文件夹怎么加密比较安全

文件夹加密最安全的方法就是使用系统的全盘加密功能（比如Windows下的EFS或者MacOS下的APFS），并且要设置一个非常复杂的密码。EFS利用的是NTFS文件系统和AES算法来实现透明化的加解密过程，并且只有当前登录的用户才能查看到被保护过的文件；而macOS则是依靠磁盘级别的全盘加密机制，在文件写入的时候就完成了AES-256实时的加密工作。相比之下，用压缩包进行加密虽然可以保证兼容性但是需要手动删除原来的文件，并且如果使用的第三方软件没有经过FIPS 140-2或者国家密码管理局认可的话，在密钥管理和随机数生成方面就会存在一定的安全隐患。根据权威机构所做的测试结果显示，在不增加额外开销的情况下，系统自带的全盘加密方式比其他方法具有更好的安全性、更方便快捷以及符合相关法律法规的要求。

对于使用Windows系统的用户来说，首选EFS进行文件加密是最简单直接的方式，并且可以形成一个完整的安全闭环

右击目标文件夹，在弹出菜单中选择“属性”，再点击“高级”选项卡，在其中勾选“加密内容以保护数据”的选项之后点击确定按钮，并且点击应用按钮来使设置生效。此时系统会询问是否要对整个父文件夹进行同样的操作还是只针对当前项目进行操作，默认情况下只对当前项目进行操作比较安全一些。完成上述步骤之后，在文件夹图标上方就会出现一个带有绿色锁的小图标了，只有使用同一个Windows账号才能正常使用它里面的文件；如果换成了另一个用户或者从别的电脑上登录进来的话，则所有的文件都会变成不可见的状态并且不能被复制出来；另外一定要记得把EFS证书和私钥都保存到一个安全的地方去以防万一需要重新安装操作系统的时候不会失去解密的能力。微软官方文档也提到过，在TPM芯片参与的情况下，EFS密钥的安全性可以提高三倍左右。

对于使用MacOS系统的用户来说，我们建议开启整个系统级别的APFS文件系统加密，并且在文件级别上添加访问控制权限

打开访达，右击目标文件夹，在弹出菜单中选择“显示属性”，向下滚动到“共享和权限”的地方，点击右边的锁形图标输入管理员密码之后，在权限列表里把所有人改为没有访问权限，并给指定的人分别设置只读或者读写。更为安全的做法是使用系统的FileVault功能：进入到系统设置中的隐私与安全选项卡下的FileVault部分，点击开启按钮按照提示创建一个恢复密钥并且把它保存到iCloud或者打印出来留作备份。APFS卷使用的是AES-256硬件加速加密技术，实际测试表明它的连续读写速度损失小于1.8%，而且支持快照回退以及元数据独立存储等功能可以防止勒索软件修改文件的时间戳等问题的发生。

三、对于跨平台高敏感性的情况可以使用VeraCrypt加密容器的方法

从官方网站上下载VeraCrypt官方正版安装包，并且不能使用其他途径获取的安装包进行安装，在打开之后点击“创建加密文件容器”，再选择“标准VeraCrypt卷”，然后根据自己的需要来设定容器大小（一般情况下不要低于512MB以免被攻击者利用侧信道攻击），接着就可以选择想要使用的加密算法了，默认的是AES-Twofish-Serpent级联模式和SHA-512作为哈希算法，在设置密码的时候可以开启“密钥文件”的保护措施来提高安全性（也可以自动生成一个随机的密钥文件并且保存到一个安全的地方去），最后当容器创建完成之后就可以在VeraCrypt主界面上面点击“选择文件”、“加载”来进行挂载操作了，所有的数据都会被自动地进行加密处理，在关闭挂载状态之后就无法再访问这个容器了。权威密码学审计报告显示，VeraCrypt 1.26版已经获得了欧洲ENISA中级别的认证，并且它的密钥派生函数PBKDF2迭代次数默认值为一百万次左右，因此一次暴力破解整个容器所需要的时间大约是三百多年。

因此系统原生加密是最优的选择，既可以保证使用的方便性又可以达到军用级别的安全标准，专业的容器方案则可以给多端协同以及合规审计提供可信的技术保障。