La mia Homepage



TrueCypt



TrueCrypt è un programma di tipo OTFE (on the fly encryption)  in grado di creare volumi cifrati virtuali ma a differenza di

altri programmi simili già visti su questo sito ( FreeOTFE e CrossCrypt ) TrueCrypt è in grado di cifrare direttamente anche

partizioni già esistenti sul vostro disco rigido (tranne quella su cui si trova Windows) e se desiderato anche cartelle.

La versione iniziale (1.0) di TrueCrypt è derivata dal conosciuto E4m 2.02a (Encryption For Masses) che era in grado di

girare su  sistemi operativi Windows9x e su Windows2000 (non su XP) , l'attuale versione di TrueCrypt recensita in questa 

pagina (la versione 2.1a del settembre 2004 )  supporta invece solo i sistemi operativi Window 2000/XP/2003

Gli utenti di Windows 9x che avessero bisogno di un programma simile possono sempre ripiegare sul vecchio Scramdisk

Al momento gli algoritmi di cifratura supportati sono AES 256 - Blowfish 448 - Cast 128 - TripleDES -  l'algoritmo IDEA

è stato invece abbandonato a partire da questa versione (IDEA è coperto da brevetto e occorre una licenza per il suo uso)

TrueCrypt è Open Source ed è di libero uso, possono usarlo utenti privati, aziende, istituzioni, enti civili e militari.

Se desiderate proteggere i vostri documenti, una cartella o intere partizioni TrueCrypt è una efficace alternativa a costo zero.


Scaricare il programma

Attualmente il sito ufficiale è su Sourceforge che come di consueto mette a disposizione anche una Homepage

Potete prelevare il programma da uno dei due link citati sopra, le dimensioni del download sono molto ridotte (527 Kb) e

chiaramente anche il codice sorgente di TrueCrypt è scaricabile per poter essere esaminato.




Scaricato il file .zip dovete estrarne il contenuto con un programma per la decompressione dei files ( 7-Zip - Winzip o simili)






A questo punto per installare basta fare doppio click sul file TrueCrypt Setup.exe e vedrete comparire questa schermata





In questa finestra si trova la licenza d'uso in lingua inglese, poi se desiderato si può variare la directory di installazione.

Già selezionate ci sono numerose opzioni, se installare TrueCrypt anche per altri utenti, se creare una cartella TrueCrypt nel

menù Start-Programmi e se porre anche una comoda icona sul desktop.

Altre possibilità offerte sono l'associazione file .tc a TrueCrypt, se installare un Uninstaller per una facile rimozione del

programma e per sicurezza si può creare automaticamente anche un punto di ripristino nel caso si verificassero problemi.

Premendo Install partirà l'installazione di TruCrypt sul vostro PC, inizierà la copia dei file che durerà solo pochi secondi.





A installazione terminata apparirà questo messaggio di conferma, premete OK per chiuderlo.





Ora premete il pulsante Exit per chiudere la finestra di installazione.






Se avete lasciato selezionate le opzioni predefinite troverete sul desktop l'icona di TrueCrypt





e vi sarà nel menù Start-Programmi anche una cartella con lo stesso nome, notare che è presente anche una Users's Guide

in formato PDF che per chi è interessato è scaricabile anche separatamente dal sito Sourceforge.





Per lanciare in esecuzione TrueCrypt basta cliccare sull'icona blu  posta sul desktop o nella cartella TrueCrypt vista sopra.

Si aprirà una finestra come questa dove saranno visualizzate tutte le unità disco a partire dall'ultima presente sul vostro

computer sino a giungere all'unità contraddistinta dalla  lettera Z






Creare un volume


Per creare un volume cifrato basta cliccare sul bottone Create Volume (vedi immagine sopra)  oppure in alternativa potete

cliccare in alto sul Menù Tools - Volume Creation Wizard






In entrambi i casi il risultato raggiunto è identico, si apre un Wizard che vi guiderà passo passo nella creazione del volume.






Adesso vediamo come creare un "contenitore" con TrueCrypt





Premete Select File per stabilire in che posizione TrueCrypt deve creare il volume, tengo a precisare dopo la creazione

potete all'occorrenza spostare e/o rinominare il contenitore come preferite.





