Creare e gestire volumi crittografati con TrueCrypt

Il programma, che funziona solo su sistemi Windows 2000, Windows XP e Windows Server 2003, memorizza il contenuto delle varie unità virtuali che si creano, in forma criptata, all’interno di un “file-contenitore” (uno per ciascun volume virtuale crittografato). L’accesso a tali file è possibile solo digitando la password scelta in fase di creazione del volume. A tal proposito, è bene ricordare quanto sia importante specificare una password complessa così da renderla praticamente impossibile da scoprire con attacchi di tipo brute force (o dictionary attack). Una password lunga 12 caratteri è più che sufficiente a patto che contenga caratteri maiuscoli, minuscoli, numeri e caratteri speciali (segni di interpunzione o simboli). Per riconoscere più facilmente i “file-contenitore” è bene assegnare loro l’estensione .tc: in questo modo Windows assocerà loro l’icona caratteristica di TrueCrypt (è indispensabile lasciare attiva la casella Associate .tc file extension with TrueCrypt all’avvio dell’installazione del programma).

Il contenuto delle unità virtuali viene invece crittografato con uno degli algoritmi messi a disposizione da TrueCrypt (oppure con le varie combinazioni possibili). In fase di creazione è possibile anche eseguire un benchmark che dà l’idea di quali siano le velocità di codifica e decodifica in MB/sec per i vari algoritmi. Gli algoritmi più lenti sono generalmente quelli più complessi (un esempio su tutti è il Triple DES).

TrueCrypt permette non solo di creare unità virtuali (il loro contenuto viene crittografato all’interno di un “file-contenitore”) ma anche di criptare intere partizioni reali già esistenti fatta eccezione per quella che contiene il sistema operativo. Il nostro suggerimento, qualora si intendesse operare in questo modo, è quello di creare una partizione di dimensioni limitate (qualche centinaio di MB) da destinare all’uso con TrueCrypt. Si può pensare di creare una partizione “ad hoc” alla successiva riformattazione del disco fisso oppure ridimensionando una partizione già presente mediante l’uso di strumenti software specifici.

– Creazione di un nuovo volume cifrato
La creazione di un volume cifrato si traduce semplicemente nella pressione del pulsante Create volume, visualizzato nella finestra principale di TrueCrypt.

Comparirà una procedura passo-passo che guiderà l’utente nella configurazione di un volume criptato normale (standard) oppure nascosto (hidden).

Spendiamo due parole sui volumi “nascosti”. In questo caso TrueCrypt creerà un volume-contenitore che andrà ad ospitare quello nascosto. Si dovranno usare due password diverse: una a protezione del “contenitore”, una per il volume nascosto.
Questo approccio consente di risolvere quelle situazioni in cui qualcuno, per esempio, cerchi di estorcervi la password con la violenza. Dato che il contenuto di ciascun volume gestito con TrueCrypt viene riempito con dati casuali, è impossibile – per un malintenzionato – comprendere se il “volume-contenitore” ospiti a sua volta un volume nascosto. Nel “contenitore” è possibile copiare delle informazioni che non si vogliono celare, mentre nel volume nascosto si possono memorizzare dati sensibili da tenere segreti.
Il pulsante Select file… permette di indicare il nome del “file-contenitore” per il volume cifrato.

– Scegliere gli attributi dell’unità criptata
I passi successivi (clic sul pulsante Next) richiedono di scegliere l’algoritmo crittografico da impiegare e quello di hash, le dimensioni in MB (o in KB) dell’unità virtuale criptata, la password di protezione (da scegliere con cura: deve essere ragionevolmente complessa), il file system (FAT o NTFS). Si potrà quindi completare la procedura formattando l’unità virtuale (pulsante Format).

– “Montare” un’unità virtuale
Una volta creato il volume criptato è necessario “montarlo” ossia renderlo visibile ed accessibile da parte del sistema operativo. Per far questo è necessario cliccare su Select file… (pulsante visualizzato nella finestra principale di TrueCrypt) per selezionare il “file-contenitore” di un volume virtuale creato in precedenza, scegliere la lettera identificativa da assegnare all’unità e premere Mount quindi inserirne la password di protezione.

– Rendere inaccessibili i volumi criptati
A questo punto, l’unità montata risulterà visibile ed utilizzabile da Risorse del computer così come da qualunque applicazione installata. Per rendere inaccessibile il volume criptato, cliccate su Dismount o su Dismount all se si sono create più unità cifrate.
TrueCrypt permette di crittografare intere partizioni “reali” svincolandosi dalla necessità di ricorrere a “file contenitore”: cliccate su Create volume quindi su Select device. Questo tipo di operazioni sono da effettuarsi con estrema cautela e solo dopo aver ben compreso ciò che si sta facendo.