TrueCrypt é criado com criptografia em tempo real no Microsoft Windows NT5 de 32/64 bits e versões posteriores (interface gráfica), Mac OS X, Linux. Ele permite criar um disco lógico virtual criptografado, armazenado como um arquivo.
TrueCrypt pode criptografar completamente partições de um disco rígido ou outras mídias de armazenamento (disquete, memória flash USB). Todos os dados em um volume TrueCrypt são totalmente criptografados, incluindo nomes de diretórios e nomes de arquivos.
O volume TrueCrypt criado e salvo é análogo a um disco lógico comum; você pode trabalhar com ele usando utilitários simples de desfragmentação e verificação do sistema de arquivos.
TrueCrypt suporta algoritmos de criptografia:
Twofish, Serpent, AES. Além disso, é usada criptografia em cascata com múltiplas cifras, por exemplo:
Serpent+AES+Twofish. Todos os algoritmos de criptografia operam no modo
XTS, que é muito mais seguro que LRW e CBC usados em versões anteriores.
O programa permite selecionar uma das três funções hash: HMAC-Whirlpool, HMAC-RIPEMD160 e HMAC-SHA512 para gerar chaves de criptografia, salt e chaves de cabeçalho.
Ao acessar dados criptografados, são usadas senhas (frase secreta), um ou mais arquivos-chave ou sua combinação. Um arquivo-chave é qualquer arquivo acessível em unidades removíveis, de rede ou locais (usando os primeiros 1048576 bytes) e é possível gerar seus próprios arquivos-chave.
Uma das características especiais do TrueCrypt é um sistema de dois níveis de negação plausível em relação à existência de dados criptografados, necessário em caso de revelação forçada da senha do usuário:
- Criar um volume oculto permite aceitar uma segunda senha (e um conjunto de arquivos-chave) para o volume normal, a fim de acessar dados que não podem ser acessados com a senha principal; além disso, o volume oculto pode ter qualquer sistema de arquivos e reside no setor de espaço não utilizado do volume principal.
- Volumes TrueCrypt não podem ser identificados (são indistinguíveis de pacotes de dados comuns, pois o arquivo não pode ser vinculado ao programa TrueCrypt que o criou).
Outras funcionalidades:
- Portabilidade: TrueCrypt pode ser executado sem instalação (requer direitos de administrador NT).
- Suporta criação de um arquivo criptografado dinâmico em unidades NTFS. Esses volumes TrueCrypt expandem de tamanho à medida que os dados se acumulam até o tamanho máximo especificado. No entanto, usar esse recurso reduz ligeiramente a segurança e o desempenho do sistema.
- Criptografia de um sistema físico ou unidades lógicas no Microsoft Windows com autenticação pré-inicialização (recurso não incorporado em todas as edições do SO).
- É possível alterar os arquivos-chave e a senha do volume sem perder dados criptografados.
- Backup e restauração do cabeçalho do volume (1.024 bytes).
- Usado para restaurar cabeçalhos de arquivos danificados para montar o volume em caso de erros de nível de hardware que causaram a corrupção do cabeçalho.
- Restaurar o cabeçalho anterior também redefine a senha do volume que era válida para o cabeçalho anterior.
- Atribuição de teclas de atalho para montar/desmontar volumes (incluindo desmontagem rápida com apagamento da chave da memória, limpeza do histórico e fechamento da janela), mostrar e ocultar o ícone e a janela do TrueCrypt.
- TrueCrypt pode ser usado em um PC com direitos de usuário padrão (incluindo criar e trabalhar com arquivos de contêiner), no entanto, a instalação inicial deve ser realizada por um administrador.
