Software-update: TrueCrypt 4.0

TrueCrypt is een encryptieprogramma waarmee fysieke (een harde schijf of een partitie) en virtuele volumes (een bestand dat als partitie wordt benaderd) versleuteld kunnen worden. Voor het encrypten kan gebruik worden gemaakt van een aantal verschillende methodes zoals AES (256-bit), Blowfish (448-bit), CAST5 (128-bit), Serpent (256-bit), Triple DES en Twofish (256-bit). Ook kunnen ze opeenvolgend worden gebruikt zodat een bestand eerst wordt versleuteld met AES en vervolgens met Serpent.

De ontwikkelaars van TrueCrypt hebben versie 4.0 uitgebracht die onder andere geport is naar het Linux-platform waardoor TrueCrypt volumes zowel op Linux als Windows gebruikt kunnen worden. De volledige lijst met veranderingen is helaas te lang om hier te vermelden en de meegeleverde aankondiging ziet er als volgt uit:

We are pleased to announce that TrueCrypt 4.0 has been released. Among the new features is the ability to mount TrueCrypt volumes on Linux (TrueCrypt has been ported to Linux), ability to write to outer volume without risking that a hidden volume within it will get damaged, support for x86-64 (64-bit) and big-endian hardware platforms, support for Windows XP x64 Edition (64-bit) and Windows Server 2003 x64, full support for keyfiles, language packs, network drives, auto-dismount, hot keys, and many more. In addition to new functionalities, many optimizations have been made and several bugs have been fixed.

Versienummer	4.0
Besturingssystemen	Windows 2000, Linux, Windows XP, Windows Server 2003
Website	TrueCrypt
Download	http://www.truecrypt.org/downloads.php
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (17)

Bij tweakers staat "Licentietype: GPL" terwijl op hun site het volgende staat:

Q: Is TrueCrypt distributed under an open source license such as the GPL?

A: Yes, it is (however, not under the GPL). The text of the license is contained in the file License.txt that is included in the TrueCrypt binary and source code distribution archives, and is also available at www.truecrypt.org/license.php.

http://www.truecrypt.org/faq.php

Hoe veilig is dit. Stel dat ik mijn belangrijke documenten op zo`n partitie zet. Hoelang duurt het dan voor mensen om dit te kraken?

http://www.nist.gov/public_affairs/releases/aesq&a.htm


Assuming that one could build a machine that could recover a DES key in a second (i.e., try 2^55 keys per second), then it would take that machine approximately 149 thousand-billion (149 trillion) years to crack a 128-bit AES key. To put that into perspective, the universe is believed to be less than 20 billion years old.

edit: 255 in 2^55 gewijzigd. Scheelt nogal wat

Dat ligt eraan welke (combinatie) encryptie(s) je gebruikt...

Voor de meeste encrypties geldt het dat je waarschijnlijk als tot stof ben vergaan voordat iemand de inhoud van een true crypt volume breekt...

@Belial_666

ok dit is normaal, maar stel iemand sluit je stick met encryptie aan op een andere pc dan kan hij nog steeds niet aan je data, maar dan kan hij wel nog steeds onder windows zeggen van "formateer volume" en dan ben je wel alles kwijt of er nu encryptie opstaat of niet.

Kan je je dan niet op en bepaalde manier beveiligen tegen een al dan niet per ongeluke format van buiten de TrueCrypt omgeving?

Formatteren op een andere machine kun je gewoon niet tegengaan.

Je zou er in grote letters(met acoholstift bvb) op kunnen schrijven:
NIET FORMATTEREN AUB!!!

Is dit niet precies hetzelfde wat je ook in PGP kan?

Ja, maar dan gratis
(PGP kan natuurlijk wel meer dan alleen volumes encrypten)

Ik wou dit programma ff uitteste, maar nu zit ik toch wel met een raar probleem.

