TrueCrypt

A TrueCrypt egy ingyenes, multiplatformos titkosító program, amivel nem árt vigyázni, amire jó jel, hogy a telepítés során készít egy rendszer visszaállítási pontot. Egyszóval csak haladó felhasználóknak javasolt. A telepítés során egyébként van egy olyan kérdés is, hogy telepíteni, vagy kicsomagolni szeretnénk a TrueCrypt titkosító programot. A kicsomagolás választásával kapjuk meg a hordozható változatot.

Telepítés után még le kell tölteni az oldalunkról a magyar nyelvi fájlt és azt kicsomagolni a program telepítési könyvtárába ( alapértelmezetten c:\Program Files\TrueCrypt\). Ezután a program elindításakot az Options / Language alatt kiválasztható a magyar nyelvi fájl, de sajnos a teszt során volt alkalmam tapasztalni, hogy ez messze nem volt teljes. Pont talán a legfontosabb leírások maradtak angolul.

Megmondom őszintén a TrueCrypt főképernyőjét látva nekem nagyon nem volt egyértelmű a használata. Egyrészt úgy gondoltam, hogy ha már titkosító programról van szó, akkor fájlokat is lehet titkosítani, de a hivatalos tutorialból kiderült, hogy nem, fájlokat nem lehet titkosítani, arra ott van a PeaZip tömörítő, vagy mondjuk a TotalCommander fájlkezelő.

Ez a TrueCrypt a következőket tudja: A kezdőképen, vagy a Volumes főmenüben a Kötet létrehozása-ra kattintva látunk egy ablakot, háromféle választási lehetőséggel, sorrendben:

1. Virtuális tároló létrehozása: Ez azt jelenti, hogy ha például létrehozunk egy normális (standard) kötetet (következő ablakban választható), majd meg kell adnunk egy bármilyen fájlnevet, bármilyen fájlkiterjesztéssel. Lehet akár egy film.avi is a többi filmjeink között, a példánkban is legyen ez. Fontos, hogy nem egy már létező fájlt kell kiválasztani, mert akkor az le lesz törölve. Ezután ki kell választani a titkosítási algoritmust ( AES, Serpent, Twofish, Cascades) és ezek kombinációját. A Benchmark gombra rákattintva azt láthatjuk, hogy az egyes eljárások mekkora sebességre képesek. Nyilván ha nagyobb biztonságot nyújtó kódolást választunk, akkor az lassabban fog dolgozni, ami főleg akkor lehet kellemetlen, ha a rendszer partíció is titkosított, ilyenkor belassulások is előfordulhatnak (szerintem). Ezek után még a hash algoritmust is ki kell választani (RIPEMD-160, SHA-512, vagy Whirlpool). A következő ablakban meg kell adnunk a kötet méretét, ami meghatározza mind a virtuális partíciónk, mind a korábban létrehozott fájlunk (a példában film.avi) méretét. A következő ablakban egy jelszót, vagy kulcsfájlt kell megadnunk. Magyarul ha utáljuk a jelszók megjegyzését, akkor az is elegendő, ha kiválasztjuk a kedvenc mp3, vagy bármilyen más fájlunkat, amit a közeljövőben nem fogunk letörölni és módosítani és az lesz a jelszónk, vagy inkább "jelfájlunk", amit kulcsfájlnak szoktunk hívni. A példánkban legyen a kulcs.png nevű, kulcsot ábrázoló, .png fájl a kulcsfájl, csakhogy stílusosak legyünk. A jelszó megadása után még a virtuális partíciónk fájlrendszerét (NTFS, FAT, Semmi) és cluster méretét (0,5 KB - 64 KB, vagy automatikus) kell megadnunk és részben készen vagyunk.

   Azért részben, mert még nem működik semmi. A főképernyőn egy tetszőleges betűjű meghajtót felett kell egy jobb gomb, majd a Select File and mount-ra bökni és kitallózni a példánkban szereplő film.avi-t. Ezután a szükséges jelszót, vagy kulcsfájlt várja. Miután mi jelszót nem állítottunk be a példánkban, így csak egy pipa kell a Use keyfiles elé, majd Add files és kitallóznunk a kulcs.png fájlunkat.

   Ezzel készen is vagyunk, de mivel is?

   Hát van egy virtuális partíciónk, azzal a betűvel, ami felett a jobb gombot nyomtuk a főképernyőn, amire az adatokat rámásolva titkosítva lesznek. A valóságban ugyan nincs semmilyen plusz partíciónk és minden adat a film.avi fájlba mentődik el. Gyakorlatilag ezzel elég jól ellehet tüntetni a fontos, mások számára nem tartozó adatokat. Főleg az az igazi, ha mondjuk pendriveról töltjük be a kulcsfájlunkat és a program sincs telepítve a gépen, csak egy hordozható eszközön figyel, így nem keltünk gyanút sem, hogy valamit titkolunk, ha pedig véletlenül valaki megakarja nyitni a film.avi fájlunkat, akkor csak egy hibaüzenetet kap, hogy nem tudja lejátszani, ami a sok-sok különböző codec miatt nem igazán kelt gyanút senkiben.

2. Partíció titkosítása: Értelem szerűen egy már meglévő partíciót titkosít, ezért nemárt óvatosan lenni és mentést készíteni a partíción lévő adatokról. Ezt idő hiányában nem próbáltam ki, de feltehetően ennek a használata sem teljesen triviális.
3. Rendszer partíció titkosítása: Ezzel magát a Windowst titkosíthatjuk, ezzel aztán végkép vigyázzunk és csak akkor próbáljuk ki, ha már teljesen ismerjük a programot és tudjuk, hogy mi-miért van.

Ez a teszt is hosszúra sikeredett, pedig csak a program funkciónak 1/3-a lett részletesen bemutatva, de mivel nem egyértelmű a szoftver kezelése, ami szerintem a program és a hiányos magyarosítás hiány is, így szerintem szükséges volt.

A program vitathatatlanul jó és ingyenes, bár a komplett Windowst nem valami nyugodt szívvel titkosítanám, de én nem is dolgozok kényes adatokkal. Összességében tőlünk négy csillagot kap, annak ellenére, hogy a kezdő felhasználók valószínűleg egy csillaggal jutalmaznák.

A leírtak HD videóban:

A teljes partíció titkosítást bemutató videó:

12 perces, TrueCrypt videó tutorial: