TrueCrypt skapas med kryptering i realtid i 32-/64-bitars Microsoft Windows NT5 och senare (GUI-gränssnitt), Mac OS X, Linux. Det gör det möjligt att skapa en krypterad virtuell logisk disk som lagras som en fil.
TrueCrypt kan helt kryptera partitioner på en hårddisk eller andra lagringsmedier (diskett, USB-minne). All data i en TrueCrypt-volym är fullständigt krypterad, inklusive katalog- och filnamn.
Den skapade och sparade TrueCrypt-volymen är analog med en vanlig logisk disk; du kan arbeta med den med enkla verktyg för defragmentering och filsystemkontroll.
TrueCrypt stöder krypteringsalgoritmer:
Twofish, Serpent, AES. Dessutom används kaskadkryptering med flera chiffer, till exempel:
Serpent+AES+Twofish. Alla krypteringsalgoritmer arbetar i
XTS-läge, vilket är mycket säkrare än LRW och CBC som användes i tidigare versioner.
Programmet gör det möjligt att välja en av tre hashfunktioner: HMAC-Whirlpool, HMAC-RIPEMD160 och HMAC-SHA512 för att generera krypteringsnycklar, salt och huvudnycklar.
Vid åtkomst till krypterade data används lösenord (lösenfras), en eller flera nyckelfiler, eller en kombination av dessa. En nyckelfil är vilken tillgänglig fil som helst på flyttbara, nätverks- eller lokala enheter (med de första 1048576 byten) och man kan generera egna nyckelfiler.
En av TrueCrypts speciella funktioner är ett två-nivåsystem för trovärdig förnekelse av förekomsten av krypterade data, vilket behövs vid tvångsavslöjande av användarens lösenord:
- Att skapa en dold volym gör det möjligt att acceptera ett andra lösenord (och en uppsättning nyckelfiler) för den vanliga volymen för att komma åt data som inte kan nås med huvudlösenordet; dessutom kan den dolda volymen ha vilket filsystem som helst och finns i det oanvända sektorutrymmet på huvudvolymen.
- TrueCrypt-volymer kan inte identifieras (de går inte att skilja från vanliga datapaket, eftersom filen inte kan kopplas till TrueCrypt-programmet som skapade den).
Annan funktionalitet:
- Portabilitet: TrueCrypt kan köras utan installation (NT-administratörsrättigheter krävs).
- Stödjer skapande av en dynamisk krypterad fil på NTFS-enheter. Dessa TrueCrypt-volymer ökar i storlek allteftersom data ackumuleras upp till den angivna maximala storleken. Att använda denna funktion minskar dock något säkerheten och systemprestandan.
- Kryptering av ett fysiskt system eller logiska enheter i Microsoft Windows med förstartautentisering (funktionen är inte inbyggd i alla OS-utgåvor).
- Det är möjligt att ändra volymens nyckelfiler och lösenord utan att förlora krypterade data.
- Säkerhetskopiering och återställning av volymhuvudet (1 024 byte).
- Används för att återställa huvudet på skadade filer för att montera volymen vid hårdvarufel som orsakat huvudkorruption.
- Återställning av det tidigare huvudet återställer också till det volymlösenord som gällde för det tidigare huvudet.
- Tilldelning av snabbtangenter för montering/avmontering av volymer (inklusive snabbavmontering med radering av nyckeln från minnet, rensning av historik och stängning av fönstret), visning och döljning av TrueCrypt-ikonen och -fönstret.
- TrueCrypt kan användas på en PC med vanliga användarrättigheter (inklusive att skapa och arbeta med containerfiler), men den initiala installationen måste utföras av en administratör.
