TrueCrypt

Phelipe Alves de Souza

26 de Novembro de 2014
Resumo
Conhecer o TrueCrypt e a facilidade da sua utilizaca
o por qualquer
tipo de usu
ario e que com poucos cliques possa realizar toda proteca
o
necess
arios de seus dados.

Conhecendo o TrueCrypt

A seguranca das informac

oes que circulam livremente pela internet esta ameacada
por governos, organizac
oes terroristas e dentre outros que utilizam de praticas
n
ao convencionais para capturarem informacoes ilegalmente.
Essas organizac
oes colocam em risco a privacidade dos usuarios da rede.
Para fugir desses ataques e proteger suas informacoes, varios softwares foram
criados para nos auxiliar.
Um software polemico e muito utilizado por usuarios e empresas em varias
pases e o TrueCrypt.
O TrueCrypt e um dos principais softwares opensouce e multiplataforma (Li um
nux, Windows e MacOS) para a area de seguranca e criptografia de dados. E
projeto desenvolvido e disponvel desde 2004 por um grupo pessoas anonimas e
que, desde ent
ao, vem sendo utilizado e auditado por diversos usuarios, empresas
e governos de v
arios pases.
O que leva os usu
arios a utilizarem o TrueCrypt e a sua usabilidade, simplicidade, telas limpas e com todas as informacoes necessarias para se utilizar a
ferramenta.
O TrueCrypt e realmente surpreendente, com ele pode-se criptografar todo e
qualquer disco como HDs, pendrives, CDs, etc. Criar discos ou volumes virtuais,
que podem ser transportados facilmente e com a maior seguranca. Mas sendo
o mais impressionante e ele criptografar seu sistema operacional. Como assim?
Todo seu HD e sistema operacional serao criptografados, quando ligar o
computador ele ir
a pedir uma senha, isso antes do sistema operacional iniciar, e
enquanto o usu
ario n
ao informa a senha correta ele nao inicia, pode tentar fazer
de tudo, s
o conseguir
a iniciar o sistema e ler o HD digitando a senha correta.
O nvel de seguranca do TrueCrypt e muito elevado, os algoritmos de criptografia utilizados por ele s
ao tao complexos e seguros que ataques a seguranca
em discos ou em arquivos criptografados pelo software podem demorar decadas
e ate seculos para terem sucesso.
Um exemplo da utilizac
ao do TrueCrypt no Brasil, foi quando o banqueiro
Daniel Dantas, acusado de crimes financeiros em 2008, teve computadores e

discos rgidos apreendidos pela polcia federal, e todos esses discos foram criptografados utilizando TrueCrypt. O FBI e nem o INC (Instituto Nacional de
Criminalstica) conseguiram acessar as informacoes contidas nesses discos.
O TrueCrypt e utilizado por grandes empresas, uma delas e Amazon, que o
utiliza em sua plataforma de computacao em nuvem AWS, sendo o TrueCrypt
au
nica opc
ao de seguranca para importar e exportar os dados do AWS.
A facilidade da utilizac
ao do TrueCrypt e surpreendente, qualquer tipo de
usu
ario consegue com poucos cliques realizar a total protecao de seus dados, para
isso, vamos realizar a instalac
ao, criacao e montagem de um disco criptografado
utilizando o TrueCrypt.

Instala
c
ao

Iremos demonstrar a instalac

ao do TrueCrypt com interface grafica no Linux.

2.1

Mudanca de reposit
orio

Ap
os um epis
odio n
ao explicado pelos desenvolvedores do TrueCrypt que abandonaram o projeto alegando inseguranca no software, o seu codigo esta sendo
auditado e mantido por um grupo de especialistas em criptografia da OpenCryptAudit.org, a u
ltima vers
ao estavel para todas as plataformas esta disponvel no
seguinte endereco: https://github.com/AuditProject/truecrypt-verified-mirror

2.2

Baixando o TrueCrypt

Entre no reposit
orio da opencryptaudit.org AuditProject selecione o arquivo
truecrypt-7.1a-linux-x64.tar.gz ou truecrypt-7.1a-linux-x86.tar.gz dependendo da sua arquitetura.

