TrueCrypt wurde mit Verschlüsselung in Echtzeit (On-the-fly) für 32-/64-Bit Microsoft Windows NT5 und höher (GUI-Oberfläche), Mac OS X, Linux erstellt. Es ermöglicht die Erstellung einer verschlüsselten virtuellen logischen Festplatte, die als Datei gespeichert wird.
TrueCrypt kann Partitionen einer Festplatte oder anderer Speichermedien (Diskette, USB-Speicherstick) vollständig verschlüsseln. Alle Daten in einem TrueCrypt-Volume sind vollständig verschlüsselt, einschließlich Verzeichnisnamen und Dateinamen.
Das erstellte und gespeicherte TrueCrypt-Volume ist analog zu einer gewöhnlichen logischen Festplatte; Sie können damit mit einfachen Dienstprogrammen zur Defragmentierung und Dateisystemüberprüfung arbeiten.
TrueCrypt unterstützt Verschlüsselungsalgorithmen:
Twofish, Serpent, AES. Zusätzlich wird kaskadierte Verschlüsselung mit mehreren Chiffren verwendet, zum Beispiel:
Serpent+AES+Twofish. Alle Verschlüsselungsalgorithmen arbeiten im
XTS-Modus, der wesentlich sicherer ist als LRW und CBC, die in früheren Versionen verwendet wurden.
Das Programm erlaubt die Auswahl einer von drei Hash-Funktionen: HMAC-Whirlpool, HMAC-RIPEMD160 und HMAC-SHA512 zur Erzeugung von Verschlüsselungsschlüsseln, Salz und Header-Schlüsseln.
Beim Zugriff auf verschlüsselte Daten werden Passwörter (Passphrase), eine oder mehrere Schlüsseldateien oder deren Kombination verwendet. Eine Schlüsseldatei ist jede zugängliche Datei auf Wechseldatenträgern, Netzwerk- oder lokalen Laufwerken (unter Verwendung der ersten 1048576 Bytes) und man kann eigene Schlüsseldateien generieren.
Eine der besonderen Funktionen von TrueCrypt ist ein zweistufiges System der plausiblen Abstreitbarkeit bezüglich der Existenz verschlüsselter Daten, das im Falle einer erzwungenen Preisgabe des Benutzerpassworts erforderlich ist:
- Das Erstellen eines versteckten Volumes erlaubt die Annahme eines zweiten Passworts (und eines Satzes von Schlüsseldateien) für das normale Volume, um auf Daten zuzugreifen, die mit dem Hauptpasswort nicht zugänglich sind; zudem kann das versteckte Volume ein beliebiges Dateisystem haben und befindet sich im ungenutzten Sektorbereich des Hauptvolumes.
- TrueCrypt-Volumes können nicht identifiziert werden (sie sind von gewöhnlichen Datenpaketen nicht zu unterscheiden, da die Datei nicht mit dem TrueCrypt-Programm verknüpft werden kann, das sie erstellt hat).
Weitere Funktionen:
- Portabilität: TrueCrypt kann ohne Installation ausgeführt werden (NT-Administratorrechte erforderlich).
- Unterstützt die Erstellung einer dynamischen verschlüsselten Datei auf NTFS-Laufwerken. Diese TrueCrypt-Volumes vergrößern sich mit zunehmenden Daten bis zur angegebenen Maximalgröße. Die Nutzung dieser Funktion verringert jedoch die Sicherheit und Systemleistung geringfügig.
- Verschlüsselung eines physischen Systems oder logischer Laufwerke unter Microsoft Windows mit Pre-Boot-Authentifizierung (Funktion nicht in allen Betriebssystemeditionen enthalten).
- Es ist möglich, die Schlüsseldateien und das Passwort des Volumes zu ändern, ohne verschlüsselte Daten zu verlieren.
- Sicherung und Wiederherstellung des Volume-Headers (1.024 Bytes).
- Wird verwendet, um Header beschädigter Dateien wiederherzustellen, um das Volume zu mounten, falls Hardwarefehler zu einer Beschädigung des Headers geführt haben.
- Die Wiederherstellung des vorherigen Headers setzt auch das Volume-Passwort zurück, das für den vorherigen Header gültig war.
- Zuweisung von Tastenkombinationen zum Einbinden/Aushängen von Volumes (einschließlich schnellem Aushängen mit Löschen des Schlüssels aus dem Speicher, Löschen des Verlaufs und Schließen des Fensters), Ein- und Ausblenden des TrueCrypt-Symbols und -Fensters.
- TrueCrypt kann auf einem PC mit normalen Benutzerrechten verwendet werden (einschließlich Erstellen und Arbeiten mit Containerdateien), jedoch muss die Erstinstallation von einem Administrator durchgeführt werden.
