Comparación de software de cifrado de discos

Esta es una comparación de características técnicas de diferentes programas de cifrado de discos .

Información de fondo

Sistemas operativos

Características

Contenedores ocultos : se pueden crear contenedores ocultos (un contenedor cifrado (A) dentro de otro contenedor cifrado (B) de modo que no se pueda establecer la existencia del contenedor A) ^{[60] para}un cifrado denegable . Tenga en cuenta que algunos modos de operación como CBC con un IV simple pueden ser más propensos a ataques de marca de agua que otros.
Autenticación previa al arranque : si se puede solicitar autenticación antes de arrancar la computadora, lo que permite cifrar el disco de arranque .
Inicio de sesión único : las credenciales proporcionadas durante la autenticación previa al arranque iniciarán automáticamente el sesión del usuario en el sistema operativo host, lo que evitará la fatiga por contraseñas y reducirá la necesidad de recordar varias contraseñas.
Autenticación personalizada : si se pueden implementar mecanismos de autenticación personalizados con aplicaciones de terceros. ^{[ Se necesita aclaración ]}
Claves múltiples : si un volumen cifrado puede tener más de una clave activa .
Fortalecimiento de frase de contraseña : si se utiliza el fortalecimiento de clave con contraseñas de texto simple para frustrar los ataques de diccionario , generalmente utilizando PBKDF2 o Argon2 .
Aceleración de hardware : ¿ Se pueden aprovechar las tarjetas de expansión aceleradoras criptográficas dedicadas?
Módulo de plataforma confiable : si la implementación puede utilizar un criptoprocesador TPM .
Sistemas de archivos : ¿Qué sistemas de archivos son compatibles?
Autenticación de dos factores : sise admiten tokens de seguridad opcionales ( módulos de seguridad de hardware , como Aladdin eToken y tarjetas inteligentes ) (por ejemplo, utilizando PKCS#11 )

^ Windows 7 presenta Bitlocker-To-Go que admite NTFS, FAT32 o exFAT; sin embargo, para el cifrado del disco duro, Windows Vista y versiones posteriores están limitadas a poder instalarse solo en volúmenes NTFS.
^ BitLocker se puede utilizar con un PIN TPM + una llave USB externa para autenticación de dos factores
^ Se puede utilizar una herramienta externa para leer la clave desde el TPM y luego pasar la clave a dm-crypt/LUKS a través de la entrada estándar
^ La situación actual en torno al proyecto TrueCrypt es controvertida. El 28 de mayo de 2014, después de muchos años de desarrollo y uso generalizado, el proyecto de código abierto (aunque anónimo) se detuvo repentinamente y todos los materiales oficiales anteriores y los binarios completos (de cifrado/descifrado) se retiraron de su sitio web aduciendo algunos "problemas de seguridad no solucionados" y el fin del soporte de Windows XP. La información técnica aquí incluida es válida solo para versiones anteriores de TrueCrypt (v7.1a y algunas anteriores). La última versión disponible (v7.2) es solo de descifrado, su autenticidad y las razones reales detrás de la medida no están claras y no se recomienda su uso. https://www.zdnet.com/article/truecrypt-quits-inexplicable/

Capas

Disco completo : si se puede cifrar todo el disco físico o el volumen lógico, incluidas las tablas de particiones y el registro de arranque maestro. Tenga en cuenta que esto no implica que el disco cifrado se pueda utilizar como disco de arranque; consulte la autenticación previa al arranque en la tabla de comparación de funciones.
Partición : si se pueden cifrar particiones de disco individuales .
Archivo : si el contenedor cifrado se puede almacenar en un archivo (generalmente implementado como dispositivos de bucle cifrado ).
Espacio de intercambio : si el espacio de intercambio (llamado "archivo de paginación" en Windows) se puede cifrar de forma individual o explícita.
Archivo de hibernación : si el archivo de hibernación está cifrado (si se admite la hibernación).

Modos de funcionamiento

El software admite distintos modos de funcionamiento. Tenga en cuenta que un volumen cifrado solo puede utilizar un modo de funcionamiento.

CBC con IV predecibles : el modo CBC ( encadenamiento de bloques de cifrado ) donde los vectores de inicialización se derivan estáticamente del número de sector y no son secretos; esto significa que los IV se reutilizan al sobrescribir un sector y un atacante puede adivinar fácilmente los vectores, lo que lleva a ataques de marca de agua .
CBC con IV secretos : el modo CBC en el que los vectores de inicialización se derivan estáticamente de la clave de cifrado y el número de sector. Los IV son secretos, pero se reutilizan con sobrescrituras. Los métodos para esto incluyen ESSIV y números de sector cifrados (CGD).
CBC con claves aleatorias por sector : el modo CBC, en el que se generan claves aleatorias para cada sector cuando se escribe en él, no presenta las debilidades típicas del CBC con vectores de inicialización reutilizados. Las claves de cada sector se almacenan en el disco y se cifran con una clave maestra. (Consulte GBDE para obtener más detalles)
LRW : el modo de bloque estrecho modificable de Liskov-Rivest-Wagner, un modo de operación diseñado específicamente para el cifrado de discos. Reemplazado por el modo XTS, más seguro, debido a problemas de seguridad. ^[122]
XTS : modo Tweaked CodeBook (TCB) basado en XEX con CipherText Stealing (CTS), el estándar SISWG (IEEE P1619) para el cifrado de discos.
Cifrado autenticado : protección contra la modificación del texto cifrado por parte de un atacante

