Gpg4win：Windows 上 GPG 加密和邮件签名完整套件 Gpg4win 是 Windows 上 GnuPG（GPG）的完整安装包，集成 GPA 和 Kleopatra 密钥管理器、GpgOL Outlook 插件、GpgEX 资源管理器插件。通过 GPG 可以进行文件加密解密和邮件签名验证。核心用法Kleopatra 创建密钥对 → 把你的公钥发给对方 → 对方用你的公钥加密文件 → 你用自己的私钥解密读取。只有你的私钥能解密，即使加密文件和公钥同时泄露，没有私钥也无法解密。适用于通过不安全的渠道（微信、邮件附件）传输敏感文件。邮件加密Outlook GpgOL 插件：安装后 Outlook 在发送邮件时可以选择加密和签名。收件人需要有对应私钥才能解密邮件内容。签名：用你的私钥对邮件数字签名，收件人用你的公钥验证邮件确实由你发送、且内容未被篡改。文件加密命令gpg --encrypt --recipient your@email.com file.txt 生成 file.txt.gpg 加密文件。gpg --decrypt file.txt.gpg 解密，需要你的私钥和密码短语。对称加密（用密码而非密钥对，适合自己加密后存档）：gpg -c file.txt。Gpg4win：此内容需要评论后才能查看哦 (*^▽^*)

VeraCrypt：免费开源磁盘加密工具，创建隐藏加密卷 VeraCrypt 是 TrueCrypt 分支继续开发的免费开源磁盘加密软件。支持 Windows/macOS/Linux。可以加密整个系统盘、整个分区、或创建加密文件容器。三种加密模式加密文件容器：创建一个指定大小的文件，该文件是一个加密卷，挂载后显示为一个独立盘符。文件本身可以随意复制和备份，即使文件被窃取，没有密码也无法解密。适合存放敏感文件（密码库、财务记录、私密照片等）。加密分区/磁盘：加密整个非系统分区或整个 U 盘/移动硬盘。插入后弹出 VeraCrypt 密码提示，正确输入后才显示盘符。加密系统盘：加密整个 Windows 系统盘（C 盘），开机时需要输入 VeraCrypt 密码才能启动系统。即使电脑被盗，硬盘拆下来接其他电脑也读不出任何数据。隐藏加密卷（Plausible Deniability）VeraCrypt 支持在普通加密卷内再创建一个隐藏卷。当你在胁迫下被要求交出密码时，你可以给出外层加密卷的密码，解密后看到的是普通的、不敏感的文件。隐藏卷在输入正确的第二套密码后才出现，且外层卷无法检测到隐藏卷的存在。关键使用技巧：外层卷中放入看起来很普通的文件（工作文档、公开的照片等），且不要停止使用外层卷——如果外层卷从某个时间点之后再也没有写入，就暴露了内层卷的存在。VeraCrypt：此内容需要评论后才能查看哦 (*^▽^*)