安全选型原则:优先开源可审计 / 系统自带,谨慎使用小众闭源加密软件;密码丢失绝大多数工具无法找回数据,务必备份强密码 / 密钥。
🧑💻个人免费开源(优先推荐)
1. (⭐个人首选,磁盘 / 容器加密)
平台:Windows /macOS/ Linux,完全开源免费
能力:创建虚拟加密容器、加密 U 盘 / 分区、系统全盘预启动加密;支持 AES‑256、Serpent、Twofish,支持级联加密;具备隐藏加密卷,可实现否认式隐私保护
适合:保存大量机密文档、存 U 盘、跨设备携带敏感数据
缺点:需要手动挂载 / 卸载,没有右键一键加密;密码遗忘数据彻底丢失
使用:生成一个
.vc容器文件,挂载成虚拟盘,把文件放进去,卸载后全部加密保护。
2. Cryptomator(云盘文件夹加密)
平台:Windows/macOS/Linux/ 安卓 /iOS,开源
定位:专门针对网盘(阿里云盘、百度网盘、OneDrive),本地透明加密文件夹,同步到云端全部是密文,云端无法读取你的文件
优势:面向文件夹,不用大虚拟磁盘,小文件性能好;零知识,服务商拿不到明文
适合:把敏感文件放云盘同步备份
3. 7‑Zip(简单文件 / 压缩包加密,零安装成本)
平台:全平台开源免费
使用:右键文件→7‑Zip 添加压缩包,设置密码,勾选加密文件名
优点:对方只要有解压软件就能解密,不需要安装额外加密软件;适合对外发送加密文档
局限:属于压缩加密,不是实时磁盘加密,修改文件需要重新打包。

🖥️系统自带原生加密(不用装第三方软件)
BitLocker(Windows 专业版 / 企业版)
Windows 内置全盘 / 分区加密,TPM 硬件保护;仅 Windows 可用,mac/Linux 只能只读,不能写入。适合笔记本防硬盘被盗。
FileVault(macOS)
Mac 原生全盘加密,Apple 芯片硬件加密,开启后开机必须密码,适合 Mac 用户。
LUKS(Linux)
Linux 标准全盘加密,安装系统直接开启,内核级开源加密。
🇨🇳国产工具(需要国密 SM4、信创场景)
XdLocker
支持国密 SM2/SM3/SM4;Windows、统信、麒麟国产系统;U 盘、移动硬盘加密;无后门,忘记密码不可恢复。适合信创电脑、U 盘跨国产系统使用。
注意:迅软 DSE、域智盾这类大多是企业内网透明加密软件,需要部署服务器,不适合普通个人用户使用。

📊场景快速选型
⚠️重要安全提醒
加密密码一定要保存,绝大多数加密软件没有密码找回功能,丢密码 = 文件永久报废。
不要使用网上不知名 “文件夹锁”,很多只是隐藏文件,不是真正加密,极易被破解。
重要加密文件建议同时备份原始文件,防止加密容器损坏数据丢失。
本文原创作者:易君召,详见:https://www.yijunzhao.cn/authors/yijunzhao,转载请注明出处。
原文链接
欢迎访问 小易撩挨踢