Véase también

Notas y referencias

^ "Misión Jetico". Jetico . Consultado el 30 de mayo de 2014 .
^ "Bloombase StoreSafe". Bloombase . Consultado el 28 de noviembre de 2014 .
^ Roland Dowdeswell (4 de octubre de 2002). Anuncio de la lista de correo "Disco criptográfico" . Consultado el 14 de enero de 2007 .
^ "Protect protege los datos de los ordenadores portátiles y de sobremesa". Archivado desde el original el 2 de marzo de 2005. Consultado el 3 de septiembre de 2008 .
^ El nombre de la empresa y del producto cambia a Pointsec "Protect Data Security Inc. cambia su nombre a Pointsec Mobile Technologies Inc". Archivado desde el original el 20 de agosto de 2004. Consultado el 3 de septiembre de 2008 .
^ "Check Point completa la oferta de Protect Data con una aceptación sustancial del 87,1 por ciento". Archivado desde el original el 20 de agosto de 2008. Consultado el 3 de septiembre de 2008 .
^ Niklas Lemcke (15 de diciembre de 2014). "Comenzaron las pruebas pre-alfa" . Consultado el 24 de diciembre de 2014 .
^ "Versión 3.0 de la licencia TrueCrypt". Fundación TrueCrypt. 7 de febrero de 2012. Consultado el 24 de diciembre de 2014 .
^ Sarah Dean (10 de febrero de 2004). «Entrada de OTFEDB». Archivado desde el original el 11 de diciembre de 2008. Consultado el 10 de agosto de 2008 .
^ Parches iniciales de cryptoloop para el núcleo de desarrollo de Linux 2.5: "Copia archivada". Archivado desde el original el 10 de enero de 2005. Consultado el 24 de diciembre de 2006 .{{cite web}}: CS1 maint: copia archivada como título ( enlace )
^ "Inicio". cryptomator.org .
^ "Lanzamientos · DavidXanatos/DiskCryptor". GitHub .
^ dm-crypt se incluyó por primera vez en la versión 2.6.4 del kernel de Linux: https://lwn.net/Articles/75404/
^ Clemens Fruhwirth. «Historial de versiones de LUKS». Archivado desde el original el 25 de diciembre de 2006. Consultado el 24 de diciembre de 2006 .
^ "Documentación archivada de E4M". Archivado desde el original el 24 de mayo de 2000.
^ "eCryptfs" . Consultado el 29 de abril de 2008 .
^ Valient Gough (2003). "EncFS - un sistema de archivos cifrado". Archivo README.md . Consultado el 14 de enero de 2007 .
^ "Historial de versiones de FreeOTFE". Archivado desde el original el 7 de diciembre de 2006. Consultado el 24 de diciembre de 2006 .
^ "Página del manual de gbde(4) en FreeBSD 4.11". Página del manual de GBDE tal como apareció en FreeBSD 4.11 . Consultado el 24 de diciembre de 2006 .
^ "Página del manual de geli(8) en FreeBSD 6.0". Página del manual de GELI tal como apareció por primera vez en FreeBSD 6.0 . Consultado el 24 de diciembre de 2006 .
^ Notas de la versión. GnuPG
^ "Registro de cambios de gocryptfs en GitHub". GitHub . Consultado el 16 de enero de 2018 .
^ "tal como se recibió de la versión v5.21 de FreeOTFE con pequeños cambios". GitHub . 2014-06-20 . Consultado el 2015-09-14 .
^ "McAfee Drive Encryption". Descripción del producto . McAfee . Consultado el 31 de julio de 2019 .
^ "PGP 6.0 Freeware lanzado - ¿hay enlaces internacionales?". Grupo de noticias : comp.security.pgp. Usenet: 6sh4vm$jbf$1@news.cybercity.dk . Consultado el 4 de enero de 2007 .
^ "Cronología del software de cifrado Dekart". Dekart.
^ "Documento técnico de SafeGuard Easy 4.5" (PDF) . Utimaco . Consultado el 10 de agosto de 2009 .
^ "Documento técnico de SafeGuard Enterprise" (PDF) . Utimaco . Consultado el 10 de agosto de 2009 .
^ Renombrado como ThinkVantage Client Security "Guía de implementación de tecnologías ThinkVantage" (PDF) . Lenovo . Consultado el 5 de marzo de 2008 .^{[ enlace muerto ]}
^ "Versiones de ScramDisk 4 para Linux".
^ "Noticias de Sentry 2020" . Consultado el 2 de enero de 2007 .
^ "Registro de cambios de OpenBSD 4.2".
^ "Registro de cambios de OpenBSD 2.8".
^ "bwalex/tc-play". GitHub . 27 de agosto de 2019.
^ Última actualización: 2020-03-02 "bwalex/tc-play". Github. 2023-04-03.
^ Trend Micro
^ "Mobile Armor: Your Data.Secure. Everywhere" (Armadura móvil: sus datos. seguros. en todas partes). 4 de septiembre de 2004. Archivado desde el original el 4 de septiembre de 2004.
^ "Cifrado verdadero".
^ "Versión 3.1 de la licencia TrueCrypt". Fundación TrueCrypt. 28 de mayo de 2014. Consultado el 29 de mayo de 2014 .
