DiskCryptor - Шифрование разделов и USB устройств

Программа для полного шифрования диска под Microsoft Windows, которая позволяет шифровать все жесткие диски ПК или отдельные разделы – включая возможность зашифровать раздел и диск, на котором установлен ОС.

DiskCryptor изначально был предназначен для замены коммерческих систем шифрование диска, таких как DriveCrypt Plus Pack и PGP Whole Disk Encryption, и использует либо Twofish, AES-256, Serpent или комбинацию каскадных алгоритмов в режиме XTS, чтобы выполнить шифрование.

Проект был первоначально запущен бывшим пользователем TrueCrypt и участником форума под ником "NTLDR" (анонимно). Первоначально DiskCryptor был полностью совместим с форматом контейнера TrueCrypt, но с тех пор были произведены улучшения с форматом, чтобы позволить шифрование данных на Windows XP, чтобы позволить системному разделу иметь точно тот же формат как у несистемных разделов и поддерживать будущие планы проекта.

Возможности DiskCryptor

• Прозрачное шифрование разделов диска.
• Поддержка алгоритмов шифрования Twofish, AES, Serpent, и комбинаций данных алгоритмов.
• Поддержка дисковых устройств с большим объемом сектора (важный момент для работы аппаратного RAID).
• Полная поддержка динамических дисков.
• Поддержка аппаратного ускорения AES.
• Производительность, сопоставимая с эффективностью незашифрованной системы.
• Расширение системы команд AES для центральных процессорах AMD и Intel.
• Расширение PadLock процессоров на VIA.
• Широкий выбор конфигураций загрузки зашифрованных операционных систем. Поддержка разного рода мульти-загрузочных опций.
• Полная совместимость с LILO, GRUB и т.д.
• Шифрование системы и загрузочных разделов с аутентификацией перед начальной загрузкой.
• Поддержка ключевых файлов.
• Возможность создания загрузчика на внешнем носителе и аутентификации по ключевому носителю.
• Полная поддержка внешних устройств хранения.
• Поддержка создания зашифрованных CD/DVD дисков.
• Полная поддержка шифрования внешних USB-устройств хранения данных.
• Автоматическое подключение диска и внешнего устройства хранения данных.
• Поддержка горячих клавиш и дополнительных интерфейсов для командной строки (CLI).
• Open License GNU GPLv3.

Алгоритмы шифрования

Все алгоритмы реализованы в режиме XTS.

• AES-256
• Serpent
• Twofish

Хэш-функции

PRF HMAC- SHA-512

Производительность

На Intel Core 2 Quad (Q6600) скорость шифрования данных ЦП составляет 104 Мбайт/с на ядро.  Алгоритмы шифрования для x86 версии реализованы в ассемблере, реализация, имеющая максимальное количество оптимизаций для линейки процессоров Intel Core, но программа работает также достаточно быстро на любых других процессорах.