TrueCrypt - бесплатная программа для шифрования данных«на лету» для 32 и 64-разрядных операционных систем семейств Microsoft Windows NT 5 и новее, а также Linux и Mac OS. Программа позволяет создавать виртуальный зашифрованный логический диск, хранящийся в виде файла. Также может зашифровать полностью раздел жёсткого диска или иного носителя информации - например, флоппи-диск или USB флеш-память, при этом всё сохранённое в томе TrueCrypt полностью шифруется, включая имена файлов и каталогов. Смонтированный том TrueCrypt подобен обычному логическому диску, поэтому с ним можно работать с помощью обычных утилит проверки и дефрагментации файловой системы.

При написании статьи нами использовалась последняя на данный момент версия программы - 5.1а, которую можно скачать с официального сайта команды разработчиков www.truecrypt.org.ua

К основным возможностям программы можно отнести:  - создание зашифрованного виртуального диска возможно тремя способами, а именно: 1. в виде файлового контейнера, что позволяет его переносить, копировать, переименовывать или удалять; 2. в виде зашифрованного раздела диска; 3. в виде полностью зашифрованного содержимого устройства, такого как флоппи-диск или USB флеш-память.

 - поддержка алгоритмов шифрования: AES, Serpent и Twofish. Также возможно использование одновременно нескольких алгоритмов шифрования. Все алгоритмы шифрования используют XTS-режим;

 - поддержка нескольких хеш-функций: HMAC-RIPEMD-160, HMAC-Whirlpool, HMAC-SHA-1 для генерации ключей шифрования и ключа заголовка.

Настройка программы:

Настройка не составит труда даже начинающим пользователям, т.к., во-первых, настроек в программе немного, а во-вторых, всё выполнено в удобной и понятной форме. В программе имеется возможность назначения "горячих клавиш". При частой работе с программой сочетания клавиш ускоряют основные операции. Для доступа к зашифрованным данным имеется возможность задавать пароль, ключевые файлы (один или несколько) или всё вместе. В качестве ключевых файлов, которые выбираются в настройках программы, можно использовать любые доступные файлы на локальных, сетевых, съёмных дисках (при этом используются первые 1024 бит) и генерировать свои собственные ключевые файлы.

Работа программы:

В настоящее время широко распространены различные методы шифрования и скрытия конфиденциальной информации. В программе реализовано три вида создания томов с зашифрованными данными:

- создание файлового контейнера, т.е. создание зашифрованного виртуального диска внутри файла;

 - создание тома внутри несистемного раздела/диска, т.е. полное шифрование содержимого устройства, такого как флоппи-диск или USB флеш-память и т.п.;

 

 - создание зашифрованного раздела/диска с системой, т.е. при каждой загрузки системы пользователю необходимо вводить пароль для доступа и работы в ней.

После выбора нужного вам метода создания тома (если был выбран первый - создание файлового контейнера), вам необходимо определить тип тома - обычный или скрытый, обеспечивающий более надёжную защиту данных. Далее необходимо указать, где и под каким именем будет создан и сохранён том TrueCrypt (файловый контейнер).

На данном этапе необходимо выбрать алгоритмы шифрования и хеширования для тома. Если вы не знаете, что выбрать, можете оставить настройки по умолчанию и кликнуть "Далее". Нами использовались стандартные настройки шифрования. Далее после выбора алгоритма шифрования нам необходимо указать размер конечного контейнера.

Одним из самых важных шагов является указание пароля для нашего тома. Хороший пароль - это случайная комбинация прописных и строчных букв, цифр и специальных символов. Максимальная длина пароля составляет 64 символа. Далее необходимо поводить вашей мышкой настолько настолько случайно, насколько это возможно, секунд 30 или больше в этом окне мастера. Чем дольше вы это будете делать, тем лучше - это повысит криптографическую устойчивость ключей, что улучшает безопасность.

Том TrueCrypt может быть смонтирован в системе как локальный или съёмный диск, при этом будет подобен физическому жёсткому диску, поэтому, к примеру, восстанавливать файловую систему на шифрованном диске можно с помощью утилиты CHKDSK и так же возможно проводить его дефрагментацию.

Положительные черты программы:

 - сравнительно небольшой размер дистрибутива - 2,5Мб;

 - удобный и понятный интерфейс программы;

 - качественное и быстрое шифрование данных;

 - полная русификация интерфейса (скачивается отдельно);

 - переносимость, что позволяет запускать TrueCrypt без установки в операционной системе (при этом необходимы права группы администраторы в среде NT);

 - поддержка создания зашифрованного динамического файла на NTFS дисках;

 - изменение паролей и ключевых файлов для тома без потери зашифрованных данных;

 - возможность резервного сохранения и восстановления заголовков томов (1024 байт);

 - возможность назначения комбинации клавиш для монтирования/размонтирования разделов (в том числе и быстрого размонтирования со стиранием ключа в памяти, закрытием окна и очисткой истории), отображения и сокрытия окна программы;

 - при открытии файлов, хранимых на томе TrueCrypt, нет необходимости вводить пароль каждый раз - достаточно ввести правильный всего один раз;

 - программа никогда не записывает расшифрованные данные на диск - они временно хранятся только в оперативной памяти;

 - работа с данными из раздела TrueCrypt как с обычными файлами.

Отрицательные черты программы:  - нет никакой возможности восстановить файлы с раздела TrueCrypt при потере пароля (хотя кто-то может это отнести к плюсу);

 - ошибки интерфейса в системе Windows Vista.

Перед нами оказался качественный продукт для шифрования данных. В случаях, когда вам это необходимо, лучшего решения, чем TrueCrypt, не найти, т.к. программа сочетает в себе основные возможности и функции данного рода программ, и при этом всё реализовано в более простой и понятной форме, что является большим плюсом среди остальных программ-конкурентов.