TrueCrypt er laget med kryptering på farten i 32-/64-bit Microsoft Windows NT5 og nyere (GUI-grensesnitt), Mac OS X, Linux. Det gir mulighet til å opprette en kryptert virtuell logisk disk, som lagres som en fil.
TrueCrypt kan fullstendig kryptere partisjoner på en harddisk eller andre lagringsmedier (diskett, USB-flashminne). Alle data i et TrueCrypt-volum er fullstendig kryptert, inkludert katalognavn og filnavn.
Det opprettede og lagrede TrueCrypt-volumet er analogt med en vanlig logisk disk; du kan arbeide med det ved å bruke enkle verktøy for defragmentering og filsystemkontroll.
TrueCrypt støtter krypteringsalgoritmer:
Twofish, Serpent, AES. I tillegg brukes kaskadekryptering med flere chiffer, for eksempel:
Serpent+AES+Twofish. Alle krypteringsalgoritmer fungerer i
XTS-modus, som er mye sikrere enn LRW og CBC brukt i tidligere versjoner.
Programmet tillater valg av en av tre hash-funksjoner: HMAC-Whirlpool, HMAC-RIPEMD160 og HMAC-SHA512 for generering av krypteringsnøkler, salt og hovednøkler.
Ved tilgang til krypterte data brukes passord (passphrase), én eller flere nøkkelfiler, eller en kombinasjon av dem. En nøkkelfil er en hvilken som helst tilgjengelig fil på flyttbare, nettverks- eller lokale stasjoner (ved å bruke de første 1048576 bytene) og man kan generere sine egne nøkkelfiler.
En av spesialfunksjonene til TrueCrypt er et to-nivå system for plausibel fornektelse angående eksistensen av krypterte data, som er nødvendig i tilfelle tvungen avsløring av brukerens passord:
- Å opprette et skjult volum tillater å godta et andre passord (og et sett med nøkkelfiler) for det vanlige volumet for å få tilgang til data som ikke kan nås med hovedpassordet; dessuten kan det skjulte volumet ha et hvilket som helst filsystem og befinner seg i den ubrukte sektoren av hovedvolumet.
- TrueCrypt-volumer kan ikke identifiseres (de kan ikke skilles fra vanlige datapakker, siden filen ikke kan knyttes til TrueCrypt-programmet som opprettet den).
Andre funksjonaliteter:
- Portabilitet: TrueCrypt kan kjøres uten installasjon (NT-administratorrettigheter kreves).
- Støtter opprettelse av en dynamisk kryptert fil på NTFS-stasjoner. Disse TrueCrypt-volumene utvides i størrelse etter hvert som data akkumuleres opp til den angitte maksimale størrelsen. Men bruk av denne funksjonen reduserer sikkerheten og systemytelsen noe.
- Kryptering av et fysisk system eller logiske stasjoner i Microsoft Windows med forhåndsoppstartsautentisering (funksjonen er ikke innebygd i alle OS-utgaver).
- Det er mulig å endre volumets nøkkelfiler og passord uten å miste krypterte data.
- Sikkerhetskopiering og gjenoppretting av volumhodet (1 024 byte).
- Brukes til å gjenopprette hoder på skadede filer for å montere volumet ved maskinvarefeil som førte til korrupsjon av hodet.
- Gjenoppretting av det forrige hodet tilbakestiller også til volumets passord som var gyldig for det forrige hodet.
- Tilordning av hurtigtaster for montering/avmontering av volumer (inkludert rask avmontering med sletting av nøkkelen fra minnet, tømming av historikk og lukking av vinduet), visning og skjuling av TrueCrypt-ikonet og -vinduet.
- TrueCrypt kan brukes på en PC med vanlige brukerrettigheter (inkludert oppretting og arbeid med beholderfiler), men den første installasjonen må utføres av en administrator.
