有人用过truecrypt吗？

pozar

据说安全性很好，但没想明白的是，是不是所有所谓的加密软件都需要在安全的计算环境下才能有效，例如加密软件总是要输入密码什么的吧，人家监控键盘输入不就知道了吗？或许用各种加密硬件做密钥会好一些？
现在又传这个软件不更新了，并且可能有漏洞，不知道整的哪一出。
现在把各种信息都电子化了，是有一定风险的。例如淘宝密码，支付宝密码等等，被人拿去了就算不损失钱也是大麻烦，想想还是记本子上比较保险，至少别人没法通过网线把本子拿走。记在手机和电脑上的我都只记个有提示性质的字头，不敢全写。
不知道大家都是怎么保存这些信息的。

参考资料：
1、TrueCrypt，是一款免费开源的加密软件，同时支持Windows Vista,7/XP, Mac OS X, Linux 等操作系统。TrueCrypt不需要生成任何文件即可在硬盘上建立虚拟磁盘，用户可以按照盘符进行访问，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt 提供多种加密算法，包括：AES-256, Blowfish (448-bit key), CAST5, Serpent, Triple DES, and Twofish，其他特性还有支持FAT32和NTFS分区、隐藏卷标、热键启动等。

2、巴西一家葡萄牙语报纸报道（葡萄牙语），巴西联邦警察在2008年7月展开的Satyagraha行动中，在银行家Daniel Dantas位于里约热内卢的公寓内收缴了5个硬盘。文章提到硬盘使用了两种加密程序，一种是TrueCrypt，另一种是不知名的256位AES加密软件。在专家未能破解密码后，巴西政府在2009年初请求美国提供帮助，然而美国联邦警察在一年不成功的尝试后，退还了硬盘。巴西现有的法律中不存在强制要求Dantas交出密码的规定。

3、2014年5月底开源加密软件TrueCrypt在其官网上建议Windows用户改用微软的BitLocker加密磁盘，并用大红字警告使用TrueCrypt并不安全。