TrueCrypt is gemaakt met on-the-fly encryptie in 32-/64-bit Microsoft Windows NT5 en later (GUI-interface), Mac OS X, Linux. Het maakt het mogelijk een versleutelde virtuele logische schijf te maken, die als bestand wordt opgeslagen.
TrueCrypt kan volledig partities van een harde schijf of andere opslagmedia (diskette, USB-flashgeheugen) versleutelen. Alle gegevens in een TrueCrypt-volume worden volledig versleuteld, inclusief map- en bestandsnamen.
Het aangemaakte en opgeslagen TrueCrypt-volume is analoog aan een gewone logische schijf; u kunt er mee werken met eenvoudige hulpprogramma's voor defragmentatie en bestandssysteemcontrole.
TrueCrypt ondersteunt versleutelingsalgoritmen:
Twofish, Serpent, AES. Daarnaast wordt trapsgewijze versleuteling met meerdere ciphers gebruikt, bijvoorbeeld:
Serpent+AES+Twofish. Alle versleutelingsalgoritmen werken in de
XTS-modus, die veel veiliger is dan LRW en CBC die in eerdere versies werden gebruikt.
Het programma maakt selectie mogelijk van een van drie hashfuncties: HMAC-Whirlpool, HMAC-RIPEMD160 en HMAC-SHA512 voor het genereren van versleutelingssleutels, salt en headersleutels.
Bij het openen van versleutelde gegevens worden wachtwoorden (wachtzinnen), een of meer sleutelbestanden of een combinatie ervan gebruikt. Een sleutelbestand is elk toegankelijk bestand op verwisselbare, netwerk- of lokale schijven (met gebruik van de eerste 1048576 bytes) en men kan eigen sleutelbestanden genereren.
Een van de bijzondere kenmerken van TrueCrypt is een tweeledig systeem van plausibele ontkenning met betrekking tot het bestaan van versleutelde gegevens, dat nodig is bij gedwongen openbaarmaking van het wachtwoord van de gebruiker:
- Het aanmaken van een verborgen volume maakt het mogelijk een tweede wachtwoord (en een set sleutelbestanden) voor het reguliere volume te accepteren om toegang te krijgen tot gegevens die niet met het hoofdwachtwoord kunnen worden geopend; bovendien kan het verborgen volume elk bestandssysteem hebben en bevindt het zich in de ongebruikte ruimtesector van het hoofdvolume.
- TrueCrypt-volumes kunnen niet worden geïdentificeerd (ze zijn niet te onderscheiden van gewone datapakketten, omdat het bestand niet kan worden gekoppeld aan het TrueCrypt-programma dat het heeft gemaakt).
Overige functionaliteit:
- Draagbaarheid: TrueCrypt kan worden uitgevoerd zonder installatie (NT-beheerdersrechten vereist).
- Ondersteunt het aanmaken van een dynamisch versleuteld bestand op NTFS-schijven. Deze TrueCrypt-volumes worden groter naarmate er gegevens worden toegevoegd tot de opgegeven maximale grootte. Het gebruik van deze functie vermindert echter enigszins de beveiliging en systeemprestaties.
- Versleuteling van een fysiek systeem of logische schijven in Microsoft Windows met pre-boot authenticatie (functie niet ingebouwd in alle OS-edities).
- Het is mogelijk om de sleutelbestanden en het wachtwoord van het volume te wijzigen zonder versleutelde gegevens te verliezen.
- Back-up en herstel van de volumeheader (1.024 bytes).
- Wordt gebruikt om headers van beschadigde bestanden te herstellen om het volume te mounten in geval van hardwarefouten die de header hebben beschadigd.
- Het herstellen van de vorige header zet ook het volume-wachtwoord terug naar datgene dat gold voor de vorige header.
- Toewijzing van sneltoetsen voor het mounten/dismounten van volumes (inclusief snel dismounten met het wissen van de sleutel uit het geheugen, wissen van geschiedenis en sluiten van het venster), tonen en verbergen van het TrueCrypt-pictogram en venster.
- TrueCrypt kan worden gebruikt op een pc met standaard gebruikersrechten (inclusief het aanmaken en werken met containerbestanden), maar de initiële installatie moet door een beheerder worden uitgevoerd.