Figura 1: Repositorio do projeto

2.2.1

Acesse o diret
orio

Acesse o diret
orio onde o arquivo foi baixado.
2

Figura 2: Diretorio de download

2.2.2

Descompacte o arquivo baixado

Figura 3: Descompatar arquivo

Clique com o bot
ao direito no arquivo, e vai no item extrair.

2.3
2.3.1

Instalando o TrueCrypt
Arquivo de instala
c
ao

Ap
os descompactar, teremos o arquivo de instalacao truecrypt-7.1a-setupx**. De um duplo clique no arquivo extrado e clique em executar.

Figura 4: Executar setup

2.3.2

Setup da instala
c
ao

Ser
a aberto a tela de setup da instalacao, clique em Install TrueCrypt para
iniciar a instalac
ao.

Figura 5: Iniciar instalacao

2.3.3

Termos e condi
c
oes

Aceite os termos e condic

oes de uso do TrueCrypt para continuar a instalacao
clicando em I accept and agree to be bound by the license terms.

Figura 6: Termos e servicos

2.3.4

Confirmar a instala
c
ao

Clique em OK para confirmar que entendeu como deve prosseguir caso queira
desinstalar o TrueCrypt. Para realizar a desinstalacao correntemente, abra o
seu terminal e insira o seguinte comando:
sudo /usr/bin/truecrypt-uninstall.sh

Figura 7: Metodo de desinstalacao

2.3.5

Instala
c
ao realizada com sucesso

Ponto, o TrueCrypt foi est

a instalado. Pressione o Enter para fechar a janela.

Figura 8: Metodo de desinstalacao

Criar seu primeiro disco criptografado

3.1

Iniciar o TrueCrypt

Vamos iniciar o TrueCrypt. Busque o TrueCrypt nos seus aplicativos instalados,

ou abra o terminal e digite:
truecrypt

Figura 9: Abrir pela interface

Figura 10: Abrir pelo terminal

3.2

Criar Volume

Agora com a nossa aplicac

ao aberta, iniciaremos a criacao de nosso volume
criptografado com TrueCrypt. Clique em Create Volume.

Figura 11: Tela principal

3.2.1

Op
c
oes de cria
c
ao

Figura 12: Criacao do volume

Nessa tela h
a duas opc
oes:
A primeira opc
ao e para criarmos um disco virtual criptografado dentro de
um arquivo, ou seja, teremos um arquivo que ira se comportar como um pendrive
podendo assim inserir e remover arquivos dentro dele. Sendo um arquivo, pode
ser transportado facilmente pelo usuario em um pendrive, enviado por e-mail e
aberto em outro computador.
A segunda opc
ao e para formatar e criptografar discos como uma particao
do HD, um pendrive, CD ou qualquer outro disco existente.
Selecione a segunda opc
ao Create a volume within a partition/drive.

3.2.2

Tipo de Volume

Figura 13: Escolher o tipo do volume

Nessa tela h
a duas opc
oes:
A primeira opc
ao e para criar um disco padrao, ou seja, criar um volume
criptografado em todo o disco.
A segunda opc
ao tem um elemento extra muito interessante. O TrueCrypt
ir
a criar dois volumes em um, o volume externo e um volume oculto. Essa
opc
ao e utilizada por usu
arios que querem proteger dados que outras pessoas
interessam. Caso o usu
ario seja forcado a acessar o seu volume, ao inves de
acessar a
area oculta (onde ficarao seus dados verdadeiros), ele sera enviado
para o volume externo, onde se mantem arquivos sem importancia para essas
situac
oes. Para acessar esses dois volumes o usuario cria uma senha para o
volume externo e cria outra para o volume oculto.
Selecione a primeira opc
ao Standard TrueCrypt volume.

10

3.2.3

Localiza
c
ao do volume

Figura 14: Localizar volume

Selecione o dispositivo que deseja criptografar, clique em Select Device.

