DiskCryptor

Technology
12 hours ago
8
4
2
Avatar
Author
Albert Flores

DiskCryptor je v informatice název prvního open source nástroje pro úplné šifrování disku systému Microsoft Windows, který dovolil šifrování celého počítačového pevného disku nebo jednotlivých oddílů včetně možnosti zašifrovat samotnou instalaci operačního systému. Je šířen pod licencí GPL). Původně byl míněn jako náhrada komerčních systémů šifrování disku (DriveCrypt Plus Pack, PGP Whole Disk Encryption). Používá šifrování AES-256, Twofish, Serpent nebo kaskádovou kombinaci algoritmů v režimu XTS.

Historie

Projekt byl původně zahájen bývalým uživatelem programu TrueCrypt, který ve fóru vystupuje pod jménem „ntldr“. Původně byl používaný formát kompatibilní s TrueCrypt, ale později byl formát uložení dat změněn, aby bylo možné šifrovat i v systému Windows XP, aby měl systémový oddíl stejný formát, jako ostatní diskové oddíly a též kvůli vývoji a dalším plánům projektu.

Funkce programu

Operační systémVerze (service pack)Bitovost CPU
Windows 2000center |SP0-SP4x86
Windows XPcenter | SP0-SP3x86, x64
Windows Server 2003center |SP0-SP2x86, x64
Windows Vistacenter |SP0-SP2x86, x64
Windows Server 2008center |SP0-SP2x86, x64
Windows 7x86, x64
Windows Server 2008 R2x64

* Podpora pro šifrovací algoritmu AES, Twofish, Serpent včetně jejich kombinací. * Transparentní šifrování disku. +more * Plná podpora pro dynamické disky. * Podpora pro disková zařízení s velkými sektory (důležité pro provoz hardwarový RAID). * Vysoký výkon srovnatelný s účinnosti nešifrovaného systému. * Podpora pro hardwarovou akceleraci AES. * Instrukční sada AES-NI pro nové procesory Intel CPU. * Rozšíření PadLock na procesory VIA. * Široký výběr v konfiguraci bootování šifrované operační systémy. Podpora pro různé multi-boot možnosti. * Plná kompatibilita s LILO, GRUB atd. * Šifrování systému a spouštěcí oddíly s předbootovací autentizací. * Možnost umístit zavaděč na externí médium a ověření pomocí klávesy médium. * Podpora klíčových souborů. * Plná podpora pro externí paměťová zařízení. * Možnost vytváření šifrovaných CD a DVD disků. * Plná podpora pro šifrování externích úložných zařízení typu USB. * Automatická připojení disku a externích zařízení pro ukládání dat. * Podpora pro klávesové zkratky a volitelné rozhraní pro příkazový řádek (CLI). * Otevřená licence GNU GPLv3.

Šifrovací algoritmy

Všechny algoritmy jsou implementovány v režimu XTS. * AES-256 * Had * Twofish

Hashovací funkce

PrF HMAC-SHA-512

Výkon

Na Intel Core 2 Quad (Q6600) částky CPU šifrují data rychlostí až 104 MB/s pro každé jádro. Crypto-algoritmy pro x86 verzi jsou implementovány v jazyce symbolických instrukcí, provedení má maximální počet optimalizace pro řadu Intel Core procesorů, nicméně provede operaci dostatečně rychle i na jiných procesorech. +more Téměř všechna možná vylepšení pro zvýšení výkonnosti byla použita např. algoritmus AES kód je dynamicky generovaný s optimalizací stanovenou tak, že používá určitý klíč.

Kategorie:Kryptografický software Kategorie:Software pro Windows Kategorie:Svobodný software Kategorie:Šifrování disků

5 min read
Share this post:
Like it 8

Leave a Comment

Please, enter your name.
Please, provide a valid email address.
Please, enter your comment.
Enjoy this post? Join Cesko.wiki
Don’t forget to share it
Top