^ "VeraCrypt".
^ "Licencia Apache 2.0". IDRIX. 28 de junio de 2015. Archivado desde el original el 9 de julio de 2015. Consultado el 8 de agosto de 2015 .
^ "Software de cifrado de disco duro completo - Cifrado de volumen BestCrypt - Jetico Inc. Oy".
^ desde https://github.com/Aorimn/dislocker Controlador FUSE para leer/escribir volúmenes BitLocker de Windows en Linux/Mac OSX
^ "Copia archivada" (PDF) . Archivado desde el original (PDF) el 23 de septiembre de 2015. Consultado el 14 de diciembre de 2014 .{{cite web}}: CS1 maint: copia archivada como título ( enlace )
^ ab https://play.google.com/store/apps/details?id=com.sovworks.edslite La aplicación de terceros permite abrir contenedores cifrados con AES-256, hash SHA-512 y sistema de archivos FAT
^ http://www.truecrypt.org/misc/freebsd Aunque CipherShed se puede crear en FreeBSD, no se recomienda ejecutarlo debido a errores e inestabilidades cuando se intenta utilizar CipherShed.
^ CrossCrypt - Sólo para los sistemas operativos Microsoft Windows XP/2000
^ abc http://www.freeotfe.org/docs/Main/Linux_volumes.htm FreeOTFE admite volúmenes cryptoloop, dm-crypt/ cryptsetup / dmsetup y dm-crypt/LUKS
^ "Cryptomator - Cifrado gratuito en la nube".
^ "Boxcryptor - Cifrado para almacenamiento en la nube - Windows, Mac, Android, iOS".
^ ab "Safe - Proteja sus archivos". Archivado desde el original el 21 de abril de 2016. Consultado el 29 de marzo de 2016 .
^ https://code.google.com/p/libfvde/ libfvde admite la lectura de volúmenes cifrados con cifrado de unidad FileVault2 (FVDE)
^ http://www.freeotfe.org/docs/Main/Linux_volumes.htm Admite volúmenes de Linux
^ https://play.google.com/store/apps/details?id=com.nemesis2.luksmanager&hl=en_GB La aplicación de terceros permite a un usuario abrir contenedores LUKS compatibles con LibreCrypt
^ https://github.com/tdk/LibreCrypt/blob/master/docs/Linux_volumes.md Admite volúmenes de Linux
^ "Cifrado de puntos finales con tecnología PGP - Symantec".
^ http://www.truecrypt.org/misc/freebsd Aunque TrueCrypt se puede crear bajo FreeBSD, no se recomienda ejecutarlo debido a errores e inestabilidades cuando se intenta utilizar TrueCrypt.
^ https://play.google.com/store/apps/details?id=com.sovworks.eds.android La aplicación de terceros permite cifrar y descifrar contenedores de VeraCrypt (solo disponible en la versión paga)
^ https://apps.apple.com/de/app/disk-decipher/id516538625 La aplicación de terceros permite cifrar y descifrar contenedores de VeraCrypt (solo disponible en la versión paga)
^ http://www.jetico.com/linux/bcrypt-help/c_hiddn.htm Descripción de contenedores ocultos de Jetico (BestCrypt)
^ abc Contenedores secretos y archivos de camuflaje ArchiCrypt Live Descripción Archivado el 24 de agosto de 2011 en Wayback Machine
^ Admite teclas "Invitado"
^ Usando la "Tarjeta Archicrypt"
^ Compatible con el formato contenedor BestCrypt; consulte BestCrypt SDK
^ Compatible con el software de cifrado de volumen BestCrypt
^ Con PIN o llave USB
^ Cifrado de unidad BitLocker: opciones de extensibilidad que añaden valor
^ ab "Descripción técnica del cifrado de unidad BitLocker". Microsoft . Archivado desde el original el 24 de febrero de 2008 . Consultado el 13 de marzo de 2008 .
^ Solo claves de recuperación.
^ abcd Roland C. Dowdeswell, John Ioannidis. "El controlador de disco criptográfico" (PDF) . Documento de diseño de CGD . Consultado el 24 de diciembre de 2006 .
^ Federico Biancuzzi (2005-12-21). "Dentro del CGD de NetBSD". Entrevista con Roland Dowdeswell . ONLamp.com. Archivado desde el original el 2007-09-29 . Consultado el 2006-12-24 .
^ "Sistemas operativos compatibles con el cifrado del sistema" (PDF) . Documentación de CipherShed . Proyecto CipherShed . Consultado el 27 de diciembre de 2014 .
^ Aunque cada volumen cifrado con CipherShed solo puede tener una clave maestra activa, es posible acceder a su contenido a través de más de un encabezado. Cada encabezado puede tener una contraseña y/o archivos de clave diferentes, si los hubiera ( consulte Preguntas frecuentes sobre TrueCrypt: ¿Existe alguna manera de que un administrador restablezca una contraseña de volumen o una contraseña de autenticación previa al arranque cuando un usuario la olvida (o pierde un archivo de clave)? )
