加密磁盘、分区和 USB 存储设备。
让私人数据只属于您。

可以。简易模式会逐步引导您创建受保护区域，并采用推荐设置，因此您无需自行决定所有技术选项。您不必先学习加密术语即可开始使用。需要更多控制时，可切换到高级模式自行调整设置。

可以。加密区域会一直保持锁定，直到您主动打开。工作期间，DriveCrypt 会让所选数据可用，并在保存修改时重新加密，因此您可以照常使用文件。关闭该区域后，其中的内容便会对应用程序和其他用户重新锁定。

您可以通过 30 天限时试用版熟悉 DriveCrypt，并了解它是否适合您的使用方式。购买前可先体验安装流程及您关注的保护功能。请前往下载专区获取试用版。

DriveCrypt 用于保护私人数据区和存储设备。DriveCrypt Plus Pack 则用于加密 Windows 操作系统。两款产品组合使用，可同时保护系统和额外的数据区、容器及可移动存储设备。DriveCrypt 兼容 Windows 11。

您可以自行选择保护对象：DriveCrypt 可创建加密容器、保护分区和硬盘，并加密 USB 闪存盘及外置存储设备。若需要进一步隐藏数据，还可将加密区域隐藏在符合条件的 WAV 音频文件中。您既可以建立独立的私人工作区，也可以保护整个存储设备。

您可以根据安全需求选择访问方式：仅使用密码，或将密码与密钥文件、USB 令牌结合使用。密钥文件是一种额外的访问密钥。采用组合方式后，未经授权者可能需要密码以外的凭据才能打开受保护区域。

软件许可证适用于一台电脑，永久有效，不会过期。您可以继续使用已购买的版本。技术支持与升级权益另行提供，有效期为一年，可续订以继续获得帮助和新版本。

可信的否认性是指可以在外层容器或分区中创建隐藏容器。外层密码打开可见区域及其中的数据，另一密码则打开机密的隐藏区域。如果您被迫交出密码，可以提供外层密码，同时让机密数据继续留在隐藏区域中。

可以。如果您在安装、设置或日常使用中需要帮助，可直接联系 SecurStar 支持团队。我们的团队熟悉加密技术和 DriveCrypt，可以协助您解决技术问题。支持与升级权益有效期为一年，可与永久软件许可证分开续订。

简要回答：按此模型计算，预计平均需要约 4,867 年；依次完整搜索 DriveCrypt 的全部 19 种选项，则约需 4,871 年。

计算假设：Triple Blowfish 使用三把密钥，每把最长 448 位，密钥空间为 2 的^1,344种可能组合。模型假设有 1,000 台电脑，每台每秒检查 10 亿个密钥，合计每秒检查 1 万亿次。模型中计算能力每年提高 20%；历史上，根据时期和衡量指标不同，性能提升大致在 10% 至 20% 之间。

计算过程：1,000 台电脑各自每秒检查 10 亿次，合计即每秒 10¹²次检查，第一年约可完成 3.16 × 10¹⁹次检查。若计算能力每年增长 20%，经过t年后累计完成的检查次数约为3.16 × 1019× (1.2t− 1) ÷ 0.2。因此，完整搜索一个 1,344 位密钥空间约需 4,855 年。

为什么 19 种选项没有让所需年数乘以 19？如果计算能力保持不变，19 种规模相同的选项确实需要 19 倍的计算量。但在这个模型中，计算能力每年都会增长。因此，完整搜索全部 19 种选项约需 4,871 年，比完整搜索一种选项多约 16 年。如果每种选项的可能性相同，且按相同速度检查密钥，预计平均约需 4,867 年。

这些数字是基于假设检查速度的理论模型，并非特定电脑的基准测试，也不是对 DriveCrypt 实际实现速度的测量。模型没有计入额外障碍：攻击者首先要发现数据被隐藏，然后还要找出正确选项；DriveCrypt 内置的反暴力破解机制也未计入。DriveCrypt 还会减缓自动密码尝试。弱密码或重复使用的密码仍可能更快被猜中。

