TrueCrypt — это бесплатная программа с открытым исходным кодом для шифрования данных «на лету». Она позволяет создавать виртуальный зашифрованный логический диск, хранящийся в виде файла, который внешне не отличается от тех, что имеются в системе (можно даже назначить букву). С TrueCrypt можно полностью шифровать раздел жёсткого диска или другого носителя информации (флоппи-диск, USB-флеш и др.).

Брюс Шнайер, стоящий во главе исследователей, изучает TrueCrypt. Напомним, что TrueCrypt – известное программное обеспечение для шифрования данных.

Исследователи проверяли программу на соответствие стандарту Deniable File System (DFS). Известно, что DFS присутствует в TrueCrypt в виде создаваемого скрытого тома.

В ходе исследования использовалась версия продукта 5.1a. В версии 6.0 некоторые проблемы уже устранены. TrueCrypt не оставляет «следов», однако сторонние приложения могут оставлять информацию о манипуляциях на скрытом томе.

Исследователи Принстонского Университета обнаружили метод обхода шифрования жесткого диска. Использовалось свойство памяти, которое на протяжении некоторого времени, при отключении питания, хранило информацию.

В оперативной памяти информациz не моментально удаляется, а постепенно. А в зависимости от модулей информация хранится определенный промежуток времени (несколько секунд).

Вы уже уловили смысл? Верно. Для доступа к зашифрованному диску необходим ключ, а он, как известно, хранится в оперативной памяти. Для извлечения ключа необходим доступ к компьютеру буквально на несколько минут, чтобы успеть скопировать информацию из памяти на жесткий внешний диск либо USB-носитель. И из полученной информации изымается ключ.

TrueCrypt – это программа, с открытым кодом (open source), позволяющая шифровать данные для 32 и 64 битных операционных систем Microsoft Windows и консольных версий GNU/Linux. TrueCrypt подвластно зашифровать раздел винчестера, USB-флеш, floppy disk.

Процесс шифрования происходит следующим образом: создается зашифрованный виртуальный логический диск, где каждый элемент шифруется, включая даже каждую папку и файл. Виртуальный диск, который в последующем монтируется, схож с винчестером, таким образом, над ним можно оперировать какими утилитами, как проверка диска на ошибки (scandisk) и дефрагментация.

Для доступа к зашифрованной информации используется ключевые слово (пароль), файлы (возможно несколько) либо сочетание первого и последнего вариантов. Ключевыми файлами выступают любые доступные файлы на съемных дисках, в локальной сети что позволяет генерировать собственные ключи.