隐藏的卷轴

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	⨯ inactive

隐藏卷允许在加密卷中隐藏数据。这些数据是由一个额外的口令保护的。没有口令，就不可能知道隐藏卷是否存在。它们没有配置默认密码，所以它们的存在可以被`合理地否认<https://en.wikipedia.org/wiki/Plausible_deniability>`__。这个概念类似于`VeraCrypt's/TrueCrypt'的隐藏卷<https://veracrypt.eu/en/docs/hidden-volume/>`__，但在Nitrokey Storage中，隐藏卷的整个功能是通过硬件实现的。

你最多可以配置四个隐藏卷。一旦解锁，隐藏卷的行为与普通存储一样，你可以创建各种分区、文件系统，并按你的意愿存储文件。

警告

If you chose to use hidden volumes, you must not write any data to the encrypted volume, or you risk losing data in the hidden volume.

备注

Hidden volumes are hidden within the free space of the encrypted volume, which will be overwritten when writing data to the encrypted volume. There are no mechanisms to prevent accidental overwriting of hidden data, as they would reveal the existence of hidden volumes. Data written to the encrypted volume before the creation of the hidden volume can still be read.

配置隐藏卷

小技巧

在创建隐藏卷之前，将一些文件复制到加密卷中。

备注

Using a journaling filesystem may risk overwriting the hidden data. The encrypted filesystem is formatted to FAT32 by default, and it is recommended to leave it that way when using hidden volumes.

1. 使用Nitrokey应用程序解锁加密的卷。

2. 在菜单中，选择"设置隐藏音量"。

   

3. 输入两次强大的口令。与加密卷的PIN码不同，打开隐藏卷的尝试次数是没有限制的，所以口令的强度是非常重要的。

4. 定义要使用的存储区域。隐藏卷被存储在加密卷的空闲区域。当创建多个隐藏卷时，你需要为每个卷分配一部分空闲区域，确保它们不重叠。

   

使用隐藏卷

1. 解除对加密卷的锁定。

2. 选择"解锁隐藏卷"，并输入任何一个隐藏卷的密码'。

3. LinuxMacOSWindows

   如果这是您第一次解锁隐藏卷，您可能需要在隐藏卷上创建一个分区。您将需要打开一个分区管理器，如`GParted<https://gparted.org/>`__，并手动创建一个或多个分区。请确保在解锁隐藏卷时出现的设备上创建分区。

   

4. 在锁定或断开Nitrokey之前，请确保卸载/弹出隐藏卷上的所有分区。