Software-update: TrueCrypt 3.1

TrueCrypt is een encryptieprogramma waarmee fysieke (een harde schijf of een partitie) en virtuele volumes (een bestand dat als partitie wordt benaderd) versleuteld kunnen worden. Voor het encrypten kan gebruik worden gemaakt van een aantal verschillende methodes AES (256-bit), Blowfish (448-bit), CAST5 (128-bit), Serpent (256-bit), Triple DES en Twofish (256-bit). Ook kunnen ze opeenvolgend worden gebruikt zodat een bestand eerst wordt versleuteld met AES en vervolgens met Serpent.

Het bijzondere aan TrueCrypt is de mogelijkheid om een verborgen volume in de versleutelde disk aan te maken. Dit tweede volume is alleen zichtbaar als het juiste wachtwoord ingegeven wordt. Als je dus gedwongen wordt om het wachtwoord af te geven, kun je alleen dat wachtwoord geven dat toegang geeft tot de gehele versleutelde disk. Het tweede verborgen volume is dan volledig onzichtbaar. Meer informatie hierover kan op deze pagina gevonden worden.

Sinds kort is versie 3.1 van TrueCrypt vrijgegeven door het ontwikkelteam. Hierin kunnen onder andere volumes als read-only of als removable media worden geopend. Het volledige changelog ziet er als volgt uit:

Improvements:

• Partitions/devices that are already in use by another driver (usually an anti-virus utility) can now be mounted.
• It is now possible to run multiple instances of the TrueCrypt Volume Creation Wizard.

New features:

• TrueCrypt can now run in 'traveller' mode, which means that it does not have to be installed on the operating system under which it is run. There are two ways to run TrueCrypt in 'traveller' mode:
  1. After you unpack the binary distribution archive, you can directly run 'TrueCrypt.exe'.
  2. You can use the new 'Traveller Disk Setup' facility (accessible from the 'Tools' menu) to prepare a special 'traveller' disk and launch TrueCrypt from it. This facility can also configure a 'traveller' disk in a way that when it is inserted, TrueCrypt is automatically started or a specified volume is mounted (note that this works only when the 'traveller' disk is a removable medium such as a CD or DVD; Windows XP SP2 is required in case of USB memory sticks).
• Volumes can now be mounted as read-only. This can be set in the newly implemented 'Mount Options' dialog, which can be opened from the password entry dialog or by holding Control while clicking 'Mount'. (Command line usage: '/mountoption ro')
• Volumes can now be mounted as removable media (for example to prevent Windows from creating the 'Recycled' and/or 'System Volume Information' folders on the volume). This can be set in the newly implemented 'Mount Options' dialog, which can be opened from the password entry dialog or by holding Control while clicking 'Mount'. (Command line usage: '/mountoption rm')
• Default mount options can be configured in the main program preferences (Tools -> Preferences).
• 'Refresh Drive Letters' function added to the tools menu. It can be used when Windows Explorer fails to register a newly mounted volume (for example when it is not shown in the 'My Computer' list).
• Volume can now be selected by dragging its icon to the TrueCrypt program window (this also allows to avoid the Windows file selector).
• '/auto devices' auto-mounts all device/partition-hosted TrueCrypt volumes (command line usage).

Bug fixes:

• The 'Auto-Mount Devices' facility will not mount 'phantom' partitions on some removable media (e.g. USB memory sticks).
• In some cases TrueCrypt did not use all available space on some removable media (such as USB memory sticks).
  Remark: This bug was inherited from E4M, so it applies also to volumes created by E4M.
• Freezing caused by applications not responding to drive change messages when mounting/dismounting TrueCrypt volumes will no longer occur. Users are now prevented from setting a too small cluster size when creating a FAT volume (which caused various problems).
• The command line parser no longer causes TrueCrypt to crash.
• Other minor bug fixes

[break]De volgende twee downloads staan klaar:
Truecrypt 3.1 (652 KB)
Source Truecrypt 3.1 (564 KB)

Versienummer	3.1
Besturingssystemen	Windows NT, Windows 2000, Windows Server 2003
Website	TrueCrypt
Download	http://truecrypt.sourceforge.net/download.php?file=truecrypt-3.1.zip
Licentietype	GPL

Reacties (11)

[bgever]

Wat ik wel een nadeel vind, en wat wel handig is om te weten, dat dit programma ook de grootte van de partitie gelijk gebruikt. Dus het bestand dat op de eigenlijke schijf staat, neemt de volledige ruimte in beslag als de virtuele schijf groot is, ookal heb je geen bestanden in die virtuele schijf staan.

