TrueCrypt został stworzony z szyfrowaniem na bieżąco (on-the-fly) w 32-/64-bitowych systemach Microsoft Windows NT5 i nowszych (interfejs GUI), Mac OS X, Linux. Umożliwia tworzenie zaszyfrowanego wirtualnego dysku logicznego, który jest przechowywany jako plik.
TrueCrypt może w pełni szyfrować partycje dysku twardego lub innych nośników pamięci (dyskietka, pamięć USB flash). Wszystkie dane w woluminie TrueCrypt są w pełni szyfrowane, w tym nazwy katalogów i nazwy plików.
Utworzony i zapisany wolumin TrueCrypt jest analogiczny do zwykłego dysku logicznego; można z nim pracować za pomocą prostych narzędzi do defragmentacji i sprawdzania systemu plików.
TrueCrypt obsługuje algorytmy szyfrowania:
Twofish, Serpent, AES. Dodatkowo stosowane jest szyfrowanie kaskadowe z wieloma szyframi, na przykład:
Serpent+AES+Twofish. Wszystkie algorytmy szyfrowania działają w trybie
XTS, który jest znacznie bezpieczniejszy niż LRW i CBC używane w poprzednich wersjach.
Program umożliwia wybór jednej z trzech funkcji skrótu: HMAC-Whirlpool, HMAC-RIPEMD160 i HMAC-SHA512 do generowania kluczy szyfrowania, soli i kluczy nagłówka.
Przy dostępie do zaszyfrowanych danych używane są hasła (fraza hasła), jeden lub więcej plików kluczy lub ich kombinacja. Plik klucza to dowolny dostępny plik na dyskach wymiennych, sieciowych lub lokalnych (wykorzystujący pierwsze 1048576 bajtów) i można generować własne pliki kluczy.
Jedną z cech szczególnych TrueCrypt jest dwupoziomowy system wiarygodnego zaprzeczenia (plausible deniability) dotyczący istnienia zaszyfrowanych danych, który jest potrzebny w przypadku wymuszonego ujawnienia hasła użytkownika:
- Utworzenie ukrytego woluminu umożliwia przyjęcie drugiego hasła (i zestawu plików kluczy) dla zwykłego woluminu, aby uzyskać dostęp do danych, których nie można odczytać za pomocą głównego hasła; ponadto ukryty wolumin może mieć dowolny system plików i znajduje się w nieużywanej przestrzeni sektora głównego woluminu.
- Woluminy TrueCrypt nie mogą być zidentyfikowane (są nieodróżnialne od zwykłych pakietów danych, ponieważ pliku nie można powiązać z programem TrueCrypt, który go utworzył).
Inne funkcje:
- Przenośność: TrueCrypt może być uruchamiany bez instalacji (wymagane są uprawnienia administratora NT).
- Obsługa tworzenia dynamicznego zaszyfrowanego pliku na dyskach NTFS. Te woluminy TrueCrypt powiększają się wraz z gromadzeniem danych aż do określonego maksymalnego rozmiaru. Jednak użycie tej funkcji nieznacznie obniża bezpieczeństwo i wydajność systemu.
- Szyfrowanie fizycznego dysku systemowego lub dysków logicznych w systemie Microsoft Windows z uwierzytelnianiem przed uruchomieniem (funkcja nie wbudowana we wszystkie edycje systemu).
- Możliwa jest zmiana plików kluczy i hasła woluminu bez utraty zaszyfrowanych danych.
- Tworzenie kopii zapasowej i przywracanie nagłówka woluminu (1024 bajty).
- Służy do przywracania nagłówków uszkodzonych plików w celu zamontowania woluminu w przypadku błędów na poziomie sprzętu, które spowodowały uszkodzenie nagłówka.
- Przywrócenie poprzedniego nagłówka resetuje również hasło woluminu do tego, które było ważne dla poprzedniego nagłówka.
- Przypisywanie skrótów klawiszowych do montowania/odmontowywania woluminów (w tym szybkie odmontowanie z usunięciem klucza z pamięci, czyszczeniem historii i zamknięciem okna), pokazywanie i ukrywanie ikony i okna TrueCrypt.
- TrueCrypt może być używany na komputerze ze standardowymi uprawnieniami użytkownika (w tym tworzenie i praca z plikami kontenerów), jednak początkowa instalacja musi być wykonana przez administratora.
