如果你四月份刷到过"VeraCrypt 开发者被微软封号"的新闻，大概率以为这款老牌加密软件要凉了。我当时也这么以为。结果这周把全网的动态翻了一遍：人家不但没凉，6 月还发了新版本，把加密强度又往上抬了一级。
先给不熟的朋友一句话背景：VeraCrypt 是免费开源的磁盘加密工具，TrueCrypt 的正统继承者，能建加密容器、加密 U 盘、甚至加密整个系统盘。B 站讲它的视频播放量动辄几十万，评论区常年玩梗"地表最强，CIA 都拿你没辙"。它是那种你未必用过、但一定听说过的隐私工具。
先说结论：项目没死，但这次事故值得每个用户知道
时间线给大家捋清楚：
今年 1 月，VeraCrypt 唯一的核心开发者 Mounir Idrassi 的微软签名账号被关闭。微软给出的理由是"组织未通过微软验证要求"，申诉通道直接被关掉，找客服只能收到自动回复。知乎
4 月 9 日，Idrassi 公开求助，BleepingComputer 跟进报道，这事才大范围传开。一起中招的还有 WireGuard、MemTest86、Windscribe 这些知名项目——微软去年开始强制要求所有 Windows 驱动类项目完成账户验证，验证期今年 3 月截止，一批没通过验证的开发者集体被停权。微博
后果很直接：Windows 上的 VeraCrypt 要靠签名驱动才能挂载加密卷，账号没了就没法发 Windows 新版。用 Idrassi 自己的话说，Windows 是用户最多的平台，这是一次"重大打击"。知乎好在 Linux 和 macOS 版本不受影响，照常更新。
转折点出现在 6 月：官方放出了 1.26.29 版本，新增 Argon2id 密码派生算法支持，顺带修了一批安全和稳定性问题。知乎其实账号本身恢复得更早：按中文社区整理的信息，Idrassi 等人后来已获微软协助恢复账号，媒体曝光与发声促成了微软的回应。微博7 月社区里最新的 Windows 安装实测也一切正常，驱动能正常加载——也就是说，Windows 更新通道实际上已经恢复了。至于具体的签名细节，公开渠道没有详细说明，这一点我会持续关注。
这件事真正值得记住的，不是"微软误封"本身，而是一个更现实的提醒：VeraCrypt 长期由单一开发者维护。这次是封号，下次可能是别的事。你的加密数据命系一个免费开源项目，这件事本身就该进入你的风险清单——后面会给应对办法。
泼三盆冷水：VeraCrypt 到底是怎么被"破解"的
圈内梗归梗，"算法无解"是真的，"无懈可击"是假的。把全网取证厂商的资料、知乎和 B 站的实战讨论放在一起看，VeraCrypt 被攻破的路径其实就三条，没有一条是硬算密码：
第一条：开机状态下，密钥就躺在内存里。
这是取证行业公开的秘密：加密卷挂载时，实时加解密的密钥必须待在内存里。知乎只要电脑还开着、卷还挂着，专业取证工具（比如 Elcomsoft 那套）就能从内存里把密钥直接提走，根本不用碰密码。反过来，一旦关机，密钥随断电消失，再想暴力破解就是以"年"为单位。所以真正的安全习惯是：用完就卸载、离开就关机。VeraCrypt 从 1.24 版开始提供"内存中的密钥加密"选项，能再抬一道门槛，记得勾上。
第二条：SSD 上，隐藏卷的"可抵赖性"基本失效。
这是我觉得最反常识、也最多人踩的一点。VeraCrypt 的招牌功能是隐藏卷——外层卷一个密码，里面藏一个隐藏卷另一个密码，被胁迫时只交代外层，实现"合理推诿"。但官方文档自己写明：在带磨损均衡和 TRIM 的 SSD 上，这套机制无法保证安全。原因是 SSD 主控会搬移数据、留下旧副本，隐藏卷的存在可能被间接证明。知乎上今年 4 月有个专门的问题讨论这事，高赞结论就一句：官方说不应在 SSD 上用隐藏卷，是对的。知乎所以：隐藏卷要玩，就放在机械硬盘或 U 盘上；SSD 用户请把它当成普通加密卷用，别指望抵赖功能。
第三条：人，永远是最薄弱的环节。
B 站最热那条视频的评论区，点赞最高的几条全是这个意思：“加密系统最薄弱的是人”“短密码才是真实攻击面”。VeraCrypt 故意把迭代次数调得很高，暴力破解成本极高，但如果你用的是 8 位生日密码，多强的算法都救不了你。按 Elcomsoft 公开的实测数据，单张 RTX 2070 显卡对默认配置 VeraCrypt 卷的尝试速度也就每秒一千多次。知乎强密码撑得住，弱密码撑不过一晚。官方建议 20 位以上，这个真不是客气话。
社区踩过的坑，比教程值钱
比起满天飞的安装教程，我更想分享老用户在评论区留下的实战教训，这些是新手靠自己根本想不到的：
老版本会偷偷截断长密码。 有 B 站老用户现身说法：1.22 之前的版本，部分算法只支持 32 位以内的密码，超出的部分没有任何提示、直接截掉。哔哩哔哩他因此差点丢数据。如果你的加密卷是好几年前建的、密码又很长，升级前务必先确认能正常挂载。
加密即格式化。 加密 U 盘、分区之前，里面的数据会全部清空，先备份。
不卸载就拔盘 = 赌运气。 挂载状态下写入的数据还在缓存里，必须先在 VeraCrypt 里点"卸载"，再拔设备。
忘记密码没有"找回"这一说。 这是设计如此，不是 Bug。知乎请把密码写进你的密码管理器，或者物理备份。
加密 U 盘去别人电脑上用，得先装 VeraCrypt。 出差党建议随身带一份官方便携版（Portable）在 U 盘里。
到底值不值得用？分人群说句实话
只是怕笔记本丢了数据泄露：用系统自带的就够——Windows 专业版以上开 BitLocker，Mac 开 FileVault。免费、无感、集成度高，没必要折腾 VeraCrypt。
网盘隐私党（担心资源被扫描、误删）：社区主流玩法是用 VeraCrypt 建一个加密容器文件，放进网盘同步。这是它目前口碑最好的场景之一。
移动存储党、跨平台用户、不信任闭源方案的偏执党：VeraCrypt 依然是免费方案里的第一选择，6 月的新版本还加强了密钥派生。
企业管控需求：它没有管理端，不适合，别硬上。
最后给已经上车的朋友两个动作建议：第一，趁现在把重要加密卷做个备份——这次封号事件证明，单点维护的项目什么都可能发生；第二，持续观察两个信号：微软的驱动验证机制还会不会误伤开源项目，以及 VeraCrypt 项目是否引入更多维护者。这两件事任何一个有变化，都值得回来重新评估。
工具免费，数据无价。VeraCrypt 值得用，但请带着上面这些坑的说明书用。