Maar verder is het een heerlijk programma, en ik gebruik het zelf om mijn bedrijfsgegevens er in op te slaan. Denk aan FTP wachtwoorden, briefpapier, boekhouding, facturen en ander spul dat niemand van mijn laptop mag rippen. Verder is het handig backuppen, want ik hoef alleen één bestand te kopieëren.

[Bor]

Wat ik wel een nadeel vind, en wat wel handig is om te weten, dat dit programma ook de grootte van de partitie gelijk gebruikt. Dus het bestand dat op de eigenlijke schijf staat, neemt de volledige ruimte in beslag als de virtuele schijf groot is, ookal heb je geen bestanden in die virtuele schijf staan.

Heb je ooit een programma gezien die dat niet doet dan? Vrijwel alle disk encryptie programma's in deze categorie gebruiken zogenaamde "containers". Deze containers zijn in principe de virtuele drives die inderdaad in 1 keer geencrypt moeten worden. Zo werken al dit soort programma's. Wat wel interessant is, is of de container vergroot en verkleind kan worden. Bij vrijwel alle programma's kan dat niet. Daar moet je met de hand een nieuwe container aanmaken met de juiste size en de bestanden daarin plaatsen waarna je de oude container weg kan gooien.

[Bacchus]

Heeft iemand een idee van de betrouwbaarheid cq. veiligheid van dit programma?

[leuk_he]

2 design fouten:
-Je kunt een wachtwoord afgeven, maar je bent even makkelijk te dwingen 2 wachtwoorden af te geven aangezine er altijd 2 zullen zijn.
-Je verliest makkelijk data door op de verkeerde devices te schrijven. (probeer maar, kwestie gebruikers vriendelijk. )

[wocli]

Leuk_he, ik snap je 1e opmerking niet. Waarom zullen er altijd 2 wachtwoorden zijn?

Ik vindt de hidden volume van Truecrypt juist een heel elegante oplossing.

Wat bedoel je met verkeerde devices?

[Fairy]

Ook je 2e opmerking klopt niet want als je mount en je tikt meteen het password van de hidden volume in dan kan er nooit iets misgaan (dwz overschrijven hidden volume). Je moet gewoon wat data wegschrijven naar de map tijdens het aanmaken als je een hidden volume hebt.

Ik vind het wel handig om op deze manier data te versturen die echt ge-encrypt moet zijn. Heb het alleen nog nooit nodig gehad

Leuk om mee te spelen maar verder gebruik ik het niet, maar het is wel heel handig voor mensen die deze encryptie wél nodig hebben.

[mjszwo]

Veiligheid zit wel goed, je kan kiezen uit AES, Blowfish, Twofish, Serpent, Triple DES, CAST5, of zelfs een combinatie van drie, waarvan AES+Blowfish+Serpent volgens mij het veiligst is. Driedubbele encryptie dus.

[Bor]

Veiligheid zit wel goed, je kan kiezen uit AES, Blowfish, Twofish, Serpent, Triple DES, CAST5, of zelfs een combinatie van drie, waarvan AES+Blowfish+Serpent volgens mij het veiligst is. Driedubbele encryptie dus.

De encryptiealgorithmes waaruit gekozen kunnen worden zijn natuurlijk niet alleen bepalend voor de veiligheid van het programma:

- Zijn de algoritmen juist geimplementeerd?
- Zorgt het programma er voor dat er geen data wordt opgeslagen in de swapfile?
- Waarschuwt het programma bij het gebruik van zwakke wachtwoorden?
- Mogelijkheden voor een automatisch unmount van virutele drives?

[Verwijderd]

Ik gebruik TrueCrypt nu al een paar maand en ben er zeer tevreden over! Maar ik miste die traveller option wel, en nu is dat er dus ook... Ik kan het alleen maar aanraden

[Room42]

Klinkt inderdaad erg intressant!

Hoe verhoudt dit programma zich ten opzichten van PGP Disk (8.1)?

[Verwijderd]

Hoe zit het met de performance van je systeem als je dit installeert? Maakt de encryptie en decryptie je systeem merkbaar trager met schrijven en lezen?