TrueCrypt умеет творить зашифрованный виртуальный диск:
— в файловом контейнере, что дозволяет просто функционировать с ним выдерживать, копировать (в том числе на показные установки в облике файла), переименовывать либо устранять;
— в облике зашифрованного раздела диска, что сооружает занятие наиболее производительной и комфортной;
— маршрутом полного шифрования содержимого установки, экого как флоппи-диск либо USB флеш-память.

В перечень поддерживаемых TrueCrypt алгоритмов шифрования входят AES, Serpent и Twofish. Прошлые версии программы также поддерживали методы с размахом установки 64 колочена (Тройной DES, Blowfish, CAST5). Не считая того, вероятно применение каскадного шифрования многообразными шифрами, к образцу: AES+Twofish+Serpent.

Все методы шифрования употребляют XTS-режим, тот или другой наиболее безопасен, ежели режимы CBC и LRW для шифрования на лету, приноравливающиеся в прошлых версиях (занятие с теснее сделанными шифроконтейнерами в этих форматах также вероятна).

Программа дозволяет избрать одну из трех хэш-функций: HMAC-RIPEMD-160, HMAC-Whirlpool, HMAC-SHA-512 для генерации ключей шифрования, соли и ключа заголовка.

Для доступа к зашифрованным принесенным можнож употреблять пароль (главную фразу), главные файлы (один-одинехонек либо немножко) либо их композиции. В качестве главных файлов можнож употреблять любые доступные файлы на локальных, сетевых, съемных дисках (при всем этом применяются 1-ые 1,048,576 б) и генерировать родные собственные главные файлы.

Одна из приметных вероятностей TrueCrypt обеспечение 2-ух ватерпасов правдоподобного отрицания наличия зашифрованных предоставленных, нужного в случае принужденного открытия пароля юзером:
Творение тайного тома, что дозволяет задать 2-ой пароль (и набор главных файлов) к обыкновенному тому для доступа к принесенным, к тот или иной невероятно заработать доступ с главным паролем, при всем этом тайный том может располагать всякую файловую порядок и размещается в неиспользованном пространстве главного тома с файловой порядком FAT.
Ни один-одинехонек том TrueCrypt не быть может идентифицирован (тома TrueCrypt невероятно отличить от комплекта случайных предоставленных, другими словами файл нельзя связать с TrueCrypt как с програмкой, его создавшей, ни в одной форме и рамках).

Остальные вероятности TrueCrypt:
— Переносимость, что дозволяет запускать TrueCrypt без агрегата в операционной налаженности (нужны права группы админов в NT).
— Поддержка творенья зашифрованного динамического файла на дисках NTFS. Экие тома TrueCrypt усиливаются в размахе по мере скопления новейших предоставленных вплоть до указанного наибольшего масштаба.
— Шифрование системного физического или логического диска для Microsoft Windows-налаженности с предзагрузочной аутентификацией.
— Изменение паролей и главных файлов для тома без утраты зашифрованных предоставленных.
— Потенциал резервного сохранения и возобновленья заголовков томов (1024 б).
— Возрожденье давнишнего заголовка также скидывает пароли тома на те, что действительны для минувшего заголовка.
— Потенциал назначать композиции кнопок для монтирования/размонтирования разделов, отображения и сокрытия окна (и значка) TrueCrypt.