Alternativy k TrueCrypt pro Windows

Úvod

K překvapení mnohých byla populární multiplatformní šifrovací aplikace TrueCrypt nečekaně ukončena svými vývojáři dne 29.5.2014. Oficiálním důvodem byly některé bezpečnostní chyby, které se v softwaru objevily, a ukončená podpora Microsoft Windows XP.

Některé konspirační teorie hovoří o tlaku tajných služeb na vývojáře, aby do TrueCryptu vložili nějaký zadní vrátka, a tým raději software ukončil. Pravda pravděpodobně nikdy nebude odhalena, ale TrueCrypt, jak jsme ho znali, je pryč.

Ačkoliv si stále můžete stáhnout a nainstalovat nejnovější verzi TrueCryptu, již ji nelze použít k šifrování – pouze k dešifrování dat chráněných TrueCryptem.

Při spuštění nejnovější verze ve Windows se zobrazí stejná zpráva jako na screenshotu níže.

Samozřejmě můžete stále najít některou starší verzi TrueCryptu na populárních stahovacích serverech, ale nebudete mít žádnou podporu ani budoucí opravy chyb či možných zadních vrátek.

Stažení starších verzí z nedůvěryhodných zdrojů může být také pastí, plnou malwaru, trojanů a dalšího nebezpečného softwaru, který by mohl ohrozit váš počítač.

Proto mnoho uživatelů, kteří používali TrueCrypt, nyní potřebuje najít jiný program pro zabezpečení svých dat. Někteří nemusí být spokojeni s BitLockerem, a proto jsme sestavili seznam aktuálně nejoblíbenějších šifrovacích nástrojů jako náhradu za TrueCrypt.

Alternativy TrueCrypt pro Windows

BitLocker

BitLocker je doporučován vývojáři TrueCryptu jako náhrada jejich aplikace. Vyvíjí jej Microsoft a je integrován v některých edicích Microsoft Windows Vista, Windows 7 (Ultimate a Enterprise) a Windows 8 (Pro a Enterprise). Microsoft zaručuje, že BitLocker neobsahuje zadní vrátka a chválí jeho šifrovací schopnosti.

Umožňuje uživatelům chránit diskové svazky (fyzické i logické disky) i USB přenosné disky pomocí silného AES šifrování. Data lze šifrovat pomocí hesla, TPM (Trusted Platform Module), USB klíče nebo kombinací těchto možností.

Pravděpodobně ideální volba pro uživatele, kteří chtějí mít svá data chráněná, ale nechtějí se tím příliš zabývat.

Encrypted File Service

Další šifrovací nástroj od Microsoftu dostupný v edicích Professional a Enterprise Windows od verze Windows 2000. Umí šifrovat soubory i složky.

Jak používat tento šifrovací nástroj:

Otevřete Windows Explorer → Klikněte pravým tlačítkem na soubor → Vlastnosti → Záložka Obecné → Klikněte na tlačítko Upřesnit → Zaškrtněte políčko Šifrovat obsah pro zabezpečení dat → a klikněte na OK.

Vaše data jsou nyní zašifrována a chráněna vaším osobním bezpečnostním certifikátem EFS, který vygeneroval Windows.

Není to nejvýkonnější šifrování, ale pro běžného uživatele by mělo stačit.

Obsah souboru zašifrovaného pomocí EFS je viditelný pouze na systému, kde byl zašifrován. Pro zobrazení na jiném počítači je potřeba exportovat váš bezpečnostní certifikát a importovat jej do daného systému. Tento certifikát je také potřeba při přeinstalaci počítače.

Jak vytvořit zálohu bezpečnostního certifikátu:

Otevřete Windows Explorer → Klikněte pravým tlačítkem na zašifrovaný soubor → Vlastnosti → Záložka Obecné → Klikněte na tlačítko Upřesnit → Klikněte na tlačítko Podrobnosti → Klikněte na certifikát → Klikněte na tlačítko Zálohovat klíče...

Cryptainer LE

Bezplatná verze komerčního bezpečnostního softwaru Cryptainer ME. Umožňuje silné 448-bitové šifrování jednotlivých souborů, složek, oddílů nebo dokonce USB disků.

Lze jej také použít k vytvoření zabezpečených virtuálních oddílů na disku pro uložení citlivých dat (velikost 100 MB pro verzi LE).

Celkově pěkný šifrovací balíček pro Windows.

AES Crypt

AES Crypt je multiplatformní šifrovací software, který používá průmyslový standard Advanced Encryption Standard (AES) k bezpečnému šifrování citlivých souborů pomocí 256-bitového šifrovacího algoritmu. Je populární hlavně na platformě Linux, ale funguje velmi dobře i na Windows. Můžete si jej stáhnout zdarma.

Secure Folder

Další lehký šifrovací nástroj, který umožňuje uživatelům rychle skrýt, zamknout a zašifrovat složky prostřednictvím jednoduchého rozhraní. Používá 256-bitové AES šifrování a zabraňuje přístupu, kopírování, přesunu nebo smazání.

DiskCryptor

Bezplatná alternativa BitLockeru pro Microsoft Windows, která umožňuje šifrování všech diskových oddílů, včetně systémového oddílu. Starší verze DiskCryptoru byly založeny na kódu TrueCryptu, ale nyní program používá vlastní šifrovací formát s algoritmy AES, Twofish a Serpent.

Velkou výhodou tohoto programu je, že je plně otevřený a zdarma.

VeraCrypt

Fork TrueCryptu, který řeší mnoho zranitelností a bezpečnostních problémů objevených po auditu původní aplikace TrueCrypt.

VeraCrypt dokáže vytvořit virtuální zašifrovaný disk (svazek), který uživatel může připojit jako obraz disku, zašifrovat celý oddíl nebo USB úložiště, vytvořit oddíl nebo úložný disk obsahující operační systém atd.

VeraCrypt používá vlastní formát obrazu diskového svazku (přípona souboru hc) a je také schopen otevírat TrueCrypt *.tc diskové svazky.

Závěr

Všechny tyto alternativy mají v podstatě stejné šifrovací schopnosti jako TrueCrypt, ale jejich velkou nevýhodou je, že nejsou multiplatformní nebo nemají kompatibilní protějšek na jiných platformách. A právě to byla obrovská výhoda TrueCryptu – mohl být použit na počítačích s Windows, Mac nebo Linuxem.