TrueCrypt 7.1a

TrueCrypt создана при шифровании «на лету» в 32-/64-разрядных ОС Microsoft Windows NT5 и выше (интерфейс GUI),  Mac OS X, Linux. Она обеспечивает создание шифрованного логического виртуального диска, хранится который в виде файла.

TrueCrypt полностью можно зашифровать разделы жеского диска либо другого информационного носителя (форпи-диск, флеш-память USB). Все данные в томе TrueCrypt шифруются полностью, включая названия каталогов и имена файлов.

Созданный и сохраненный том TrueCrypt аналогичен логическому обычному диску, с ним работать можно при помощи простых утилит для дефрагментации и проверки файловой системы.

TrueCrypt поддерживает алгоритмы шифрования: Twofish, Serpent, AES. Помимо этого применяется каскадное шифрование несколькими шифрами, например: Serpent+ AES+Twofish. Все алгоритмы для шифрования работают в режиме XTS, он гораздо безопасней, чем LRW и CBC, использующихся предшествующими версиями.

Программа обеспечивает выбор одной из 3-ёх хеш-функций: HMAC — Whirlpool, HMAC-RIPEMD160 и HMAC-SHA512 при генерациях ключей шифровки, соли, ключей заголовка.

При доступе к шифрованным данным применяют пароли (ключевая фраза), один либо несколько ключевых файлов, либо их комбинация. Ключевой файл – это доступный любой файл на съёмных, сетевых, локальных дисках (причем используют начальные 1048576 байт) и генерируют ключевые файлы свои собственные.

Одна из особых возможностей программы TrueCrypt — 2-ух уровневая система правдоподобных отрицаний о наличии шифрованных сведений, это нужно в случае вынужденного раскрытия пароля клиента:

1. Формирование скрытого тома позволяет принять второй пароль (и пакет ключевых файлов) к тому обычному для доступа к сведениям, получить доступ, к которым с основным паролем невозможно, причем скрытый том иметь может любые системы файлов и находится в секторе неиспользованного пространства главного тома.
2. Тома TrueCrypt идентифицированы, не могут быть (их отличить невозможно от пакетов обычных данных, поскольку файл увязать нельзя с программой  TrueCrypt, создавшей его).

Прочий функционал:

• Переносимость программы, TrueCrypt запускаются без установки в ОС (нужны права администраторов NT).
• Поддерживается формирование динамического зашифрованного файла на NTFS дисках. Эти тома TrueCrypt повышаются в объеме при накоплении данных до максимального указанного объема. Но применение этой функции несколько понизит безопасность и производительность системы.
• Шифрование физического системного или логических дисков MicrosoftWindows при дозагрузке аутентификацией (функция встроена не во всех редакциях ОС).
• Возможна замена для тома ключевых файлов и пароля без потерь зашифрованной информации.
• Резервное сохранение и воссоздание заголовка тома (1 024байт).
  • Применяется при воссоздании заголовков у повреждённых файлов, чтоб смонтировать том при ошибках аппаратного уровня, из-за чего заголовок и повредился.
  • Восстановление прежнего заголовка сбрасывает также на тот пароль тома, который действителен для прежнего заголовка.
• Назначение комбинации клавиш при монтаже/демонтаже разделов (в т. ч. быстрого демонтажа с вытиранием в памяти ключа, очисткой истории и закрытием окна), отражения и скрытия значка и окна TrueCrypt.
• Возможно применение TrueCrypt на ПК с правом для обычного пользователя (в т. ч. формировать и работать в файлах с контейнерами), при этом первоначальная установка программы должна быть выполнена администратором.