Прячьте ваши данные, TrueCrypt

Одним из недостатков шифрованных файловых систем является то, что, скрывая содержимое файловой системы, они в то же время не скрывают того факта, что вы что-то прячете. TrueCrypt заполняет новое устройство случайными данными, и у него нет подписи в начале файла, в отличие от разделов dmcrypt; поэтому раздел TrueCrypt выглядит, как неиспользованный раздел, заполненный случайными данными, но там нет скрытого многогигабайтного файла, содержащего случайные данные. Также могут возникнуть ситуации, когда вам придется передать кому-то ключи шифрования. В TrueCrypt имеется возможность найти обходной путь – скрытые тома, о которых мы говорили ранее.

TrueCrypt создает два зашифрованных тома, один внутри другого. Внешний файл – это стандартный том TrueCrypt, где вы можете сохранять файлы, как обычно. Внутри него находится еще один том, который не появляется ни в одном списке директории, и место, занятое им, видится всеми стандартными инструментами как свободное. По мере того, как TrueCrypt заполняет любой новый том случайными данными, тот факт, что все «свободное» место во внешнем пространстве содержит данные, не является подозрительным. Каждый том имеет свой пароль; используйте пароль к внешнему тому – и вы увидите только содержащиеся в нем данные; но если использовать пароль к скрытому тому, монтируется именно он.

Это означает, что вы можете передать пароль к вашему скрытому тому, зная, что остальные данные, которые вам нужно сохранить в безопасности, спрятаны. Имеет смысл использовать для скрытого тома более длинные и более безопасные пароли, чтобы взломщики паролей сначала взломали пароль внешнего тома.
Процесс создания скрытого тома начинается во многом так же, как и для стандартного тома; затем вас просят скопировать некоторые данные в том перед тем, как будет создана скрытая часть. Это – повторение шагов для создания стандартного тома. Теперь вы можете открыть любой том, введя пароль.

Однако, если вы откроете внешний том и запишете что-то в него, вы рискуете повредить скрытый том, потому что инструменты файловой системы не могут распознать, где он находится. Справочник расскажет, как избежать подобной ситуации.