟上歸檔並執行它。你得給那個討厭的管理員許可權才能啟動這個程式。

開啟TrueCrypt，找到“建立新卷”

我們將建立一個隱藏在檔案中的卷。再說一次，既然我們已經討論過了，我們就簡短一點。有關使用TrueCrypt建立隱藏卷（包括如何在隱藏卷中建立隱藏卷）的更詳細的文章，請檢視我們以前關於隱藏TrueCrypt卷的文章。

TrueCypt要求我們選擇一個檔案作為隱藏卷使用。選擇一個空的、不顯眼的垃圾檔案。不要使用任何重要的東西，因為一旦完成，此檔案將被加密卷覆蓋。

選擇卷檔案後，單擊“下一步”繼續。

TrueCrypt支援很多不同的加密演算法，但是預設的加密演算法就足夠了。如果您願意的話，可以全部研究它們，或者只使用預設的AES加密。

您將為虛擬磁碟選擇一個大小。除非你的磁碟上滿是大檔案，否則如果它太大，可能會引起注意。但是不要把它做得太小，因為您可能無法在虛擬磁碟中安裝行動式應用程式。

完成後，輸入密碼或密碼短語以及可選的金鑰檔案。你應該能夠記住任何密碼，但它應該足夠安全，暴力破解密碼的方法不會輕易打破它。

TrueCrypt（以及KeePass）幾乎可以使用任何型別的檔案作為密碼的一部分。這可以為隱藏卷新增超出任何密碼的額外安全層。只是在選擇檔案時要小心，因為對檔案內容的任何更改都可能意味著它將不再開啟您的卷，並且您的資料可能會永遠丟失。當你完成挑選（或不使用）關鍵檔案，點選確定，然後點選“外卷”螢幕上的下一步。

檢視完滑鼠移動生成的隨機字串後，單擊“格式”。

上次警告：您正在覆蓋所選的檔案。一定不要用你想保留的東西！

你現在可以在這個螢幕上掛載你的“外部卷”，並繼續建立一個“隱藏卷”，如果你願意的話。

它非常簡單，可以為您的迷宮式加密提供另一層。但是對於我們今天的演示，我們將跳過此步驟並安裝安裝KeePass的驅動器。

步驟3：安裝隱藏驅動器並安裝keepass行動式

開啟TrueCrypt後，現在可以使用密碼和金鑰檔案開啟隱藏卷。裝載完虛擬磁碟後，可以在TrueCrypt中雙擊它來開啟它。

如果您繼續，您會發現您的新虛擬磁碟是空的。

如果你還沒有，你可以下載KeepassPortable在你的新隨身碟上使用。你可以下載標準版本，只把你的密碼儲存在加密驅動器上，但是便攜版本也是免費的，而且很容易安裝在隨身碟上。

• 下載KeePass Portable
• 下載KeePass的標準版本

雙擊安裝程式將便攜應用程式放在您（當前已裝載）的虛擬磁碟上。

在前面的示例中，我們將加密磁碟掛載為“G:”，因此我們只需在該目錄中安裝KeePassPortable。

KeePass是一個簡單而直觀的程式。它將生成和儲存長密碼作為安全，因為我們知道如何使他們。儘管最佳實踐可能是將密碼短語轉換為密碼短語，但KeePass會儲存任何一種型別的密碼，並在您需要進入帳戶時為您呼叫它。

假設您已經安裝了便攜應用程式，執行它並選擇建立新密碼資料庫檔案的選項。像TrueCrypt一樣，您可以選擇使用密碼和金鑰檔案，建議您在簡單的密碼或短語之外新增安全性。請記住，同樣的規則也適用於不要使用可能更改的檔案，因為如果更改了密碼，您可能會將自己永遠鎖在密碼保險箱之外。

今天我們就不談奇觀奇觀了，因為我們已經講了很多年了，而且這個專案在功能上並沒有太大的改變。但是，一旦建立了密碼資料庫，就將其儲存到加密驅動器（在我們的示例中為G:）中，以使其遠離窺探者的視線。

有關KeePass的更深入的文章，請檢視我們之前的文章，其中包括關於如何使用KeePass的基本知識和重要提示。

• 使用KeePass安全儲存密碼

第四步：你的密碼現在是安全的克格勃

現在你的密碼被鎖在加密的保險庫中，你可以放心，他們是安全的，除了最瘋狂的使用者。那麼，您還想用新的密碼功能來做什麼呢？敏感的個人檔案可以儲存在這裡，其他行動式應用程式可以安裝在隱藏的虛擬磁碟中。為什麼不在評論中告訴我們你在TrueCcrypt的經歷，或者只是把你的想法發電子郵件給[email protected]。

圖片學分：匿名和網際網路由斯蒂安艾克蘭，創意共享。透過縫紉朋齊，創意的公共場所來監視。