理攻击计算机中的数据，或者在受感染的电脑上使用该软件，VeraCrypt也无法保全其加密数据的完整性。当然电脑被盗，遗失或被没收这样的情况自然无能为力。当攻击者通过物理访问电脑，例如，安装一个硬件或软件的键盘记录器或一个装置捕获内存信息，或安装任何其他或软件的攻击，让攻击者捕捉到未加密的数据（包括加密密钥和密码），然后以这些非法得到的加密密匙及密码进行解密。因此，物理安全是一个完善安全系统的基本前提。这种攻击方式也一般称之为“邪恶女佣攻击”（Evil Maid attack）。
恶意