TrueCrypt er skabt med on-the-fly-kryptering i 32-/64-bit Microsoft Windows NT5 og nyere (GUI-grænseflade), Mac OS X, Linux. Det gør det muligt at oprette en krypteret virtuel logisk disk, som er gemt som en fil.
TrueCrypt kan fuldt kryptere partitioner på en harddisk eller andre lagringsmedier (disketter, USB-flashhukommelse). Alle data i et TrueCrypt-volumen er fuldt krypteret, inklusive mappenavne og filnavne.
Det oprettede og gemte TrueCrypt-volumen svarer til en almindelig logisk disk; du kan arbejde med den ved hjælp af simple værktøjer til defragmentering og filsystemkontrol.
TrueCrypt understøtter krypteringsalgoritmer:
Twofish, Serpent, AES. Desuden anvendes kaskadekryptering med flere cifre, f.eks.:
Serpent+AES+Twofish. Alle krypteringsalgoritmer fungerer i
XTS-tilstand, hvilket er meget mere sikkert end LRW og CBC, der blev brugt i tidligere versioner.
Programmet giver mulighed for at vælge en af tre hashfunktioner: HMAC-Whirlpool, HMAC-RIPEMD160 og HMAC-SHA512 til generering af krypteringsnøgler, salt og headernøgler.
Ved adgang til krypterede data anvendes adgangskoder (passphrase), en eller flere nøglefiler eller en kombination heraf. En nøglefil er enhver tilgængelig fil på flytbare, netværks- eller lokale drev (ved brug af de første 1048576 bytes), og man kan generere sine egne nøglefiler.
En af de særlige funktioner ved TrueCrypt er et to-niveau system af plausibel benægtelse vedrørende eksistensen af krypterede data, hvilket er nødvendigt i tilfælde af tvungen afsløring af brugerens adgangskode:
- Oprettelse af et skjult volumen gør det muligt at acceptere en anden adgangskode (og et sæt nøglefiler) for det almindelige volumen for at få adgang til data, som ikke kan tilgås med hovedadgangskoden; desuden kan det skjulte volumen have ethvert filsystem og befinder sig i den ubrugte pladssektor af hovedvolumenet.
- TrueCrypt-volumener kan ikke identificeres (de kan ikke skelnes fra almindelige datapakker, da filen ikke kan kædes sammen med det TrueCrypt-program, der oprettede den).
Anden funktionalitet:
- Bærbarhed: TrueCrypt kan køres uden installation (NT-administratorrettigheder påkrævet).
- Understøtter oprettelse af en dynamisk krypteret fil på NTFS-drev. Disse TrueCrypt-volumener vokser i størrelse, efterhånden som data akkumuleres op til den angivne maksimale størrelse. Dog reducerer brug af denne funktion en smule sikkerhed og systemydelse.
- Kryptering af et fysisk system eller logiske drev i Microsoft Windows med pre-boot-godkendelse (funktion ikke indbygget i alle OS-udgaver).
- Det er muligt at ændre volumenets nøglefiler og adgangskode uden at miste krypterede data.
- Sikkerhedskopiering og gendannelse af volumenheaderen (1.024 bytes).
- Bruges til at gendanne headere på beskadigede filer for at montere volumenet i tilfælde af hardware-fejl, der forårsagede headerkorruption.
- Gendannelse af den tidligere header nulstiller også til den adgangskode, der var gyldig for den tidligere header.
- Tildeling af hotkeys til montering/afmontering af volumener (inklusive hurtig afmontering med sletning af nøglen fra hukommelsen, rydning af historik og lukning af vinduet), visning og skjulning af TrueCrypt-ikonet og -vinduet.
- TrueCrypt kan bruges på en pc med standard brugerrettigheder (inklusive oprettelse og arbejde med containerfiler), dog skal den første installation udføres af en administrator.