^ ab "Archivos de claves". Documentación de TrueCrypt . Fundación TrueCrypt . Consultado el 28 de mayo de 2014 .
^ ab "Algunos programas de cifrado utilizan TPM para prevenir ataques. ¿TrueCrypt también lo utilizará?". Preguntas frecuentes sobre TrueCrypt . Fundación TrueCrypt. Archivado desde el original el 16 de abril de 2013. Consultado el 28 de mayo de 2014 .
^ ab "Futuro". Fundación TrueCrypt . Consultado el 24 de mayo de 2014 .^{[ enlace muerto permanente ]}
^ "CryFS: cómo funciona" . Consultado el 23 de septiembre de 2016 .
^ Los volúmenes abc dm-crypt y cryptoloop se pueden montar desde el initrd antes de que se inicie el sistema
^ ab "Características de DiskCryptor". Archivado desde el original el 29 de mayo de 2010. Consultado el 25 de mayo de 2010 .
^ "DiskCryptor". GitHub . 10 de febrero de 2022.
^ ab "Ficha técnica de DISK Protect" (PDF) . Consultado el 2 de diciembre de 2018 .
^ "Preguntas frecuentes sobre cryptsetup" . Consultado el 7 de enero de 2016 .
^ ab "Acceso multinivel con credenciales de acceso independientes, cada una de las cuales permite un conjunto diferente de operaciones funcionales o lógicas". EISST Ltd. Archivado desde el original el 28 de septiembre de 2007. Consultado el 25 de julio de 2007 .
^ utiliza el sistema de archivos inferior (apilamiento)
^ ab "Conjunto de instrucciones del estándar de cifrado avanzado (AES) de Intel - Rev 3". Intel . Consultado el 26 de julio de 2012 .
^ abcde Jacob Appelbaum, Ralf-Philipp Weinmann (2006-12-29). "Desbloqueo de FileVault: un análisis del cifrado de discos de Apple" (PDF) . Consultado el 2012-01-03 . {{cite journal}}: Requiere citar revista |journal=( ayuda )
^ ab "Mac OS X 10.7 Lion: la reseña de Ars Technica". Ars Technica . 20 de julio de 2011 . Consultado el 3 de enero de 2012 .
^ FreeOTFE tiene una arquitectura modular y un conjunto de componentes que permiten la integración de terceros
^ FreeOTFE permite que varias claves monten el mismo archivo contenedor a través de archivos de claves cifrados
^ abcd "Manual de FreeBSD: cifrado de particiones de disco" . Consultado el 24 de diciembre de 2006 .
^ abc Poul-Henning Kamp . "GBDE - Cifrado de disco basado en GEOM" (PDF) . Documento de diseño de GBDE . Consultado el 24 de diciembre de 2006 .
^ ab "Página del manual de geli(8) en FreeBSD-current". Página del manual de GELI en FreeBSD actual . Consultado el 24 de diciembre de 2006 .
^ abcdefghijk Jari Ruusu. «Archivo README de loop-AES». Archivado desde el original el 23 de agosto de 2023. Consultado el 23 de abril de 2007 .
^ Usando personalización
^ "Cifrado de endpoints de McAfee" (PDF) . McAfee. Archivado desde el original (PDF) el 17 de diciembre de 2010 . Consultado el 26 de julio de 2012 .
^ n-Crypt Pro no utiliza autenticación con contraseña: solo autenticación biométrica/dongle USB
^ "Preguntas frecuentes sobre el cifrado de disco completo con PGP". PGP Corporation. Archivado desde el original el 24 de diciembre de 2006. Consultado el 24 de diciembre de 2006 .
^ Las claves privadas PGP siempre están protegidas por frases de contraseña reforzadas
^ ab "Seguridad integrada: la tecnología de módulos de plataforma confiable alcanza su madurez". Utimaco. Archivado desde el original el 23 de agosto de 2006. Consultado el 4 de marzo de 2008 .
^ "Guía de implementación de tecnologías ThinkVantage" (PDF) . Lenovo . Consultado el 5 de marzo de 2008 .
^ ab Para contenedores TrueCrypt
^ "Información del producto SecureDoc". WinMagic Inc. Archivado desde el original el 2008-03-13 . Consultado el 2008-03-05 .
^ opcional mediante el uso de -K Páginas del manual de OpenBSD: vnconfig(8)
^ "Cifrado de puntos finales".
^ "Soluciones para unidades de estado sólido (SSD) - Cifrado de puntos finales". Archivado desde el original el 29 de noviembre de 2014. Consultado el 17 de noviembre de 2014 .
^ "Compatibilidad con lectores de tarjetas inteligentes - Cifrado de puntos finales".
^ abc "Sistemas operativos compatibles con el cifrado del sistema". Documentación de TrueCrypt . Fundación TrueCrypt. Archivado desde el original el 8 de enero de 2013 . Consultado el 28 de mayo de 2014 .
