Contêineres Criptografados com VeraCrypt

O VeraCrypt foi criado depois que o TrueCrypt foi descontinuado em 2014, em circunstâncias misteriosas. O VeraCrypt é uma bifurcação com melhorias significativas de segurança: uma contagem maior de iterações para a derivação da chave do cabeçalho do volume (dezenas de milhares contra algumas centenas no TrueCrypt), o que torna os ataques de força bruta muito mais difíceis. Uma auditoria independente de segurança (OSTIF, 2016) não encontrou vulnerabilidades críticas no VeraCrypt.

Um volume padrão do VeraCrypt é um arquivo contêiner de qualquer tamanho armazenado em um sistema de arquivos. Para criar um: abra o VeraCrypt, clique em Create Volume, selecione Create an encrypted file container, escolha o local e o tamanho do volume, selecione os algoritmos, defina uma senha e formate. O arquivo resultante aparece como dados aleatórios para qualquer pessoa que não tenha a senha. Ele pode ser movido, copiado ou incluído em uma cópia de segurança como qualquer outro arquivo.

O VeraCrypt oferece várias opções de criptografia: AES-256, Serpent, Twofish e combinações em cascata (AES-Twofish-Serpent). AES-256 com modo XTS é a escolha recomendada para a maioria dos usuários: conta com aceleração de hardware em CPUs modernas por meio de AES-NI, foi amplamente analisado e não possui vulnerabilidades práticas conhecidas. As combinações em cascata oferecem uma margem adicional de segurança, mas são significativamente mais lentas. O modo XTS foi projetado especificamente para criptografia de discos, tratando os setores de forma independente.

O VeraCrypt usa uma função de derivação de chaves (KDF) para derivar a chave de criptografia do volume a partir da sua senha. As opções incluem PBKDF2-RIPEMD-160, PBKDF2-SHA-512, Whirlpool e Argon2id (adicionado recentemente). SHA-512 ou Argon2id são as recomendações modernas: exigem muita memória e processamento, o que torna os ataques de força bruta off-line extremamente caros, mesmo contra senhas curtas.

Montar um volume do VeraCrypt faz com que ele fique acessível como uma unidade virtual. O VeraCrypt realiza a derivação da chave a partir da sua senha, descriptografa o cabeçalho do volume para recuperar a chave mestra e disponibiliza o contêiner como um sistema de arquivos. Os arquivos gravados na unidade montada são criptografados em tempo real. Desmontar remove o mapeamento, e o arquivo contêiner volta a aparecer como dados aleatórios.

A principal capacidade do VeraCrypt é a criptografia transparente em tempo real. Quando você grava um arquivo em um volume montado do VeraCrypt, ele é criptografado na memória antes de ser gravado no arquivo contêiner. Quando você lê um arquivo, ele é descriptografado durante a leitura. Os aplicativos que usam o volume montado veem um sistema de arquivos normal; eles não têm conhecimento da camada de criptografia que opera abaixo deles.

O VeraCrypt oferece suporte a volumes ocultos dentro de volumes padrão. O volume externo tem uma senha que revela conteúdo inofensivo. Um volume oculto ocupa espaço não utilizado no volume externo e tem uma senha diferente, que revela conteúdo sensível. Se alguém exigir que você revele uma senha, você poderá fornecer a senha do volume externo. Do ponto de vista criptográfico, não há como provar que existe um volume oculto, o que proporciona negação plausível.

O VeraCrypt pode criar uma partição de sistema operacional oculta para proporcionar um nível extremo de negação plausível. A partição de sistema externa contém um sistema operacional de disfarce que inicializa normalmente e parece legítimo. A partição oculta contém o sistema operacional sensível real. Inicializar com uma senha revela o sistema de disfarce; inicializar com outra revela o sistema real. A implementação exige um layout específico de partições e um processo de configuração cuidadoso.

Antes de criar um volume, a ferramenta de medição de desempenho do VeraCrypt calcula a taxa de transferência da criptografia para todas as combinações de algoritmos compatíveis com o seu hardware. Isso ajuda a escolher entre algoritmos individuais e combinações em cascata com expectativas realistas de desempenho. Em uma CPU moderna com AES-NI, AES-256-XTS normalmente alcança mais de 3 GB/s, tornando seu impacto imperceptível no acesso normal a arquivos. As combinações em cascata podem ser de 3 a 5 vezes mais lentas.

O VeraCrypt pode criptografar toda a partição do sistema, incluindo o sistema operacional. Antes de o Windows inicializar, o carregador de inicialização do VeraCrypt (armazenado no MBR ou na partição EFI) solicita a senha. Depois que ela é informada corretamente, o carregador de inicialização descriptografa a partição do Windows e transfere o controle para o OS. Isso protege contra ataques físicos nos quais um invasor remove a unidade ou inicializa o computador a partir de uma mídia externa.

A auditoria de 2016 do VeraCrypt, realizada pela OSTIF/Quarkslab, identificou 8 vulnerabilidades: 1 crítica (no carregador de inicialização, afetando a criptografia de disco inteiro), 3 de gravidade média e 4 de baixa gravidade. Os desenvolvedores do VeraCrypt corrigiram todos os problemas prontamente. A auditoria confirmou a ausência de portas dos fundos e considerou a implementação de volumes ocultos sólida do ponto de vista criptográfico. Essa auditoria pública aumentou significativamente a confiança no VeraCrypt como substituto do TrueCrypt.

Qual é a finalidade de um volume oculto do VeraCrypt?

Resumo do VeraCrypt: sucessor do TrueCrypt com melhorias de segurança e resultado positivo em auditoria, criação de arquivos contêiner como volumes criptografados, AES-256-XTS recomendado por seu desempenho e segurança, SHA-512 ou Argon2id para derivação de chaves, criptografia em tempo real transparente para os aplicativos, volumes ocultos que proporcionam negação plausível e criptografia da partição do sistema que protege o OS contra ataques físicos.