TrueCrypt создана при шифровании «на лету» в 32-/64-разрядных ОС Microsoft Windows NT5 и выше (интерфейс GUI), Mac OS X, Linux. Она обеспечивает создание шифрованного логического виртуального диска, хранится который в виде файла.
TrueCrypt полностью можно зашифровать разделы жеского диска либо другого информационного носителя (форпи-диск, флеш-память USB). Все данные в томе TrueCrypt шифруются полностью, включая названия каталогов и имена файлов.
Созданный и сохраненный том TrueCrypt аналогичен логическому обычному диску, с ним работать можно при помощи простых утилит для дефрагментации и проверки файловой системы.
TrueCrypt поддерживает алгоритмы шифрования:
Twofish, Serpent, AES. Помимо этого применяется каскадное шифрование несколькими шифрами, например:
Serpent+ AES+Twofish. Все алгоритмы для шифрования работают в режиме
XTS, он гораздо безопасней, чем LRW и CBC, использующихся предшествующими версиями.
Программа обеспечивает выбор одной из 3-ёх хеш-функций: HMAC - Whirlpool, HMAC-RIPEMD160 и HMAC-SHA512 при генерациях ключей шифровки, соли, ключей заголовка.
При доступе к шифрованным данным применяют пароли (ключевая фраза), один либо несколько ключевых файлов, либо их комбинация. Ключевой файл – это доступный любой файл на съёмных, сетевых, локальных дисках (причем используют начальные 1048576 байт) и генерируют ключевые файлы свои собственные.
Одна из особых возможностей программы TrueCrypt — 2-ух уровневая система правдоподобных отрицаний о наличии шифрованных сведений, это нужно в случае вынужденного раскрытия пароля клиента:
- Формирование скрытого тома позволяет принять второй пароль (и пакет ключевых файлов) к тому обычному для доступа к сведениям, получить доступ, к которым с основным паролем невозможно, причем скрытый том иметь может любые системы файлов и находится в секторе неиспользованного пространства главного тома.
- Тома TrueCrypt идентифицированы, не могут быть (их отличить невозможно от пакетов обычных данных, поскольку файл увязать нельзя с программой TrueCrypt, создавшей его).
Прочий функционал:
- Переносимость программы, TrueCrypt запускаются без установки в ОС (нужны права администраторов NT).
- Поддерживается формирование динамического зашифрованного файла на NTFS дисках. Эти тома TrueCrypt повышаются в объеме при накоплении данных до максимального указанного объема. Но применение этой функции несколько понизит безопасность и производительность системы.
- Шифрование физического системного или логических дисков MicrosoftWindows при дозагрузке аутентификацией (функция встроена не во всех редакциях ОС).
- Возможна замена для тома ключевых файлов и пароля без потерь зашифрованной информации.
- Резервное сохранение и воссоздание заголовка тома (1 024байт).
- Применяется при воссоздании заголовков у повреждённых файлов, чтоб смонтировать том при ошибках аппаратного уровня, из-за чего заголовок и повредился.
- Восстановление прежнего заголовка сбрасывает также на тот пароль тома, который действителен для прежнего заголовка.
- Назначение комбинации клавиш при монтаже/демонтаже разделов (в т. ч. быстрого демонтажа с вытиранием в памяти ключа, очисткой истории и закрытием окна), отражения и скрытия значка и окна TrueCrypt.
- Возможно применение TrueCrypt на ПК с правом для обычного пользователя (в т. ч. формировать и работать в файлах с контейнерами), при этом первоначальная установка программы должна быть выполнена администратором.