Ik heb dus mijn memory stick gebruikt om er zo en TrueCrypt volume van te maken, paswoord gegeven, ...
Dit werkte perfect. Ik kon m'n stick mounten onder F: en gebruiken, maar wat ik raar vind is dat mijn "originele stick" zichtbaar blijft onder deze computer onder E: (er staan dus eigenlijk twee versies: die met encryptie en het aanwezig apparaat zonder encryptie).
Als ik daar dan op klik vraagt zegt windows dit volume is niet geformateerd wilt u dit doen? en dan kan je deze gewoon formateren met windows en ben je je encryptievolume kwijt

Is er iets dat ik verkeerd doe of gewoon vergeet?

Dit is normaal. De drive is inderdaad twee keer gemount dan, een keer via truecrypt en een keer via windows. Omdat windows geen kaas kan maken van een versleutelde drive stelt hij wanhopig voor om het volume dan maar te formatteren. TrueCrypt is de enige die er wel iets mee kan. Dit heeft te maken met het feit dat windows in principe niet de flash in de stick mount, maar de controller die er in zit.
Bij een HDD zal je dit dus niet gebeuren. Een ongeformatteerde HDD krijgt namelijk geen driveletter van windows.

Ik weet niet of dat ik deze vraag zou mogen stellen op tweakers, als dit het geval is verwijder deze post dan maar metteen.

Stel dat ik illegale bestanden op mijn computer heb en ik sla deze op met TrueCrypt. Als mijn pc nu inbeslag genomen zou worden, zou er dan nog bewijs zijn van deze bestand? Niemand kan ze namelijk nog bekijken of het bestaan er van aantonen.

Je zou de vraag anders kunnen stellen
Maar mocht je boel ge'raid worden door de KLPD dan hebben ze echt een probleem. Ze zullen zeer waarschijnlijk het wachtwoord als nog van je loskrijgen via de zaanse verhoor methode desnoods :)(http://www.skepsis.nl/bekentenissen.html)

Maar anders kun je er zeker van zijn dat je AES/Blowfish encrypted data enkel voor jou te openen valt.

Ah, eindelijk een Linux port. De windows variant gebruik ik al een tijdje tot volle tevredenheid. Hopelijk kun je als je linux gebruikt wel je versleutelde volume direct over het netwerk mounten. Onder windows had je cmdasuser.exe nodig. ( _klik_ -> cmdasuser localsystem -> net use * \\server\share -> volume mounten in truecrypt ) maar hopelijk is dat nu opgelost met 'full support for network drives'....

[edit]
yay!
[quote]
Containers stored on a locally mapped network drive can now be mounted.
[/quote]

das normaal op mijn latop zie ik ook 2 partieits,

1 orgrinel en een trucrypt. gewoon in volume manager die driver letter uitzetten

Ik gebruik nu truecrypt al ongeveer één jaar en ben zeer tevreden van deze software.
Nog geen problemen gehad en ongeveer 1TB aan data encrypted. (geen idee hoelang een pro-doet om deze te kraken, gebruik nu blowfish ... en een paswoord van dikke 30 karakters random)

Enkele verbeteringen die mij zeker bevallen:
It is now possible to write to outer volume without risking that a hidden volume within it will get damaged (overwritten) -> dit is wel echt leuk ..

en ook dat we dit nu op de 64bit versie kunnen gebruiken is voor mij een reden om up te graden ->
TrueCrypt now runs on Windows XP x64 Edition (64-bit) and Windows Server 2003 x64.

auto-dismount after ... min of inactivity is ook wel goed

Allemaal dus leuke verbeteringen ..

Met vriendelijke groeten,
Michael Zenner ( http://www.zenner.net )

Wat ik me afvraag is nu dat men files kan toevoegen aan de outer volume zonder de inner volume te beschadigen...geeft dit een potentiele kraker niet aan dat er een innervolume bestaat?
Ik bedoel...stel iemand kraakt de outervolume...en plaatst daar nog een aantal meer files in, kan deze dan niet aan het gedrag van de outer volume zien dat er een innervolume bestaat?
Vroeger werd de innervolume overwritten, maar dat gaf natuurlijk niet het bestaan van de inner volume aan...nu dit gedrag veranderd is...impliceert misschien het gedrag van de outer volume het bestaan van een innervolume.
Hoe zit dit precies?