截至目前，DriveCrypt 尚未被破解。过去 20 年间，SecurStar 为成功破解 DriveCrypt 的挑战累计提供了超过 100,000 欧元奖金；至今没有人提交成功破解的证明。这体现了我们对强加密和持续改进的承诺。与使用任何安全软件一样，请设置强度高且唯一的密码，并妥善保管访问凭据。

没有。DriveCrypt 不含供 SecurStar 或政府机构使用的后门。SecurStar 选择在德国创立，正是因为我们希望提供不设政府强制后门的强加密技术。德国支持强加密，这与我们不妥协地保护客户数据的承诺一致。只有您预先自行配置后，才会存在额外的管理员访问方式。请妥善保管密码，以及适用时的密钥文件或令牌：没有有效凭据，就无法打开加密区域。

BitLocker 可直接加密整个磁盘。DriveCrypt 为选定数据区提供更多灵活性：加密容器、分区、数据磁盘和 USB 闪存盘；按需解锁和锁定受保护区域；还可隐藏数据，例如使用隐藏容器或符合条件的 WAV 音频文件。即使 Windows 已启动，DriveCrypt 区域仍会保持锁定，直到您打开它们。DriveCrypt Plus Pack 可加密整台电脑，包括操作系统，并在 Windows 加载前进行身份验证以保护启动过程。如果您只需要简单的全盘加密，BitLocker 是直接的选择；如果您希望获得更多控制和隐私功能，DriveCrypt Plus Pack 可作为替代方案。将 DriveCrypt Plus Pack 与 DriveCrypt 组合使用，可保护整台电脑，并在登录 Windows 后继续单独锁定选定的私人区域。

许多个人 Windows 设备会将 BitLocker 恢复密钥备份到 Microsoft 账户。账户持有人可以在那里找回密钥；在某些情况下，Microsoft 或政府机构也可能依法访问账户中存储的数据。工作或学校设备通常由组织的 IT 部门管理密钥。DriveCrypt 和 DriveCrypt Plus Pack 不会将密钥发送给 Microsoft 或 SecurStar，也不会将密钥存储在云账户中。访问凭据由您掌控。SecurStar 无法打开您的加密数据，也没有后门。

密钥文件是一种专门创建的密钥文件，可让其他获授权用户打开加密区域，而无需共享您自己的加密卷密码。密钥文件本身也可以设置密码。根据配置，您可以限制其有效期，或仅允许在特定时段使用。这样便于按需授予访问权限，并在之后撤销密钥文件。

DriveCrypt 可将加密卷隐藏在符合条件的 WAV 音频文件中。手册要求使用未压缩的 16 位立体声音频，文件至少为 2 MB。DriveCrypt 会根据所选容量使用部分可用音频空间。隐藏的数据仍经过加密；隐写功能则通过隐藏文件中存在受保护区域这一事实，增加另一层保护。

DriveCrypt 在后台透明地加密和解密数据。DriveCrypt 帮助文档指出，用户通常不会察觉性能下降；具体电脑上可能测得约 1%–3% 的差异。受支持的处理器可使用 AES 硬件加速。容器和数据分区的表现有所不同：在传统硬盘上，分区传输速度通常快于容器文件。

可以。DriveCrypt 支持符合条件的 USB 令牌和 PKCS#11 兼容安全令牌。密钥文件也可以存放在 USB 闪存盘上。根据设置，插入设备时可提示输入密码；移除设备时会卸载关联的受保护区域。如果该卷中的文件仍处于打开状态，卸载可能需要一些时间。

SecurStar 无法重置遗忘的 DriveCrypt 密码。如果您预先设置了替代访问方式，例如获授权的密钥文件或其他用户凭据，请使用该方式。没有有效密码、密钥文件或令牌，就无法打开加密区域。请妥善保管凭据，并将安全备份存放在可靠且独立的位置。

DriveCrypt 可以保护分区，但转换分区时可能覆盖现有数据。请先备份文件，并在向导中仔细确认所选分区。如果您不熟悉分区操作，可先从容器开始：容器以文件形式创建，提供边界清晰的受保护工作区。