• VeraCrypt
• zuluCrypt
• Als Verschlüsselungs-Algorithmen stehen AES, Serpent, Twofish, Camellia und Kuznyechik zur Verfügung.
• Download
  • https://www.veracrypt.fr/en/Downloads.html
  • https://sourceforge.net/projects/veracrypt/
  • Installationspakete sind erhältlich für:
    • Windows
    • Mac OS X
    • Debian Linux
    • CentOS Linux
    • SUSE Linux
    • FreeBSD

Seitdem die ehemalige Projektseite http://truecrypt.org nicht mehr verfügbar ist (Mai 2014), residiert die offizielle Seite der TrueCrypt Foundation nun unter http://truecrypt.sourceforge.net/. Dort erfolgt der Hinweis, dass die Entwicklung von TrueCrypt eingestellt wurde und TrueCrypt Sicherheitslücken enthalten könne. Außerdem wird nur noch die Version 7.2 von Truecrypt zum Download angeboten, welche zwar Daten entschlüsseln, aber nicht mehr verschlüsseln kann und vor ihrer eigenen Unsicherheit warnt. Als letzte normale bzw. vollständige Version von TrueCrypt gilt daher die Version 7.1a, welche aber mittlerweile veraltet ist und diverse Sicherheitslücken aufweist.

In produktiven Systemen mit sensiblen Daten sollten die Alternativen zuluCrypt oder der TrueCrypt-Fork VeraCrypt verwendet werden.

Bei FreeBSD 12.1 ist es sogar als Binärpaket im Standart-Repository enthalten.

[root@freebsd ~]# pkg install security/veracrypt
Updating FreeBSD repository catalogue...
FreeBSD repository is up to date.
All repositories are up to date.
pkg: cups-smb-backend has a missing dependency: samba48
The following 28 package(s) will be affected (of 0 checked):

New packages to be INSTALLED:
        ORBit2: 2.14.19_2
        brotli: 1.0.7_2,1
        dconf: 0.36.0
        enchant2: 2.2.3_4
        gconf2: 3.2.6_5
        geoclue: 2.5.5
        glib-networking: 2.56.1_2
        graphene: 1.10.0
        gsettings-desktop-schemas: 3.28.1
        gstreamer1-plugins-gl: 1.16.2
        harfbuzz-icu: 2.6.8_2
        hunspell: 1.7.0_2
        hyphen: 2.8.8
        json-glib: 1.4.4
        libIDL: 0.8.14_4
        libmspack: 0.10.1
        libproxy: 0.4.15
        libsecret: 0.18.6_1
        libsoup: 2.62.3
        libwpe: 1.4.0.1
        py37-cairo: 1.18.1_1
        py37-gobject3: 3.28.3_1
        pygobject3-common: 3.28.3_1
        veracrypt: 1.24_1
        webkit2-gtk3: 2.28.4
        woff2: 1.0.2_4
        wpebackend-fdo: 1.4.1
        wx30-gtk3: 3.0.5.1

Number of packages to be installed: 28

The process will require 147 MiB more space.
30 MiB to be downloaded.

Proceed with this action? [y/N]:
...
...
...
[28/28] Extracting veracrypt-1.24_1: 100%
=====
Message from veracrypt-1.24_1:

--
1) Veracrypt needs security/sudo port to mount disk volumes. You must modify
   /usr/local/etc/sudoers file to add Veracrypt user(s). Don't use root user

2) Please ensure that the fusefs kmod is loaded prior to use:

$ kldload fuse

If you want load fuse.ko on boot time, please add the following to /boot/loader.conf

fuse_load="YES"

3) Enjoy it

Leider gibt es dieses Paket nicht im Standard-Repository von Ubuntu 18.04, deshalb muss ein PPA-Repository hinzugefügt werden:

> add-apt-repository ppa:unit193/encryption
> apt update

installieren:

> apt install veracrypt

deinstallieren:

> sudo /usr/bin/veracrypt-uninstall.sh

Netzwerklaufwerke kann man so einbinden:

> mount -t drvfs '\\server\share' /mnt/share

Eine 400GB-microSD-Karte kann maximal eine 375558 MB große VeraCrypt-Datei beherbergen.