安全模型

VeraCrypt是一款计算机软件程序，其主要目的是：

• 在数据写入磁盘之前对其进行加密以保护数据。
• 在从磁盘读取加密数据后对其进行解密。

VeraCrypt不能：

• 对RAM（计算机的主内存）的任何部分进行加密或保护。
• 如果攻击者在计算机上安装的操作系统下具有管理员权限†，则无法保护计算机上的任何数据。
• 如果计算机包含任何恶意软件（如病毒、特洛伊木马、间谍软件）或任何其他由攻击者更改、创建或可控制的软件（包括VeraCrypt或操作系统组件），则无法保护计算机上的任何数据。
• 如果攻击者在VeraCrypt运行之前或运行期间对计算机有物理访问权限，则无法保护计算机上的任何数据。
• 如果攻击者在VeraCrypt关闭后到计算机连接的所有易失性内存模块（包括外围设备中的内存模块）的全部内容被永久且不可逆转地擦除/丢失之前对计算机有物理访问权限，则无法保护计算机上的任何数据。
• 如果攻击者在VeraCrypt运行时可以远程拦截计算机硬件（如显示器或电缆）发出的辐射（或以其他方式远程直接或间接监控硬件及其使用情况），则无法保护存储在VeraCrypt卷‡中的任何数据。
• 如果没有管理员权限的攻击者可以访问已挂载卷的内容（例如，如果文件/文件夹/卷权限不阻止此类攻击者访问），则无法保护存储在VeraCrypt卷‡中的任何数据。
• 保留/验证加密或解密数据的完整性或真实性。
• 在加密数据通过网络传输时防止流量分析。
• 如果攻击者可以在数据写入之前和之后观察卷（未挂载或已挂载），或者存储介质/设备允许攻击者确定此类信息（例如，卷位于保存可用于确定数据何时写入特定扇区的元数据的设备上），则无法防止攻击者确定卷的哪些扇区内容发生了更改（以及何时更改和更改了多少次）。
• 对使用损耗均衡或在内部重新定位数据的设备/文件系统上的任何现有未加密数据进行原地加密（或重新加密或擦除数据）。
• 确保用户选择具有加密强度的密码或密钥文件。
• 保护任何计算机硬件组件或整个计算机。
• 如果未遵循安全要求和预防措施章节中列出的安全要求或预防措施，则无法保护计算机上的任何数据。
• 执行限制部分（已知问题和限制章节）中列出的任何操作。

在Windows系统下，没有管理员权限的用户可以（假设VeraCrypt和操作系统为默认配置）：

• 挂载任何文件托管的VeraCrypt卷，前提是容器的文件权限允许。
• 挂载任何分区/设备托管的VeraCrypt卷。
• 完成预启动身份验证过程，从而访问加密系统分区/驱动器上的数据（并启动加密的操作系统）。
• 跳过预启动身份验证过程（可以通过禁用设置 > ‘系统加密’ > ‘允许通过按Esc键绕过预启动身份验证’选项来防止；请注意，此选项只能由管理员启用或禁用）。
• 使用VeraCrypt卸载（并在VeraCrypt应用程序窗口中查看）其自己挂载的任何VeraCrypt卷的路径和属性。但是，这不适用于“系统常用卷”，无论谁挂载了这些卷，他/她都可以卸载（等操作）（可以通过启用设置 > ‘系统常用卷’ > ‘仅允许管理员在VeraCrypt中查看和卸载系统常用卷’选项来防止；请注意，此选项只能由管理员启用或禁用）。
• 创建包含FAT或无文件系统的文件托管VeraCrypt卷，前提是相关文件夹权限允许。
• 更改文件托管VeraCrypt卷的密码、密钥文件和头密钥派生算法，并恢复或备份其头文件，前提是文件权限允许。
• 访问系统上由其他用户挂载的VeraCrypt卷内的文件系统（但是，可以设置文件/文件夹/卷权限来防止这种情况）。
• 使用存储在密码缓存中的密码（和处理后的密钥文件）（请注意，可以禁用缓存；有关更多信息，请参阅设置 -> 首选项子部分在驱动程序内存中缓存密码）。
• 在加密系统运行时查看加密系统分区/驱动器的基本属性（例如，加密区域的大小、使用的加密和哈希算法等）。
• 运行和使用VeraCrypt应用程序（包括VeraCrypt卷创建向导），前提是VeraCrypt设备驱动程序正在运行且文件权限允许。

在Linux系统下，没有管理员权限的用户可以（假设VeraCrypt和操作系统为默认配置）：

• 创建包含FAT或无文件系统的文件托管或分区/设备托管VeraCrypt卷，前提是相关文件夹/设备权限允许。
• 更改文件托管或分区/设备托管VeraCrypt卷的密码、密钥文件和头密钥派生算法，并恢复或备份其头文件，前提是文件/设备权限允许。
• 访问系统上由其他用户挂载的VeraCrypt卷内的文件系统（但是，可以设置文件/文件夹/卷权限来防止这种情况）。
• 运行和使用VeraCrypt应用程序（包括VeraCrypt卷创建向导），前提是文件权限允许。
• 在VeraCrypt应用程序窗口中查看其自己挂载的任何VeraCrypt卷的路径和属性。

在Mac OS X系统下，没有管理员权限的用户可以（假设VeraCrypt和操作系统为默认配置）：

• 挂载任何文件托管或分区/设备托管的VeraCrypt卷，前提是文件/设备权限允许。
• 使用VeraCrypt卸载（并在VeraCrypt应用程序窗口中查看）其自己挂载的任何VeraCrypt卷的路径和属性。
• 创建文件托管或分区/设备托管的VeraCrypt卷，前提是相关文件夹/设备权限允许。
• 更改文件托管或分区/设备托管VeraCrypt卷的密码、密钥文件和头密钥派生算法，并恢复或备份其头文件，前提是文件/设备权限允许。
• 访问系统上由其他用户挂载的VeraCrypt卷内的文件系统（但是，可以设置文件/文件夹/卷权限来防止这种情况）。
• 运行和使用VeraCrypt应用程序（包括VeraCrypt卷创建向导），前提是文件权限允许。

VeraCrypt不支持设置euid为root的执行模式。

有关安全模型的更多信息和详细内容包含在安全要求和预防措施章节中。

* 在本节（安全模型）中，“计算机上的数据”指连接到计算机的内部和外部存储设备/介质（包括可移动设备和网络驱动器）上的数据。

† 在本节（安全模型）中，“管理员权限”不一定指有效的管理员账户。它也可能指没有有效管理员账户但能够（例如，由于系统配置不当或利用操作系统或第三方应用程序中的漏洞）执行通常只有具有有效管理员账户的用户才能执行的任何操作（例如，读取或修改驱动器或RAM的任意部分等）的攻击者。

‡ “VeraCrypt卷”也指VeraCrypt加密的系统分区/驱动器（请参阅系统加密章节）。