Si aprirà la finestra Specify Path and nome file  - nella parte Nome File in bianco scrivete il nome che volete assegnare

al contenitore poi premete Apri - (se desiderato potete anche scrivere l'estensione: nomechevoletedareal volume.tc)

Inserito nome e percorso premete Next per passare alla fase successiva del Wizard.





Nello Step 2 dovete scegliere l'algoritmo di cifratura  per il vostro volume









Nel menù a tendina selezionate l'algoritmo desiderato, sempre nella Step 2 è possibile scegliere l'algoritmo di Hasc, la scelta

può essere tra SHA-1 e RIPEMD-160  - quindi premete ancora Next per proseguire e passare allo Step 3






Lo Step 3 consiste nello scegliere le dimensioni in Kb o Mb di questo contenitore cifrato, scegliete voi le dimensioni in base

alla quantità dei documenti che dovete proteggere, per fare solo una prova inserite un valore qualsiasi ad esempio 10 Mb

Premete ancora Next per passare poi allo Step 4 che consiste nella scelta della password di accessso al volume.






Questo Step è molto importante, come ricordato anche dal programma stesso è bene scegliere con criterio la password.

La password protegge il contenitore da un accesso non autorizzato, qualcuno potrebbe sottrarlo accedendo fisicamente al

vostro computer (o se il contenitore è di dimensioni modeste anche sottrarlo tramite un intrusione online) e poi cercare con

calma di forzarlo usando un programma di Brute Force che prova migliaia di combinazioni al secondo.

L'unica difesa contro questo tipo di attacco è la bontà della password che deve essere composta da numeri, lettere e almeno

qualche carattere speciale (è bene che le lettere siano sia maiuscole che minuscole)

Con una password composta da una simile miscela di caratteri le combinazioni possibili aumentano a tal punto che occorre

sia un supercomputer che una bella quantità di tempo per riuscire nell'operazione di Brute Force.

Un banale  esempio di questa "miscela"  (12 caratteri)  SwLe7HiE4#1c

Evitate di usare la stessa password che usate per altri servizi (es: posta elettronica - accesso Internet - programmi di chat) per

avere una sicurezza decente è consigliato in questi casi  assegnare una password "esclusiva " al vosto file cifrato.

TrueCrypt è molto ben concepito in tal senso, i suoi autori hanno deciso di impedire che l'utente distratto o svogliato possa

commettere l'errore di inserire una password inadeguata, e richiedono un inserimento di almeno 12 caratteri

Se inserite un numero di caratteri minore di 12 non sarà possibile cliccare il tasto Next e proseguire con il Wizard.


Ecco ora l'ultimo Step che vi richiede di scegliere se creare il volume con un filesystem FAT o NTFS






Effettuata la scelta tra FAT e NTFS premete il tasto Format per formattare l'unità con il filesystem selezionato.






Al termine della formattazione (la cui durata dipende dalle dimensioni del volume) comparirà una conferma.





Premete OK per chiudere la finestra "Volume Creation Completed"


Aprire il volume


Ora vediamo come aprire il contenitore cifrato appena creato, aperto TrueCrypt premete Select File e inserite il percorso

del file poi premete il tasto Mount





Comparirà la richiesta di inserimento della password, è possibile anche scegliere se  tenere questa in memoria.

Tenerla in cache potrebbe risultare comodo a chi ha bisogno di consultare o modificare frequentemente un documento.

(Nel caso ci si debba allontanare dal computer sarà possibile cancellare la password memorizzata premendo Wipe Cache)

Digitate la password  e premete OK per proseguire





Vedrete comparire in alto l'unità montata come lettera...(N in questo esempio) accanto potete leggere dimensioni e algoritmo.






