Windows 其實內建了真正的加密工具，所以第三方應用程式並不是絕對必要的。真正影響選擇的是您執行的 Windows 版本：在某些版本上，根本沒有內建的資料夾級別加密選項。以下將介紹實際內建的功能，以及它們的侷限所在。

選項 1：BitLocker（全碟加密，僅限 Windows Pro 和 Windows Enterprise）

BitLocker 位於「設定 > 隱私權與安全性 > 裝置加密」（在 Windows Pro 版本中也可於「控制台 > BitLocker 磁碟機加密」找到），它使用 AES 加密整個磁碟機，在現代的 Windows 版本中採用 XTS-AES 模式並搭配 128 位元或 256 位元的金鑰。它是 Windows 內建的免費功能，但僅限於 Windows Pro、Windows Enterprise 和 Windows Education。Windows Home 根本沒有包含 BitLocker；它只提供了一個精簡版的裝置加密，而且只會在符合特定需求（具備 TPM 晶片和現代待命支援）的硬體上自動啟用，並且必須在您使用 Microsoft 帳戶登入後才會生效。

就像 Mac 上的 FileVault 一樣（關於 Apple 方面的這項取捨，請參閱如何在 Mac 上加密資料夾），BitLocker 只保護靜止資料，也就是在電腦關機或您尚未登入時。一旦您登入了，受 BitLocker 保護的檔案就和任何其他檔案一樣完全可讀，因為在您登入的那一刻，整個磁碟機就一起被解密了，而不是逐個資料夾解密。

選項 2：EFS（資料夾級別，同樣僅限 Windows Pro 和 Windows Enterprise）

針對資料夾或檔案級別的加密，Windows 在 NTFS 中內建了 Encrypting File System (EFS)：

  1. 在您想要加密的資料夾或檔案上按一下右鍵，然後選擇內容。
  2. 在一般索引標籤中，點擊進階…
  3. 勾選加密內容，保護資料，然後點擊確定，再點擊套用。
  4. 選擇是僅將變更套用於此資料夾，還是套用於此資料夾及其子資料夾和檔案。

結果這是一項與您的 Windows 使用者帳戶綁定的、真正的磁碟 AES 加密：任何以其他使用者身分登入的人都無法讀取該檔案的內容，這與 AES-256 簡單解釋 中所描述的是同一類型的保護。

問題在於：EFS 也是 Windows Pro、Windows Enterprise 和 Windows Education 專屬的功能。Windows Home 完全不包含 EFS；在 Windows Home 版本上沒有任何內建的資料夾級別加密選項，只有上面描述的全碟裝置加密，而且僅限於符合條件的硬體。

內建方法的侷限所在

  • 版本限制。 BitLocker 和 EFS 在 Windows Home 中完全缺失，而這佔據了消費級電腦的很大一部分。
  • 無法在手機上存取。 一個受 EFS 加密的檔案，只有在同一台機器上由同一個 Windows 帳戶打開時才能正常解密；它無法在手機上使用。
  • 恢復方式與帳戶綁定。 如果您失去了對加密該檔案的 Windows 帳戶的存取權限（例如重新安裝系統、換新電腦，或者使用者設定檔損壞），那麼除非您有憑證備份（幾乎沒有人會這麼做），否則該檔案將無法讀取；這裡沒有額外的恢復短語。
  • 缺乏情境應對功能。 如果您遇到寧願展示一些無害內容，也不能什麼都不解鎖的情況，這裡無法提供像誘餌保險庫那樣的替代方案。
  • 每個檔案缺乏單獨的入口。 您無法將一組敏感檔案放在一個與 Windows 登入密碼分離的獨立 PIN 碼之後。

這些並不意味著 BitLocker 或 EFS 不好；在支援這些功能的版本上，它們非常紮實、免費，而且使用了真正的加密技術。它們只是沒有涵蓋每一個版本，也無法跨裝置使用。

什麼時候值得使用專用的保險庫應用程式

像 Vaultine 這樣專門建構的保險庫應用程式，使用了同一級別的加密技術（在裝置上生成的 AES-256），但無論在何種 Windows 版本上執行，它的運作方式都一樣：擁有一個與 Windows 登入密碼分離的獨立 PIN 碼、內建的檢視器，並且同一個保險庫也能在 iPhone、Mac 和 Android 上存取；此外還提供了誘餌保險庫和脅迫保險庫，專門應對「被要求解鎖本身就是一種風險」的情況。

這種權衡是非常誠實的：在配備合適硬體的 Windows Pro、Windows Enterprise 或 Windows Education 版本上，BitLocker 和 EFS 是免費且已經存在的。但在 Windows Home 上，或者對於任何需要在不同裝置之間移動的檔案，專用的保險庫應用程式填補了作業系統根本沒有涵蓋的空白。

總結

在 Windows Pro、Windows Enterprise 或 Windows Education 上，BitLocker（全碟加密）和 EFS（資料夾級別）是真實、免費且內建的 AES 加密，在它們支援的版本中非常紮實。但在 Windows Home 上，這兩者都不存在作為資料夾級別的加密選項，而這個空白，加上缺乏跨裝置存取能力，正是專用保險庫應用程式所要填補的：它提供的不一定是一把更堅固的鎖，而是一把更便攜的鎖。

前往 vaultine.app 試用專用版本，前 10 個檔案免費。