DiskCryptor

DiskCryptor es una solución de cifrado abierto que ofrece cifrado de todas las particiones de disco, incluida la partición del sistema. El hecho de openess contrasta con la situación actual, donde la mayoría del software con funcionalidad comparable es completamente propietario, lo que hace que sea inaceptable utilizarlo para la protección de datos confidenciales.

Originalmente, fue desarrollado como un reemplazo para DriveCrypt Plus Pack y PGP WDE. Sin embargo, el objetivo actual del proyecto es crear el mejor producto en su categoría. Además, en el futuro, se dedicará un gran esfuerzo a la creación de documentación detallada, explicando la mecánica interna del programa, que sería la mejor confirmación y demostración de su seguridad.

Las versiones de 0.1 a 0.4 fueron totalmente compatibles con TrueCrypt, ya que utilizaron el formato de partición correspondiente y los datos cifrados con el algoritmo AES-256 en modo LRW. A partir de DiskCryptor 0.5, el programa se basa en su propio formato de partición, desarrollado específicamente para encriptar particiones con datos, ya que el formato TrueCrypt se diseñó originalmente para la creación de volúmenes vacíos. Ese movimiento permitió un aumento en la estabilidad de Disk Cryptor, eliminó muchos problemas asociados con los sistemas de archivos y creó un formato óptimo para un mayor desarrollo del programa.

DiskCryptor admite los algoritmos de cifrado AES-256, Twofish y Serpent. Las precauciones adicionales para los usuarios también pueden optar por utilizar una combinación de algoritmos en cascada, que mantendría la seguridad de los datos incluso en caso de que uno de los algoritmos se rompiera. La clave de cifrado se genera aleatoriamente y se almacena de forma cifrada, en el primer sector de un volumen. La garantía de una implementación segura de algoritmos criptográficos, es que se verifican mediante una prueba integrada de acuerdo con los vectores de prueba oficiales, y el código de fuente abierta garantiza que no haya puertas traseras en el programa.

Características y destacados

•     Compatibilidad con el algoritmo de cifrado AES, Twofish, Serpent, incluidas sus combinaciones.
•     Cifrado transparente de las particiones del disco.
•     Soporte completo para discos dinámicos.
•     Soporte para dispositivos de disco con un tamaño de sector grande (importante para la operación de hardware RAID).
•     Alto rendimiento, comparable a la eficiencia de un sistema no encriptado.
•     Soporte para aceleración de hardware AES.
•     Conjunto de instrucciones AES-NI en la nueva CPU Intel;
•     Extensiones PadLock en procesadores VIA.
•     Amplia elección en la configuración de arranque de un sistema operativo encriptado. Soporte para varias opciones de arranque múltiple.
•     Compatibilidad total con cargadores de arranque de terceros (LILO, GRUB, etc.).
•     Cifrado del sistema y particiones de arranque con autenticación previa al arranque.
•     Opción para colocar el cargador de arranque en un medio externo y autenticar usando el medio clave.
•     Soporte para archivos clave.
•     Soporte completo para dispositivos de almacenamiento externo.
•     Opción para crear discos CD y DVD encriptados.
•     Soporte completo para el cifrado de dispositivos de almacenamiento USB externos.
•     Montaje automático de particiones de disco y dispositivos de almacenamiento externo.
•     Soporte para teclas de acceso rápido y la interfaz de línea de comandos (CLI) opcional.