DiskCryptor

DiskCryptor является решением с открытым исходным кодом, которое предлагает шифрование всех разделов дисков, включая системный раздел. Открытость проекта идет в разрез с текущей ситуацией на рынке, когда большинство программных решений с подобной функциональностью являются проприетарными, что становится недопустимым фактом для использования их в качестве средств защиты конфиденциальных персональных данных.

Первоначально DiskCryptor был создан как замена для DriveCrypt Plus Pack и PGP WDE. Тем не менее, цель проекта на настоящий момент - создание лучшего решения в своей категории. В будущем планируется создание подробной документации, включающей объяснения внутренних механизмов программы, что станет лучшим подтверждением и демонстрацией ее безопасности.

DiskCryptor v0.1 - v.0.4 был полностью совместим с TrueCrypt благодаря использованию соответствующего формата разделов и шифрованию данных с помощью алгоритма AES-256 в режиме AES-256. Начиная с версии 0.5, программа применяет собственный формат разделов, разработанный специально для шифрования разделов с данными, в то время как TrueCrypt был первоначально предназначен для шифрования пустых разделов. Переход на собственный формат позволил улучшить стабильность, исправить многие проблемы с файловой системой и поспособствовал дальнейшему развитию программы.

Ключ шифрования DiskCryptor генерируется случайным образом и хранится в зашифрованном виде в первом секторе каждого тома. Безопасность криптографического алгоритма проверяется встроенным тестом, а открытый исходный код гарантирует отсутствие бэкдоров в программе.

Возможности DiskCryptor

Поддержка алгоритмов шифрования AES, Twofish, Serpent, а также их комбинаций.

• Прозрачное шифрование разделов диска;
• Полная поддержка динамических дисков;
• Поддержка дисковых устройств с большим разделом секторов (важно для RAID-массивов).

Высокая производительность, сопоставимая с эффективностью зашифрованной системы.

• Поддержка аппаратного ускорения AES;
• Новый набор инструкций AES для процессоров Intel и AMD;
• Поддержка расширений PadLock для процессоров VIA;
• Поддержка функции TRIM для SSD-накопителей.

Широкий выбор возможностей загрузки зашифрованной операционной системы.

• Полная совместимость со сторонними загрузчиками (LILO, GRUB и т.д.).;
• Шифрование системы и загрузочных разделов с предварительной аутентификацией;
• Возможность разместить загрузчик на переносном носителе и пройти авторизацию с помощью внешнего ключевого устройства;
• Поддержка ключевых файлов;

Полная поддержка внешних накопителей.

• Возможность создания зашифрованных CD и DVD дисков;
• Полная поддержка шифрования внешних USB устройств флеш-памяти;
• Автоматическое монтирование разделов диска и внешних носителей;
• Поддержка горячих клавиш и интерфейса командной строки;

Открытая лицензия (GNU GPLv3)

Функции, не поддерживаемые при шифровании системных разделов

• Изменение UEFI на традиционный BIOS и конвертирование GPT в MBR;
• Использование национальных символов в пароле. Доступно использование следующих наборов символов: [a–z][A–Z][0–9];
• Конвертирование в динамический диск. Система не загрузится после конвертирования.