TrueCrypt был стандартом шифрования дисков, но в 2014 году разработчики внезапно закрыли проект с предупреждением, что он может быть небезопасен. С тех пор TrueCrypt не обновляется. Замены: VeraCrypt — прямой наследник с исправленными уязвимостями; BitLocker и FileVault — встроенное шифрование Windows и macOS; Cryptomator — для облачных хранилищ. Ниже — что выбрать.
Почему TrueCrypt больше не используют
- Проект закрыт в 2014 году, обновлений нет.
- Найдены уязвимости, которые исправлены только в VeraCrypt.
- Не поддерживает новые системы и загрузку UEFI.
VeraCrypt
Форк TrueCrypt с открытым кодом. Усилена защита паролей (больше итераций), исправлены уязвимости, есть скрытые тома, поддержка Windows, macOS, Linux. Лучший выбор для переноса контейнеров с TrueCrypt. Подробнее — в гиде VeraCrypt.
BitLocker
Встроенное шифрование Windows Pro, Enterprise и Education. Использует TPM — пароль при загрузке можно не вводить. Удобно, но код закрыт, а ключ восстановления часто сохраняется в аккаунте Microsoft. В Windows Home есть упрощённое «Шифрование устройства».
FileVault
Встроенное шифрование диска в macOS. Включается в Системные настройки → Конфиденциальность и безопасность → FileVault. На Mac с Apple Silicon работает почти без влияния на скорость. Ключ восстановления можно хранить в аккаунте iCloud или записать самому — без него при забытом пароле данные не вернуть. На включение уходит от нескольких минут до часа, работать за Mac в это время можно.
Cryptomator
Шифрует файлы в папке, которая синхронизируется с облаком. Каждый файл шифруется отдельно — синхронизируются только изменённые. Есть для Windows, macOS, Linux, Android и iPhone. Облачный сервис видит только зашифрованные файлы с непонятными именами, а открыть их можно на любом устройстве с Cryptomator и паролем хранилища. Подходит для Google Диска, Яндекс Диска, Dropbox и OneDrive.
Сравнение
| Инструмент | Платформы | Открытый код | Для чего |
|---|---|---|---|
| VeraCrypt | Windows, macOS, Linux | Да | Контейнеры, диски, флешки |
| BitLocker | Windows | Нет | Системный диск |
| FileVault | macOS | Нет | Системный диск |
| LUKS | Linux | Да | Диски |
| Cryptomator | Все | Да | Облако |
Как перенести данные из TrueCrypt в VeraCrypt
- Установите VeraCrypt с официального сайта.
- Подключите старый том TrueCrypt в VeraCrypt — включите режим совместимости «TrueCrypt Mode» (поддерживается в версиях до 1.26; для новых версий понадобится старая версия VeraCrypt).
- Создайте новый том VeraCrypt и скопируйте туда файлы.
- Проверьте, что всё открывается, и удалите старый том.
Что выбрать
| Задача | Инструмент |
|---|---|
| Зашифровать системный диск Windows | BitLocker или VeraCrypt |
| Зашифровать Mac | FileVault |
| Зашифрованный контейнер для файлов | VeraCrypt |
| Файлы в облаке | Cryptomator |
| Флешка | VeraCrypt или BitLocker To Go |
Главное правило — не потерять пароль и ключ восстановления: без них данные не вернуть.
Шифрование телефона и облака
| Где данные | Чем защитить |
|---|---|
| Android | Встроенное шифрование при блокировке экрана — включено по умолчанию на Android 10+ |
| iPhone | Шифрование включено при код-пароле; «Расширенная защита данных» для iCloud |
| Google Диск, Яндекс Диск | Cryptomator — файлы шифруются до загрузки |
| Флешка для обмена с другими | VeraCrypt-контейнер или архив 7-Zip с AES-256 и паролем |
Как хранить пароль от шифрования
Пароль от зашифрованного диска нельзя восстановить через поддержку. Храните его в менеджере паролей и запасную копию — на бумаге в надёжном месте. Ключ восстановления BitLocker можно сохранить в аккаунте Microsoft, но тогда доступ к нему будет и у компании.
Частые вопросы
| Вопрос | Ответ |
|---|---|
| Можно ли открыть старый том TrueCrypt сегодня | Да, в VeraCrypt до версии 1.25 в режиме совместимости |
| Безопасен ли BitLocker | Да, при сильном пароле или TPM с PIN |
| Нужно ли шифровать SSD | Да, особенно в ноутбуке |
| Замедляет ли шифрование компьютер | На современных процессорах почти незаметно |
Источники
Какой VPN выбрать
Шифрование защищает данные на дисках, VPN — трафик. Наш выбор — VPNType: шифрование AES-256, отказ от логов по заявлению сервиса, пробный Premium 5 дней за 1 ₽. Удобная связка для ноутбука: зашифрованный диск на случай кражи и VPN для работы в кафе и поездках — тогда защищены и данные на устройстве, и всё, что вы отправляете по сети.
AdGuard VPN
Бесплатная версия с лимитом трафика, премиум быстрее и с большими возможностями
Частые вопросы
Можно ли открыть контейнер TrueCrypt?
VeraCrypt до версии 1.25 поддерживал режим TrueCrypt. Откройте контейнер старой версией VeraCrypt и перенесите данные в новый том.
Что выбрать для облака?
Cryptomator: шифрует каждый файл отдельно, удобно синхронизировать через Яндекс Диск, Google Drive, Dropbox.
Что встроено в систему?
BitLocker в Windows Pro, FileVault в macOS, LUKS в Linux, шифрование по умолчанию на Android и iPhone.