Figura 15: Selecionar dispositivo

11

Nessa tela foram listados todos os dispositivos internos e externos conectados

ao seu computador. Selecione uma particao ou dispositivo e clique em OK.
Voltando para a figura 14, clique em Next.
3.2.4

Op
c
oes de Criptografia

Figura 16: Selecione as opcoes de criptografia

Selecione um algoritmo de criptografia, utilize AES-Twofish-Serpent. Selecione um algoritmo de hash AHA-512 ou Whirlpool.
Uma curiosidade sobre o Whirlpool, e que ele foi desenvolvido pelo Prof.
Paulo S. L. M. Barreto (brasileiro) e o Prof. Vincent Rijmen (belga).
Clique em Next.

12

3.2.5

Senha

Figura 17: Criar a senha

Aqui e a etapa mais importante, escolher a senha do volume que sera encriptado.
recomendado:
Essa senha sempre ser
a solicitada para montar o disco. E
1. Senhas longas, 20 ou mais caracteres.
2. Use letras mai
usculas e min
usculas.
3. Use n
umeros.
4. Use caracteres especiais.
5. N
ao utilizar datas especiais.
6. N
ao utilizar enderecos ou qualquer coisa que leve a voce.
Criado a senha, clique em Next.

13

3.2.6

Op
c
oes de Formata
c
ao

Figura 18: Selecionar o sistema de arquivos

Selecione o formato do sistema de arquivos que deve conter o seu disco. Utilize
o Ext4 do Linux e clique em Next.
3.2.7

Plataforma de suporte

Figura 19: Selecionar a plataforma de suporte

14

Nessa tela teremos duas opcoes para informar qual tipo de plataforma que o
disco pode ser montado.
A primeira opc
ao indica que em qualquer plataforma, ou sistema operacional,
o disco poder
a ser montado.
A segunda opc
ao restringe a montagem do disco apenas `a plataforma que
est
a criando o disco, em nosso caso para o Linux.
Marque a segunda opc
ao: I will mount the volume only on Linux e
clique em Next.
3.2.8

Formatar o volume

Figura 20: Foramatacao do volume

Chegamos ao momento de formatar o volume.
Mova o mouse para aumentar a forca das chaves de criptografia que serao
geradas para criptografar o disco. Depois de um tempo arrastando o mouse,
clique em Format.
O tempo varia de acordo com o tamanho do seu volumo, quanto maior, mais
tempo leva, ent
ao espere o processo de formatacao terminar.

15

3.2.9

Volume criado com sucesso

Figura 21: Volume criado com sucesso

Com o volume criado, vamos montar o disco e salvar os arquivos dentro dele.

3.3

Montar o volume

3.3.1

Marque um dos slotes disponveis

3.3.2

Selecione o dispositivo

Figura 22: Selecionar volume para montar

16

Na parte de baixo `
a direita clique em Select Device. Selecione a particao ou
dispositivo e clique em OK.
3.3.3

Montar

Figura 23: Inserir a senha do volume

Depois de selecionar o slote e o volume, clique no botao Mount e digite a senha
do volume.

17

3.3.4

Disco montado com sucesso

Figura 24: Volume montado

Pronto, o seu volume foi montado com sucesso, agora voce ja pode acessar o
disco, copiar, modificar e deletar seus arquivos para dentro dele.

18

3.3.5

Acessar o volume montado

Figura 25: Acessar volume montado

Acesse seu navegador de arquivos e abra o disco que acabou de montar. Perceba
que na figura 24 o seu volume foi montado no diretorio:
/media/truecrypt3
Com esse disco aberto, copie e/ou crie arquivos nesse disco.

19

3.3.6

Demontar volume

Figura 26: Localizar volume

Para desmontar o volume, ou seja, fechar o volume montado, abra o TrueCrypt
e clique em Dismount All.

Conclus
ao

A partir de agora, voce j

a e capaz de instalar do TrueCrypt, criar um volume
para proteger seus arquivos, montar e desmontar seus volumes. Esses sao os
passos essenciais e os principais para utilizar o TrueCrypt como uma ferramenta
de seguranca.

20