^ Aunque cada volumen cifrado con TrueCrypt solo puede tener una clave maestra activa, es posible acceder a su contenido a través de más de un encabezado. Cada encabezado puede tener una contraseña y/o archivos de clave diferentes, si los hubiera ( consulte Preguntas frecuentes sobre TrueCrypt: ¿Existe alguna manera de que un administrador restablezca una contraseña de volumen o una contraseña de autenticación previa al arranque cuando un usuario la olvida (o pierde un archivo de clave)? )
^ "Sistemas operativos compatibles con el cifrado del sistema". Documentación de VeraCrypt . IDRIX . Consultado el 11 de octubre de 2017 .
^ "Software de cifrado de disco duro completo - BestCrypt Volume Encryption - Jetico Inc. Oy". Archivado desde el original el 29 de agosto de 2009. Consultado el 17 de septiembre de 2009 .
^ Dentro de un VHD http://www.howtogeek.com/193013/how-to-create-an-encrypted-container-file-with-bitlocker-on-windows/
^ dm-crypt puede cifrar un volumen basado en archivos cuando se utiliza con la utilidad losetup incluida en todas las principales distribuciones de Linux
^ Sí, pero el usuario necesita scripts personalizados: http://www.linuxquestions.org/questions/slackware-14/luks-encryption-swap-and-hibernate-627958/
^ Utiliza un sistema de archivos e-Capsule propietario que no está expuesto al sistema operativo.
^ ab técnicamente no es parte de FileVault, pero lo proporcionan muchas versiones de Mac OS X; se puede habilitar independientemente de FileVault
^ http://macmarshal.com/images/Documents/mm_wp_102.pdf ^{[ enlace muerto permanente ]}
^ "Utilice FileVault para cifrar el disco de inicio en su Mac".
^ El cifrado de volumen basado en archivos es posible cuando se utiliza con la utilidad mdconfig(8).
^ "Control Break International presenta la versión 4.27 de SafeBoot". Septiembre de 2004. Archivado desde el original el 2 de abril de 2015. Consultado el 5 de marzo de 2015 .
^ http://www.openbsd.org/plus38.html Notas de cambios de OpenBSD 3.8
^ Sin embargo, no se admiten equipos basados en Windows UEFI con una tabla de particiones GUID (GPT)
^ Problema de LRW
^ Los contenedores creados con ArchiCrypt Live versión 5 utilizan LRW
^ "Nuevas características en la versión 8 de BestCrypt". Jetico. Archivado desde el original el 4 de febrero de 2007. Consultado el 2 de marzo de 2007 .
^ "Novedades en la versión 2". Jetico. Archivado desde el original el 5 de septiembre de 2008. Consultado el 1 de marzo de 2009 .
^ por Niels Fergusson (agosto de 2006). "AES-CBC + Elephant Diffuser: Un algoritmo de cifrado de disco para Windows Vista" (PDF) . Microsoft . Consultado el 22 de febrero de 2008 . {{cite journal}}: Requiere citar revista |journal=( ayuda )
^ "man 4 cgd en NetBSD-current". Página del manual de NetBSD current en CGD . 2006-03-11 . Consultado el 2006-12-24 .
^ ab Los contenedores creados con las versiones 1.0 a 4.0 de TrueCrypt utilizan CBC.
^ Los contenedores creados con las versiones 4.1 a 4.3a de TrueCrypt usan LRW y admiten CBC solo para abrir contenedores heredados.
^ Los contenedores creados con CipherShed o TrueCrypt versiones 5.0+ usan XTS y admiten LRW/CBC solo para abrir contenedores heredados.
^ "CIBLE DE SECURITE CRITERES COMMUNS NIVEAU EAL3+" (PDF) .
^ A partir de la versión 2.6.20 del kernel de Linux, CryptoAPI admite el modo LRW: https://lwn.net/Articles/213650/
^ "cryptsetup - administrar volúmenes cifrados con dm-crypt y LUKS". 2018-01-01 . Consultado el 2018-05-08 .
^ "OS X Lion: Acerca de FileVault 2" . Consultado el 3 de enero de 2011 .
^ "Comparación de cifrado de disco Linux/BSD". Archivado desde el original el 29 de junio de 2007. Consultado el 24 de diciembre de 2006 .
^ Pawel Jakub Dawidek (8 de junio de 2006). "Autenticación de datos para geli(8) comprometida con HEAD" . Consultado el 22 de noviembre de 2021 .
^ Para contenedores Scramdisk
^ Para contenedores TrueCrypt 4
^ Para contenedores TrueCrypt 5 y 6
^ "'CVS: cvs.openbsd.org: src' - MARC".
^ Los contenedores creados con las versiones 5.0 o posteriores de TrueCrypt utilizan XTS y admiten LRW/CBC únicamente para abrir contenedores heredados.

