#加密
24 个方案
用 PowerShell 开启 BitLocker 磁盘加密
在命令行给磁盘开启 BitLocker 加密并生成恢复密钥，不用翻控制面板。
创建带密码的 zip 压缩包
压缩文件并加密码，只有知道密码的人能打开。
用 `gpg` 加密与解密文件
不用压缩包就能给单个文件加密码的一行命令：GnuPG 的对称加密模式是所有发行版的标配，但语法总被忘掉。
给压缩包加密码
用 zip -e 创建加密压缩包，只有知道密码的人才能打开。
用 Certbot 申请免费 TLS 证书
为域名申请并自动续期 Let's Encrypt 证书。
用 openssl enc 加密文件（AES-256 + PBKDF2）
上传或发送前，一条命令给文件加上密码保护。
用 fdesetup enable 开启“文件保险箱”加密
用苹果自带的 fdesetup 工具在终端里为启动磁盘开启“文件保险箱”加密。
用 qpdf 给 PDF 加密码
在命令行给 PDF 加上用户密码和所有者密码（AES-256 加密）。
用 restic 做加密备份
向本地或云端创建去重、加密的快照。
用 mkcert 生成本地受信 TLS 证书
为本地开发主机生成浏览器信任的证书。
用 pass 管理命令行密码
把密码保存在 GPG 加密的存储中,按需取出。
用 manage-bde -lock 重新锁定 BitLocker 驱动器
BitLocker 数据盘解锁后会一直保持打开状态——manage-bde -lock 这个被遗忘的命令无需重启即可重新上锁。