Software-update: TrueCrypt 3.1a

TrueCrypt heeft een kleine update gekregen naar versie 3.1a. TrueCrypt is een open source encryptieprogramma waarmee fysieke (een harde schijf of een partitie) en virtuele volumes (een bestand dat als partitie wordt benaderd) versleuteld kunnen worden. Voor het encrypten kan gebruik worden gemaakt van een aantal verschillende methodes AES (256-bit), Blowfish (448-bit), CAST5 (128-bit), Serpent (256-bit), Triple DES en Twofish (256-bit). Ook kunnen ze opeenvolgend worden gebruikt zodat een bestand eerst wordt versleuteld met AES en vervolgens met Serpent.

Het bijzondere aan TrueCrypt is de mogelijkheid om een verborgen volume in de versleutelde disk aan te maken. Dit tweede volume is alleen zichtbaar als het juiste wachtwoord ingegeven wordt. Als je dus gedwongen wordt om het wachtwoord af te geven, kun je alleen dat wachtwoord geven dat toegang geeft tot de gehele versleutelde disk. Het tweede verborgen volume is dan volledig onzichtbaar. Meer informatie hierover kan op deze pagina gevonden worden. Het changelog van deze nieuwe release laat de volgende veranderingen zien:

Bug fixes:

• Volumes mounted as removable media can now be checked/repaired ('chkdsk.exe'), defragmented, formatted, etc.
• Volume Creation Wizard now respects default mount options set via Tools > Preferences.
• Fixed bug which caused mount/dismount to fail on some systems.
• The TrueCrypt uninstaller is now always installed during installation.
• Relative paths can be used with the /volume option (command line usage).
• Drive A: will no longer disappear from Windows Explorer (e.g., 'My Computer' list) after 'Dismount All'.
• Other minor bug fixes

Improvements:

• When running in 'traveller' mode, the TrueCrypt driver will be unloaded when no longer needed (e.g., when the main application and/or the last instance of the Volume Creation Wizard is closed and no TrueCrypt volumes are mounted).
• Access mode (read-only or read-write) is now displayed in the volume properties dialog.
• Other minor improvements

[break]

Versienummer	3.1a
Besturingssystemen	Windows 2000, Windows XP, Windows Server 2003
Website	TrueCrypt
Download	http://prdownloads.sourceforge.net/truecrypt/truecrypt-3.1a.zip?download
Bestandsgrootte	641,00KB
Licentietype	GPL

Reacties (11)

Ik ben heel tevreden met dit programma. Het werkt echt super. Met een aantal scripts erbij kun je het geheel ook nog verder automatiseren. Ik heb echter 1 nadeel ontdekt waar ik nog wel wat verbeteringen wil zien:

De drives worden als virtual drive gemounted. Dit heeft als effect dat de oorspronkelijke drives nog steeds in explorer worden getoond. Een onervaren gebruiker kan zo, door simpel de oorspronkelijke drive aan te klikken de boel formateren waardoor alle informatie verloren gaat. Dit is vooral nadelig als je het programma in een bedrijfsomgeving wil gebruiken.

Dit kan je met behulp van TweakUI uitzetten, je zegt hem gewoon dat de drive niet zichtbaar mag zijn. http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.msp x

In een bedrijfsomgeving kan je dit doormiddel van regels in b.v. Active Directory instellen.

(maar ik geef wel toe dat het mooi zou zijn als TrueCrypt dit even voor je zou doen)

Daar zitten 2 kanten aan.
Er kan nog andere informatie op de drive staan, welke niet in het TC volume zit. USb-stick van 250mb met een 50mb tc-file bijv ... de overige 200mb wil je echt nog wel kunnen gebruiken voor andere data.

Maar het zou idd netter zijn als een compleet TC-volume/device idd netjes vervangen zou worden zodat je niet per ongeluk de drive kunt formatteren.

Het bijzondere aan TrueCrypt is de mogelijkheid om een verborgen volume in de versleutelde disk aan te maken. Dit tweede volume is alleen zichtbaar als het juiste wachtwoord ingegeven wordt. Als je dus gedwongen wordt om het wachtwoord af te geven, kun je alleen dat wachtwoord geven dat toegang geeft tot de gehele versleutelde disk. Het tweede verborgen volume is dan volledig onzichtbaar.

Je ziet natuurlijk wel altijd verschil met een verborgen volume:
<used disk-space>+<free space> != <grootte disk>
Maar ik geef toe dat dit wel heel handig is als je onder druk wordt gezet je passwoord op te geven.

Dat is dus niet waar, als je de info op de site leest zal je zien dat deel 1 al geencrypt is en zodoende in princiepe niet meer leeg is. (random getallen) Je kan deel 2 dus niet vinden / zien!

Wat noem je nu deel 1 en wat is deel 2

Wat gva zegt klopt,

Deel 1 is het hoofd volume en deel 2 zit erin verborgen.
Je kan dus NIET meer op deel 1 schrijven, want dan vernaggel je deel 2



De link in de text moet je maar eens lezen.

best wel ideaal, je kan namelijk op de echte verborgen partitie je pgp key neerzetten en eventueel het wachtwoord.
en op de gewone verborgen partitie een pgp disk met daarin je belangrijke data en het programma pgp.
op die manier ziet het er erg geloofwaardig uit en je hebt nog steeds je data goed verborgen.

echter vraag ik me af wat er met de echte verborgen partitie gebeurd. ik had nemelijk begrepen dat deze partitie als vrije ruimte wordt gezien.. maar wat gebeurd er nu als ik een HD heb van 1GB waarvan 800 mb gewone publieke partitie, 150 MB verbogen partitie en 50 mb echte verborgen partitie.

en op de partitie van 800 MB is helemaal vol komt er dan 200mb ongepartitioneerde ruimte bij?
of komt er 200MB extra ruimte bij?
wat gebeurd er dan precies als je de verborgen partite toch gaat visueel partitioneren en formateren.. ben je dan de data kwijt?
of als het als vrije ruimte wordt gezien en er wordt meer dan 800mb geschreven op de hd.. verdwijnt dan je data?

edit:

dus als je een HD hebt van 1 GB en daar dus 1 partitie van maakt en er 800 mb opzet, en dus de 50 en 150 mb ook gebruikt.. en iemand zet op de 200mb "vrije ruimte" iets... dan ben je dus je data kwijt.
dat is wel een zwaar nadeel eigenlijk.

Volgens mij kun je het niet combineren met data op een volume. Windows ziet het gewoon als free space en zal het overschrijven.

Ik ben blij dat ze de mount/unmount bug gefixt hebben; bij mij hing het programma zo'n 1 op de 10 keer bij het unmounten.

Dat verborgen, versleutelde volume is niet uniek: BestCrypt heeft dat ook al tijden. Het zou met niet verbazen als de makers van TrueCrypt daar hun "inspiratie" vandaan haalden.

Support open source, support communism!