TrueCrypt è creato con crittografia al volo in Microsoft Windows NT5 a 32/64 bit e successivi (interfaccia GUI), Mac OS X, Linux. Permette di creare un disco logico virtuale crittografato, memorizzato come file.
TrueCrypt può crittografare completamente partizioni di un disco rigido o altri supporti di memorizzazione (floppy disk, memoria USB flash). Tutti i dati in un volume TrueCrypt sono completamente crittografati, inclusi nomi di directory e nomi di file.
Il volume TrueCrypt creato e salvato è analogo a un normale disco logico; è possibile lavorarci utilizzando semplici utility per la deframmentazione e il controllo del file system.
TrueCrypt supporta algoritmi di crittografia:
Twofish, Serpent, AES. Inoltre, viene utilizzata la crittografia a cascata con più cifrari, ad esempio:
Serpent+AES+Twofish. Tutti gli algoritmi di crittografia operano in modalità
XTS, che è molto più sicura di LRW e CBC utilizzati nelle versioni precedenti.
Il programma consente la selezione di una delle tre funzioni hash: HMAC-Whirlpool, HMAC-RIPEMD160 e HMAC-SHA512 per la generazione di chiavi di crittografia, sale e chiavi di intestazione.
Quando si accede ai dati crittografati, vengono utilizzate password (frase segreta), uno o più file chiave, o una loro combinazione. Un file chiave è qualsiasi file accessibile su unità rimovibili, di rete o locali (utilizzando i primi 1048576 byte) ed è possibile generare propri file chiave.
Una delle caratteristiche speciali di TrueCrypt è un sistema a due livelli di negazione plausibile riguardo all'esistenza di dati crittografati, necessario in caso di divulgazione forzata della password dell'utente:
- La creazione di un volume nascosto consente di accettare una seconda password (e un insieme di file chiave) per il volume regolare per accedere a dati che non possono essere accessibili con la password principale; inoltre, il volume nascosto può avere qualsiasi file system e risiede nel settore di spazio inutilizzato del volume principale.
- I volumi TrueCrypt non possono essere identificati (sono indistinguibili da normali pacchetti di dati, poiché il file non può essere collegato al programma TrueCrypt che lo ha creato).
Altre funzionalità:
- Portabilità: TrueCrypt può essere eseguito senza installazione (richiede diritti di amministratore NT).
- Supporta la creazione di un file crittografato dinamico su unità NTFS. Questi volumi TrueCrypt si espandono in dimensione man mano che i dati si accumulano fino alla dimensione massima specificata. Tuttavia, l'utilizzo di questa funzione riduce leggermente la sicurezza e le prestazioni del sistema.
- Crittografia di un sistema fisico o di unità logiche in Microsoft Windows con autenticazione pre-avvio (funzione non integrata in tutte le edizioni del sistema operativo).
- È possibile modificare i file chiave e la password del volume senza perdere i dati crittografati.
- Backup e ripristino dell'intestazione del volume (1.024 byte).
- Utilizzato per ripristinare le intestazioni di file danneggiati per montare il volume in caso di errori a livello hardware che hanno causato il danneggiamento dell'intestazione.
- Il ripristino dell'intestazione precedente reimposta anche la password del volume che era valida per l'intestazione precedente.
- Assegnazione di tasti di scelta rapida per montare/smontare i volumi (incluso smontaggio rapido con cancellazione della chiave dalla memoria, cancellazione della cronologia e chiusura della finestra), visualizzazione e nascondimento dell'icona e della finestra di TrueCrypt.
- TrueCrypt può essere utilizzato su un PC con diritti utente standard (inclusa la creazione e l'uso di file contenitore), tuttavia l'installazione iniziale deve essere eseguita da un amministratore.
