TrueCrypt est créé avec un chiffrement à la volée sous Microsoft Windows NT5 32/64 bits et versions ultérieures (interface graphique), Mac OS X, Linux. Il permet de créer un disque logique virtuel chiffré, stocké sous forme de fichier.
TrueCrypt peut chiffrer entièrement des partitions d'un disque dur ou d'autres supports de stockage (disquette, mémoire flash USB). Toutes les données d'un volume TrueCrypt sont entièrement chiffrées, y compris les noms de répertoires et de fichiers.
Le volume TrueCrypt créé et sauvegardé est analogue à un disque logique ordinaire ; vous pouvez l'utiliser avec des utilitaires simples de défragmentation et de vérification du système de fichiers.
TrueCrypt prend en charge les algorithmes de chiffrement :
Twofish, Serpent, AES. De plus, le chiffrement en cascade avec plusieurs chiffrements est utilisé, par exemple :
Serpent+AES+Twofish. Tous les algorithmes de chiffrement fonctionnent en mode
XTS, bien plus sécurisé que les modes LRW et CBC utilisés dans les versions précédentes.
Le programme permet de choisir l'une des trois fonctions de hachage : HMAC-Whirlpool, HMAC-RIPEMD160 et HMAC-SHA512 pour générer les clés de chiffrement, le sel et les clés d'en-tête.
Lors de l'accès aux données chiffrées, des mots de passe (phrase secrète), un ou plusieurs fichiers clés, ou leur combinaison sont utilisés. Un fichier clé est n'importe quel fichier accessible sur des lecteurs amovibles, réseau ou locaux (en utilisant les premiers 1 048 576 octets) et l'utilisateur peut générer ses propres fichiers clés.
L'une des caractéristiques spéciales de TrueCrypt est un système à deux niveaux de déni plausible concernant l'existence de données chiffrées, nécessaire en cas de divulgation forcée du mot de passe de l'utilisateur :
- La création d'un volume caché permet d'accepter un second mot de passe (et un ensemble de fichiers clés) pour le volume ordinaire afin d'accéder à des données inaccessibles avec le mot de passe principal ; de plus, le volume caché peut avoir n'importe quel système de fichiers et réside dans l'espace inutilisé du volume principal.
- Les volumes TrueCrypt ne peuvent pas être identifiés (ils sont indiscernables de paquets de données ordinaires, car le fichier ne peut pas être lié au programme TrueCrypt qui l'a créé).
Autres fonctionnalités :
- Portabilité : TrueCrypt peut être exécuté sans installation (droits d'administrateur NT requis).
- Prend en charge la création d'un fichier chiffré dynamique sur les lecteurs NTFS. Ces volumes TrueCrypt augmentent en taille à mesure que les données s'accumulent jusqu'à la taille maximale spécifiée. Cependant, l'utilisation de cette fonctionnalité réduit légèrement la sécurité et les performances du système.
- Chiffrement d'un système physique ou de lecteurs logiques sous Microsoft Windows avec authentification avant démarrage (fonctionnalité non intégrée dans toutes les éditions du système d'exploitation).
- Il est possible de modifier les fichiers clés et le mot de passe du volume sans perdre les données chiffrées.
- Sauvegarde et restauration de l'en-tête du volume (1 024 octets).
- Utilisé pour restaurer les en-têtes de fichiers endommagés afin de monter le volume en cas d'erreurs matérielles ayant corrompu l'en-tête.
- La restauration de l'en-tête précédent réinitialise également le mot de passe du volume qui était valide pour l'en-tête précédent.
- Attribution de touches de raccourci pour monter/démonter les volumes (y compris le démontage rapide avec effacement de la clé de la mémoire, effacement de l'historique et fermeture de la fenêtre), affichage et masquage de l'icône et de la fenêtre TrueCrypt.
- TrueCrypt peut être utilisé sur un PC avec des droits d'utilisateur standard (y compris la création et l'utilisation de fichiers conteneurs), cependant, l'installation initiale doit être effectuée par un administrateur.
