VeraCrypt — без триалов и нагибаловок программа, живучая находка

Категория: Безопасность · Лицензия: Apache 2.0 · Платформа: Windows / macOS / Linux (зависит от программы)

VeraCrypt: сейф, которого не видно

История у этой программы почти детективная. Был TrueCrypt — эталон шифрования дисков, которым пользовались все, от параноиков до бухгалтеров. В 2014 году разработчики внезапно закрыли проект, оставив на сайте странное сообщение о небезопасности. До сих пор никто толком не знает, что произошло. Французский разработчик Мунир Идрасси взял код, вычистил найденные аудитом слабости, усилил ключевую деривацию — так появился VeraCrypt.

Что она делает

Три сценария, и все три рабочие.

• Файл-контейнер. Создаёте файл на 10 гигабайт, монтируете его как диск, кидаете туда документы. Отмонтировали — снова просто файл, снаружи нечитаемый мусор.
• Шифрование раздела или флешки. Весь носитель целиком. Потеряли флешку — потеряли только флешку.
• Шифрование системного диска. Windows не загрузится без пароля, который спрашивают до старта ОС.

Алгоритмы

AES, Serpent, Twofish, Camellia, Kuznyechik — и каскады из двух-трёх алгоритмов подряд, если одного мало. Хеши: SHA-512, SHA-256, Whirlpool, BLAKE2s, Streebog. Для большинства людей AES с SHA-512 более чем достаточно; на современных процессорах он аппаратно ускорен и скорость чтения почти не проседает.

Скрытые тома

Самая интересная функция. Внутри обычного зашифрованного контейнера живёт второй, невидимый. Один пароль открывает внешний том с безобидными файлами, другой — настоящий. Доказать существование скрытого тома криптографически невозможно: свободное место в контейнере и так заполнено случайными данными. Придумано для ситуаций, когда пароль отдают не добровольно.

Что важно понимать перед началом

Пароль восстановить нельзя. Совсем. Забыли — данные потеряны навсегда, никакой техподдержки и секретного вопроса не существует. Это не баг, это смысл программы. Записывайте пароль на бумагу и храните отдельно.

Второе: делайте бэкап заголовка тома. Повреждение первых килобайт контейнера делает его нечитаемым, а резервная копия заголовка спасает. Пункт есть прямо в меню инструментов.

Платформы и деньги

Windows, macOS, Linux. Лицензия Apache 2.0 плюс наследие TrueCrypt License. Бесплатно, исходники открыты, проходил независимый аудит. Скачивать — только с veracrypt.fr, подписи PGP проверяются там же.

Кому

Ноутбук с рабочими документами, который ездит в командировки. Внешний диск с архивом. Флешка с бухгалтерией. Домашний компьютер, если в нём есть хоть что-то, что не должно достаться случайному человеку.