1、VeraCrypt 使用教程，请参看：

1、VeraCrypt 使用教程，请参看：

阮晓寰/编程随想
扫盲 VeraCrypt——跨平台的 TrueCrypt 替代品
2015-10-10
https://program-think.blogspot.com/2015/10/VeraCrypt.html

当年， 如果陈冠希使用 TrueCrypt ( VeraCrypt 前世 )， 就不会伤害许多纯洁的少女、少妇。

“很傻很天真”

图样图森破
Too young, too simple.
上台拿衣服
Sometimes naive.

2、如何解密 VeraCrypt 加密的 USB

以 Linux 操作系统为例：

1、以管理员 (Administrator) 权限帐号登录操作系统, 因为解密时需要管理员权限；

2、插入已经被 VeraCrypt 加密的 USB；当前电脑只插入了这个加密 USB, 没有插入其他 USB,
$ lsblk
如果显示的设备是：
dev/sdb
dev/sdb1
随后选择设备，要选择 sdb1, 而不能选择 sdb。

3、打开 VeraCrypt 软件；

以 VeraCrypt 英文界面介绍：

4、如果没有自动选择一个 Slot, 鼠标左键点击，选择一个数字(1-64)，比如 64（Slot)；

5、点击 "Select Device", 选择 “dev/sdb1"， ”OK“，不能选择 “dev/sdb"；

6、点击 “Mount”,

如果加密 USB 时使用了 ”keyfiles", 勾选 “Use keyfiles", 然后点击旁边的 ”Keyfiles", "Add Files"；

如果使用了多个 keyfiles, 那么要将 keyfiles 一个个加入， 最后点击 “OK";

如果加密 USB 时使用了 PIM, 勾选 ”Use PIM", 输入 PIM 码；

"Password"：输入加密 USB 的密码；

最后输入管理员(Administrator) 权限帐号的密码。

因为整个 USB 被加密了， 插入 USB 后，电脑上看不到这个 USB 的图标。

解密后，才可以看到 USB 图标，以及包含的文件。

----------------

附录：

使用 VeraCrypt 在 USB 驱动器上创建隐藏加密卷
https://cn.linux-terminal.com/?p=3187

VeraCrypt 简介：
VeraCrypt is a free open source disk encryption software for Windows, Mac OSX and Linux. Brought to you by AM Crypto (https://amcrypto.jp) and based on TrueCrypt 7.1a.
https://veracrypt.io//en/Home.html

VeraCrypt 下载：
https://veracrypt.io//en/Downloads.html

为了校验下载的软件，建议同时下载与软件对应的 PGP Signature

VeraCrypt 校验：
首先下载 VeraCrypt GPG public key，

Windows 使用 Gpg4win 校验,
Linux 直接使用 GPG 校验。

---------------------

How to Verify PGP Signatures
https://veracrypt.io//en/Digital%20Signatures.html

To verify a PGP signature, follow these steps:

Download our PGP public key from AM Crypto website (https://amcrypto.jp/VeraCrypt/VeraCrypt_PGP_public_key.asc) or from a trusted public key repository (ID=0x680D16DE), and import the downloaded key to your keyring (for information on how to do so, please see the documentation for the public-key encryption software). Please check that its fingerprint is

5069A233D55A0EEB174A5FC3821ACD02680D16DE.

Under Linux, these steps can be achieved using the following commands:

Check that the fingerprint of the public key is 5069A233D55A0EEB174A5FC3821ACD02680D16DE:

gpg --import --import-options show-only VeraCrypt_PGP_public_key.asc

(for older gpg versions, type instead: gpg --with-fingerprint VeraCrypt_PGP_public_key.asc)

If the fingerprint is the expected one, import the public key:

gpg --import VeraCrypt_PGP_public_key.asc

Verify the signature of the Linux setup archive (here for version 1.23):

gpg --verify veracrypt-1.23-setup.tar.bz2.sig veracrypt-1.23-setup.tar.bz2

@board