TrueCrypt 5.0 tulee sisältämään koko kiintolevyn salauksen!

TrueCrypt on ilmainen, avoimen lähdekoodin salausohjelmisto tällä hetkellä Windows- ja Linux käyttöjärjestelmille. Ohjelmistolla on tällä hetkellä mahdollista tehdä salattuja levyosioita ja salattuja tiedostosäiliöitä, jotka molemmat avautuvat (oikean salausavaimen jälkeen tietysti) uusiksi virtuaalisiksi kiintolevyksi.

Suomeksi: Osoitat säiliötiedostoa tai kiintolevyn osiota TrueCryptillä, annat salasanan ja/tai avaintiedostot (jotka voivat olla mitä tahansa tiedostoja) ja jos ne ovat oikeat, tiedostojen hallintaan ilmestyy uusi kiintolevy. Kaikki mitä tuolla levyllä on sisällä, on aina vahvasti salattua. Voit helposti siirtää sinne tiedostoja ja ne salautuvat automaattisesti siirtyessään sinne (muista pyyhkiä selkokieliset versiot koneeltasi esim. Eraserilla). Voit avata tiedostoja suoraan sieltä, niiden salaus purkautuu tietokoneen muistissa huomaamattasi. Napin painallus ja salausavain häviää tietokoneen muistista ja sisältö on taas käyttökelvotonta kaikelle ja kaikille ilman pätevää salausavainta. Tarkemmat ohjeet TC:n käytöstä löydät esimerkiksi tästä.

Säiliöt ja levyosiot, jotka salaat TrueCryptillä, ovat kokonaisuudessaan satunnaiselta tiedolta vaikuttavaa mössöä, koska ne on kokonaan salattu. Niistä ei siis voi mitenkään päätellä, että ne ylipäätään on salattu mitenkään. Tästä on monenlaista hyötyä, koska tämänlainen tiedosto on helppo piilottaa väärällä nimellä jonnekin tai levyosion voi vain antaa olla sellaisenaan. Esimerkiksi kokonaisesta ulkoisesta kiintolevystä voit hyvin sanoa, että olet vain pyyhkinyt sen kokonaan koska aiot kierrättää sen tms.

Bonuksena mainittakoot, että voit piiloittaa jokaiseen salattuun säiliöön/osioon myös vielä erikseen piiloitetun ja salatun lisäosion. Lisäosion olemassaoloa on mahdotonta havaita varsinaisesta osiosta. Varsinainen osio aukeaa yhdellä salausavaimella ja lisäosio toisella. Jos joku esimerkiksi uhkaa sinua paljastamaan salatun osion, voit hyvin paljastaa hänelle "viattoman" osion, jossa ei ole mitään arkaluontoista materiaalia. Arkaluontoisen materiaalin voit piiloittaa tuonne lisäosioon ja se aukeaa siis eri salausavaimella. Koska on mahdotonta todistaa, että piilotettua lisäosiota edes on olemassa, mikään mahti maailmassa ei voi todistaa sellaista siellä olevan. Tämä antaa lisäsuojaa sinulle, koska esimerkiksi Iso-Britanniassa lain mukaan sinun on annettava salausavaimesi viranomaisille jos he niitä vaativat...voit hyvin antaa heille "viattoman" osion avaimet ja kieltää, että siellä olisi mitään piiloitettua osiota lainkaan, eivätkä he voi sille yhtään mitään!

Se, mikä TrueCryptistä tekee niin erinomaisen on, että siinä käytetään vain vahvoja, hyvin tutkittuja algoritmeja (AES, Twofish ja Serpent salaukseen, SHA-2 ja Whirlpool tiivistefunktioon & avainten luontiin), oikein sovellettuna ja riittävällä avainkoolla (256 tai 512bit). Koko paketti on avointa lähdekoodia ja vapaasti ja ilmaiseksi kaikkien saatavilla. Plussana mainittakoot, että kyseinen ohjelmisto on todella helppokäyttöinen ja opastaa askel askeleelta käyttäjäänsä.

Mutta nyt on lisäbonusta tulossa: Seuraava TrueCryptin versio, eli versio 5.0 valmistuu näillä näkymin tammikuussa 2008 ja se sisältää koko kiintolevyn salauksen (WDE = whole disk encryption) ja ennen käyttöjärjestelmän käynnistymistä avautuvan autentikoinnin (PBA = preboot authentication). Tähän mennessä ongelmana on ollut, että TrueCrypt ei pysty salaamaan käyttöjärjestelmäosiota (eli sitä jossa Windows majailee), koska Windowsia tarvitaan kyseisen ohjelman ajamiseen. Nyt tähän on tulossa muutos.

TrueCryptin 5.0 versio sisältää myös tuen Mac OS X käyttöjärjestelmälle. Ottaen huomioon, että Mac OS X Leopard mahdollistaa sekä Windowsin että Leopardin ajamisen samalla Mac koneella, tämä on erittäin hyvä ominaisuus TrueCryptille. Nyt voit luoda salatun säiliön tai osion ja avata sen, käynnistät Mac koneesi sitten kummalla käyttöjärjestelmä tahansa! Näin ollen samat dokumentit ja muut ovat helposti luettavissa ja muokattavissa käyttöjärjestelmästä riippumatta ja säilyvät kaiken aikaa vahvan salauksen takana!

Miksi koko fyysisen kiintolevyn salaaminen sitten on jotenkin niin loistavaa? Onhan siihen aikaisemminkin ollut saatavissa ohjelmistoja sitäpaitsi!

No tärkein ominaisuus koko kiintolevyn salauksessa on, että kun sen tekee, kaikki ne tuhannet lokitiedostot, väliaikaiset tiedostot, sattumalta koneelle tallentuvat tiedostot ja tuhat muutakin siellä olevaa tietovuotoa tulevat myöskin salatuiksi automaattisesti. Homma on myöskin todella helppoa, koska käytännössä (jos käytät konetta yksin etkä aio muiden antaa sitä käyttää) voit vaikka jättää salasanan käyttäjätililtäsi pois (järjestelmänvalvoja-tilillä tulee aina olla vahva salasana!) eikä sinun tarvitse tehdä mitään ihmeellistä koneellasi. Kaikki tiedostot siellä ovat kaiken aikaa salattuja, vaikka tietokoneesta menisi virrat pois tms.

Tähän mennessä kyseiseen tarkoitukseen saatavat ohjelmistot ovat kaikki olleet suljettua lähdekoodia, eli et ole voinut varmistaa onko siellä mahdollisesti takaportti tms. Miltei kaikki ohjelmat ovat myöskin olleet maksullisia (hintaluokka 50-200 euroa), paitsi Free Compusec.

Kenelle TrueCrypt ja etenkin tuleva 5.0 versio sopii? Kaikille, jotka haluavat pitää tietokoneensa sisällön turvassa esimerkiksi varkauden tai uteliaiden näppien ulottuvilta. Etenkin kannettavien tietokoneiden omistajien kannattaisi vakavasti harkita TrueCryptin käyttöä. Varoituksen sana kuitenkin: Tee varmuuskopiot (esimerkiksi tallentamalla TrueCrypt säiliöt jonnekin varmaan paikkaan) ja muista salasanasi ja/tai avaintiedostosi! Jos hukkaat ne, mikään mahti maailmassa ei pysty palauttamaan tiedostojasi mitenkään.

TrueCrypt, Gpg4win, CCleaner ja Eraser - siinä on neljä kovaa ilmaisohjelmaa sähköpostin, tiedostojen ja kiintolevyjen salaamiseen sekä pyyhkimiseen! Suosittelen ehdottomasti!