TrueCrypt

Beschrijving

TrueCrypt is een software die het mogelijk maakt gegevens on the fly te vercijferen. De software is beschikbaar onder Windows, GNU/Linux en Mac OS X.

Het is mogelijk de volledige inhoud van een schijf of een partitie te vercijferen of een vercijferde virtuele schijf aan te maken. Deze laatste is in feite gewoon een bestand waarvan de volledige inhoud vercijferd is en dat in het systeem getoond wordt als een schijf of een partitie.

Eens de vercijferde partitie is gemount, kan zij transparant gebruikt worden zoals elke andere partitie. Truecrypt bestaat in een installeerbare versie, maar ook in een draagbare versie (die geen installatie op het systeem vereist). Deze laatste vereist echter administratorrechten om te kunnen worden uitgevoerd terwijl de installeerbare versie gebruikt kan worden zonder bijzondere privileges.

Wat de veiligheid betreft, toonde de Evil Maid-aanval dat het bij een fysieke toegang tot een computer mogelijk was het wachtwoord te recupereren dat dient voor de vercijfering in 2 stappen. Truecrypt beschermt dus niet tegen mensen die fysiek toegang hebben tot de hardware, maar beschermt de gegevens ingeval de hardware gestolen wordt. Merk ook op dat de draagbare randapparatuur vercijferd kan worden (USB-sleutels of schijven). In een professionele omgeving kan het interessant zijn de USB-sleutels te vercijferen: in geval van verlies of diefstal zullen de gegevens niet gebruikt kunnen worden.