add veracrypt and vaultwarden

Author: ryosukeeeeee

docs/_sidebar.md

@@ -9,9 +9,6 @@
 - [贡献文档与代码](contribution.md)
 - [关于&致谢](about.md)
 <!-- - [I2P](/)
-- [VeraCrypt](/)
-- [Bitwarden](/)
-- [claws-mail](/)
 - [Linux Firejail](/)
 - [匿名支付方式](/)
 - [路由器安全 OpenWrt](/)

docs/gpg.md

@@ -19,6 +19,7 @@ GPG 普遍应用的一个场景就是发送加密邮件。如果你想为一个
 Ref:
 
 - [Tutanota faq](https://tutanota.com/faq/#0)
+- [Encrypt it all: How Tutanota secures your private key and your data with state-of-the-art encryption.](https://tutanota.com/blog/posts/innovative-encryption/)
 - [简明 GPG 概念](https://zhuanlan.zhihu.com/p/137801979)
 - [GnuPG 密钥生成三步走](https://lab.jinkan.org/2020/04/30/gnupg-in-three-steps/)
 - [2021 年，用更现代的方法使用 PGP 系列](https://ulyc.github.io/2021/01/13/2021%E5%B9%B4-%E7%94%A8%E6%9B%B4%E7%8E%B0%E4%BB%A3%E7%9A%84%E6%96%B9%E6%B3%95%E4%BD%BF%E7%94%A8PGP-%E4%B8%8A/)

docs/sensitive_information.md

@@ -82,6 +82,16 @@ IP 泄露和定位泄露往往是成对的。近些年高精度 ip 定位的出
 - [高精度 ip 定位](https://www.opengps.cn/Default.aspx)
 - [获取 ip 详情](https://ipinfo.io/)
 
+## 数据加密与密码存储
+
+对于单个文件的加密，可以尝试后文将介绍的 GnuPG，而如果有大量文件或整个磁盘分区加密的需求，则可以使用 VeraCrypt。VeraCrypt 是斯诺登使用的加密软件 TrueCrypt 的活跃继任者，其可以创造加密文件进行挂载，也可以创建整体的磁盘加密分区。除此之外，隐藏加密卷的功能可以更好的帮助你隐藏重要的文件。在 ArchLinux 上安装包[veracrypt](https://archlinux.org/packages/community/x86_64/veracrypt/)即可使用。关于 VeraCrypt 可以参考如下文档。
+
+- [veracrypt 官方文档](https://www.veracrypt.fr/en/Documentation.html)
+- [如何使用 VeraCrypt 保护 PC 上的敏感文件](https://zhuanlan.zhihu.com/p/332546689)
+- [开源磁盘加密软件 VeraCrypt 教程](https://tlanyan.pp.ua/veracrypt-tutorial/)
+
+对于密码存储，目前较好的方式是使用 Bitwarden 的第三方开源实现[vaultwarden](https://github.com/dani-garcia/vaultwarden)，开源的实现以及自行部署的方式可以保证没有恶意后门的存在，但是你仍需自行确保部署的服务的安全和稳定。除此之外，在如今一个高质量的物理密码本也是一个值得考虑的、更安全的可选选择。
+
 ## 为什么机场不安全
 
 除了使用 VPN 外，机场可能是使用最广泛的翻墙方式，但是实际上这种方式并不一定安全。历史上出现过多次机场主被迫接受威权机构的调查，提取日志以供审核的案例。对于处于威权政府管制区域中的机场，它们对于审问和审查是没有抵抗能力的，如果一定需要选用机场，则要选择机场主要负责人处于民主自由国家的机场。