Enlaces externos

DiskCryptor vs Truecrypt: comparación entre DiskCryptor y TrueCrypt
Guía del comprador sobre el cifrado de disco completo: descripción general del cifrado de disco completo, cómo funciona y en qué se diferencia del cifrado a nivel de archivo

[BitLockerFS-70] Windows 7 presenta Bitlocker-To-Go que admite NTFS, FAT32 o exFAT; sin embargo, para el cifrado del disco duro, Windows Vista y versiones posteriores están limitadas a poder instalarse solo en volúmenes NTFS.

[BitLocker2F-71] BitLocker se puede utilizar con un PIN TPM + una llave USB externa para autenticación de dos factores

[dm-cryptTPM-85] Se puede utilizar una herramienta externa para leer la clave desde el TPM y luego pasar la clave a dm-crypt/LUKS a través de la entrada estándar

[TrueCryptMystery-110] La situación actual en torno al proyecto TrueCrypt es controvertida. El 28 de mayo de 2014, después de muchos años de desarrollo y uso generalizado, el proyecto de código abierto (aunque anónimo) se detuvo repentinamente y todos los materiales oficiales anteriores y los binarios completos (de cifrado/descifrado) se retiraron de su sitio web aduciendo algunos "problemas de seguridad no solucionados" y el fin del soporte de Windows XP. La información técnica aquí incluida es válida solo para versiones anteriores de TrueCrypt (v7.1a y algunas anteriores). La última versión disponible (v7.2) es solo de descifrado, su autenticidad y las razones reales detrás de la medida no están claras y no se recomienda su uso. https://www.zdnet.com/article/truecrypt-quits-inexplicable/

[1] "Misión Jetico". Jetico . Consultado el 30 de mayo de 2014 .

[2] "Bloombase StoreSafe". Bloombase . Consultado el 28 de noviembre de 2014 .

[3] Roland Dowdeswell (4 de octubre de 2002). Anuncio de la lista de correo "Disco criptográfico" . Consultado el 14 de enero de 2007 .

[infoworld.com-4] "Protect protege los datos de los ordenadores portátiles y de sobremesa". Archivado desde el original el 2 de marzo de 2005. Consultado el 3 de septiembre de 2008 .

[5] El nombre de la empresa y del producto cambia a Pointsec "Protect Data Security Inc. cambia su nombre a Pointsec Mobile Technologies Inc". Archivado desde el original el 20 de agosto de 2004. Consultado el 3 de septiembre de 2008 .

[6] "Check Point completa la oferta de Protect Data con una aceptación sustancial del 87,1 por ciento". Archivado desde el original el 20 de agosto de 2008. Consultado el 3 de septiembre de 2008 .

[7] Niklas Lemcke (15 de diciembre de 2014). "Comenzaron las pruebas pre-alfa" . Consultado el 24 de diciembre de 2014 .

[8] "Versión 3.0 de la licencia TrueCrypt". Fundación TrueCrypt. 7 de febrero de 2012. Consultado el 24 de diciembre de 2014 .

[9] Sarah Dean (10 de febrero de 2004). «Entrada de OTFEDB». Archivado desde el original el 11 de diciembre de 2008. Consultado el 10 de agosto de 2008 .

[10] Parches iniciales de cryptoloop para el núcleo de desarrollo de Linux 2.5: "Copia archivada". Archivado desde el original el 10 de enero de 2005. Consultado el 24 de diciembre de 2006 .{{cite web}}: CS1 maint: copia archivada como título ( enlace )

[11] "Inicio". cryptomator.org .

[12] "Lanzamientos · DavidXanatos/DiskCryptor". GitHub .

[13] -crypt se incluyó por primera vez en la versión 2.6.4 del kernel de Linux: https://lwn.net/Articles/75404/

[14] Clemens Fruhwirth. «Historial de versiones de LUKS». Archivado desde el original el 25 de diciembre de 2006. Consultado el 24 de diciembre de 2006 .

[15] "Documentación archivada de E4M". Archivado desde el original el 24 de mayo de 2000.

[16] "eCryptfs" . Consultado el 29 de abril de 2008 .

[17] Valient Gough (2003). "EncFS - un sistema de archivos cifrado". Archivo README.md . Consultado el 14 de enero de 2007 .