Adesso questo contenitore è disponibile, vi potete accedere semplicemente facendo doppio click sulla scritta in blu che

vedete nell'immagine sopra o anche aprendo Risorse del Computer e cliccando la lettera temporaneamente assegnata all'unità





Potete copiare in questa unità i file che volete proteggere o crearli direttamente qui, potete poi rendere inaccessibile il disco

chiudendo la finestra e premendo il tasto Dismount (o Dismount All se avete aperto più di un volume cifrato)


Tips - l'estensione .tc

Come già visto prima è possibile assegnare l'estensione .tc a TrueCrypt, potete rinominare i volumi cifrati aggiungendo

.tc (ma  potete anche inserirla direttamemente quando nello Step 1 del Wizard dovete assegnare un nome al file)

Se aggiungete l'estensione.tc a un volume cifrato questi cambierà subito icona, il vantaggio è che sarà più  riconoscibile e

che facendo doppio clic su di esso verrà richiamato direttamente TrueCrypt.





Cambiare Password


TrueCrypt permette di cambiare anche la password assegnata ad una unità, per farlo potete premere l'apposito tasto.

Vi verrà chiesto di inserire la vecchia e poi di inserire due volte la nuova, si raccomanda di cambiare la password nel caso sul

vostro computer fosse stato scoperto un virus, un trojan un keylogger (prima ripulite il sistema e poi cambiate la password)






Creare una partizione cifrata o cifrare un intero disco


Se sul vostro disco rigido possedete più di una partizione o possedete più di un disco rigido sul computer potete cifrarne una

con TrueCrypt (o potete cifrare un intero disco - rammento ancora che non è possibile cifrare l'unità in cui si trova Windows)

Se non disponete che di una unica partizione potete crearne una ex novo con programmi come il noto Partition Magic

(ora di Symantec) con Partizion Magic è possibile anche ridimensionare partizioni già esistenti senza dover formattare il PC e

magari creare una piccola partizione dedicata come quella che vedete di seguito nell'esempio (500 Mb)

Per farlo aprite TrueCrypt e lanciate di nuovo il Wizard (Create Volume) ma questa volta sceglierete Select Device





Si aprirà una piccola finestra dove saranno elencate tutte le partizioni disponibili sul vostro disco con le loro dimensioni.

Selezionate l'unità che desiderate cifrare e premete OK per proseguire.





Proseguire quindi come prima scegliendo nello Step 2 sia l'algoritmo di cifratura che quello di firma.





Nello Step 3 di norma si scelgono le dimensioni ma in questo caso sono in grigio in quanto non sono modificabili

(non possono essere variate perchè si è scelto di cifrare una intera partizione)





Anche qui lo Step 4 richiede l'inserimento della password






Ultimo Step la consueta formattazione (se si ha fretta o l'unità è molto grande è possibile scegliere anche quick format)

Se le dimensioni del disco o della partizione sono molto  ridotte scegliete il filesystem FAT altrimenti riceverete un errore al

termine della formattazione (impossibile formattare)





Mostro di seguito anche l'avviso che compare se si seleziona Quick format





Proseguendo comparirà l'avviso che ricorda che formattando la partizione tutti i dati eventualmente contenuti saranno persi

assicuratevi quindi di formattare la partizione giusta e che non contenga files che vi interessano...





Dopo la formattazione ecco comparire la finestra di conferma  e riepilogo.






Dove posso trovare aiuto su TrueCrypt?


Esiste un PDF compreso nell'installazione o scaricabile anche separatamente, leggetelo con attenzione, seppur in inglese è

realizzato molto bene e riporta parecchie informazioni compresi gli errori e le difficoltà più facilmente ncontrate dagli utenti.

Sul sito  Sourceforge esiste anche un Forum in lingua inglese  - Sempre sul sito ufficiale sono presenti le FAQ

Puoi trovare aiuto (in lingua italiana) anche sul Newsgroup it.comp.sicurezza.crittografia - in inglese su alt.security.scramdisk

Se vuoi chiedere delle features aggiuntive agli autori del programma puoi postare qui la richiestaQui la segnalazione di bug


Come disinstallo TrueCrypt ?

Come un qualsiasi altro programma, la voce TrueCrypt è presente in Pannello di Controllo - Installazione applicazioni oppure

puoi usare (è la stessa cosa)  la voce Uninstall presente in Start - Programmi - TrueCrypt






Se vuoi liberarti un volume cifrato basta eliminarlo, se invece vuoi eliminare una partizione cifrata basta formattarla .


--






Scarica TrueCrypt

La mia Homepage