[18] "Historial de versiones de FreeOTFE". Archivado desde el original el 7 de diciembre de 2006. Consultado el 24 de diciembre de 2006 .

[19] "Página del manual de gbde(4) en FreeBSD 4.11". Página del manual de GBDE tal como apareció en FreeBSD 4.11 . Consultado el 24 de diciembre de 2006 .

[20] "Página del manual de geli(8) en FreeBSD 6.0". Página del manual de GELI tal como apareció por primera vez en FreeBSD 6.0 . Consultado el 24 de diciembre de 2006 .

[21] Notas de la versión. GnuPG

[22] "Registro de cambios de gocryptfs en GitHub". GitHub . Consultado el 16 de enero de 2018 .

[23] "tal como se recibió de la versión v5.21 de FreeOTFE con pequeños cambios". GitHub . 2014-06-20 . Consultado el 2015-09-14 .

[24] "McAfee Drive Encryption". Descripción del producto . McAfee . Consultado el 31 de julio de 2019 .

[25] "PGP 6.0 Freeware lanzado - ¿hay enlaces internacionales?". Grupo de noticias : comp.security.pgp. Usenet: 6sh4vm$jbf$1@news.cybercity.dk . Consultado el 4 de enero de 2007 .

[26] "Cronología del software de cifrado Dekart". Dekart.

[27] "Documento técnico de SafeGuard Easy 4.5" (PDF) . Utimaco . Consultado el 10 de agosto de 2009 .

[28] "Documento técnico de SafeGuard Enterprise" (PDF) . Utimaco . Consultado el 10 de agosto de 2009 .

[LenovoPrivateDisk-29] Renombrado como ThinkVantage Client Security "Guía de implementación de tecnologías ThinkVantage" (PDF) . Lenovo . Consultado el 5 de marzo de 2008 .^{[ enlace muerto ]}

[30] "Versiones de ScramDisk 4 para Linux".

[31] "Noticias de Sentry 2020" . Consultado el 2 de enero de 2007 .

[32] "Registro de cambios de OpenBSD 4.2".

[33] "Registro de cambios de OpenBSD 2.8".

[34] "bwalex/tc-play". GitHub . 27 de agosto de 2019.

[35] Última actualización: 2020-03-02 "bwalex/tc-play". Github. 2023-04-03.

[36] Trend Micro

[37] "Mobile Armor: Your Data.Secure. Everywhere" (Armadura móvil: sus datos. seguros. en todas partes). 4 de septiembre de 2004. Archivado desde el original el 4 de septiembre de 2004.

[38] "Cifrado verdadero".

[39] "Versión 3.1 de la licencia TrueCrypt". Fundación TrueCrypt. 28 de mayo de 2014. Consultado el 29 de mayo de 2014 .

[40] "VeraCrypt".

[41] "Licencia Apache 2.0". IDRIX. 28 de junio de 2015. Archivado desde el original el 9 de julio de 2015. Consultado el 8 de agosto de 2015 .

[42] "Software de cifrado de disco duro completo - Cifrado de volumen BestCrypt - Jetico Inc. Oy".

[dislocker-43] sde https://github.com/Aorimn/dislocker Controlador FUSE para leer/escribir volúmenes BitLocker de Windows en Linux/Mac OSX

[44] "Copia archivada" (PDF) . Archivado desde el original (PDF) el 23 de septiembre de 2015. Consultado el 14 de diciembre de 2014 .{{cite web}}: CS1 maint: copia archivada como título ( enlace )

[play.google.com-45] ttps://play.google.com/store/apps/details?id=com.sovworks.edslite La aplicación de terceros permite abrir contenedores cifrados con AES-256, hash SHA-512 y sistema de archivos FAT

[46] ttp://www.truecrypt.org/misc/freebsd Aunque CipherShed se puede crear en FreeBSD, no se recomienda ejecutarlo debido a errores e inestabilidades cuando se intenta utilizar CipherShed.

[47] CrossCrypt - Sólo para los sistemas operativos Microsoft Windows XP/2000

[freeotfe.org-48] ttp://www.freeotfe.org/docs/Main/Linux_volumes.htm FreeOTFE admite volúmenes cryptoloop, dm-crypt/ cryptsetup / dmsetup y dm-crypt/LUKS

[cryptomator.org-49] "Cryptomator - Cifrado gratuito en la nube".

[boxcryptor-50] "Boxcryptor - Cifrado para almacenamiento en la nube - Windows, Mac, Android, iOS".

[save-51] "Safe - Proteja sus archivos". Archivado desde el original el 21 de abril de 2016. Consultado el 29 de marzo de 2016 .

[52] ttps://code.google.com/p/libfvde/ libfvde admite la lectura de volúmenes cifrados con cifrado de unidad FileVault2 (FVDE)

[53] ttp://www.freeotfe.org/docs/Main/Linux_volumes.htm Admite volúmenes de Linux

[54] ttps://play.google.com/store/apps/details?id=com.nemesis2.luksmanager&hl=en_GB La aplicación de terceros permite a un usuario abrir contenedores LUKS compatibles con LibreCrypt

[55] ttps://github.com/tdk/LibreCrypt/blob/master/docs/Linux_volumes.md Admite volúmenes de Linux

[56] "Cifrado de puntos finales con tecnología PGP - Symantec".

[57] ttp://www.truecrypt.org/misc/freebsd Aunque TrueCrypt se puede crear bajo FreeBSD, no se recomienda ejecutarlo debido a errores e inestabilidades cuando se intenta utilizar TrueCrypt.

[58] ttps://play.google.com/store/apps/details?id=com.sovworks.eds.android La aplicación de terceros permite cifrar y descifrar contenedores de VeraCrypt (solo disponible en la versión paga)

[59] ttps://apps.apple.com/de/app/disk-decipher/id516538625 La aplicación de terceros permite cifrar y descifrar contenedores de VeraCrypt (solo disponible en la versión paga)

[60] ttp://www.jetico.com/linux/bcrypt-help/c_hiddn.htm Descripción de contenedores ocultos de Jetico (BestCrypt)

[ArchiCrypt-61] Contenedores secretos y archivos de camuflaje ArchiCrypt Live Descripción Archivado el 24 de agosto de 2011 en Wayback Machine

[62] Admite teclas "Invitado"

[63] Usando la "Tarjeta Archicrypt"

[64] Compatible con el formato contenedor BestCrypt; consulte BestCrypt SDK

[65] Compatible con el software de cifrado de volumen BestCrypt

[66] Con PIN o llave USB

[67] Cifrado de unidad BitLocker: opciones de extensibilidad que añaden valor

[BL_Overview-68] "Descripción técnica del cifrado de unidad BitLocker". Microsoft . Archivado desde el original el 24 de febrero de 2008 . Consultado el 13 de marzo de 2008 .

[69] Solo claves de recuperación.

[cgd-paper-72] Roland C. Dowdeswell, John Ioannidis. "El controlador de disco criptográfico" (PDF) . Documento de diseño de CGD . Consultado el 24 de diciembre de 2006 .

[inside-cgd-73] Federico Biancuzzi (2005-12-21). "Dentro del CGD de NetBSD". Entrevista con Roland Dowdeswell . ONLamp.com. Archivado desde el original el 2007-09-29 . Consultado el 2006-12-24 .

[74] "Sistemas operativos compatibles con el cifrado del sistema" (PDF) . Documentación de CipherShed . Proyecto CipherShed . Consultado el 27 de diciembre de 2014 .

[75] Aunque cada volumen cifrado con CipherShed solo puede tener una clave maestra activa, es posible acceder a su contenido a través de más de un encabezado. Cada encabezado puede tener una contraseña y/o archivos de clave diferentes, si los hubiera ( consulte Preguntas frecuentes sobre TrueCrypt: ¿Existe alguna manera de que un administrador restablezca una contraseña de volumen o una contraseña de autenticación previa al arranque cuando un usuario la olvida (o pierde un archivo de clave)? )

[truecrypt.org-76] "Archivos de claves". Documentación de TrueCrypt . Fundación TrueCrypt . Consultado el 28 de mayo de 2014 .

[TrueCrypt_Foundation-77] "Algunos programas de cifrado utilizan TPM para prevenir ataques. ¿TrueCrypt también lo utilizará?". Preguntas frecuentes sobre TrueCrypt . Fundación TrueCrypt. Archivado desde el original el 16 de abril de 2013. Consultado el 28 de mayo de 2014 .

[TCfuture-78] "Futuro". Fundación TrueCrypt . Consultado el 24 de mayo de 2014 .^{[ enlace muerto permanente ]}

[79] "CryFS: cómo funciona" . Consultado el 23 de septiembre de 2016 .

[dmcrypt-initrd-80] Los volúmenes abc dm-crypt y cryptoloop se pueden montar desde el initrd antes de que se inicie el sistema

[DiskCryptor-81] "Características de DiskCryptor". Archivado desde el original el 29 de mayo de 2010. Consultado el 25 de mayo de 2010 .

[82] "DiskCryptor". GitHub . 10 de febrero de 2022.

[disk-protect-83] "Ficha técnica de DISK Protect" (PDF) . Consultado el 2 de diciembre de 2018 .

[dm-crypt_tpm-84] "Preguntas frecuentes sobre cryptsetup" . Consultado el 7 de enero de 2016 .

[ps-mla-86] "Acceso multinivel con credenciales de acceso independientes, cada una de las cuales permite un conjunto diferente de operaciones funcionales o lógicas". EISST Ltd. Archivado desde el original el 28 de septiembre de 2007. Consultado el 25 de julio de 2007 .

[87] utiliza el sistema de archivos inferior (apilamiento)

[Intel-88] "Conjunto de instrucciones del estándar de cifrado avanzado (AES) de Intel - Rev 3". Intel . Consultado el 26 de julio de 2012 .

[nsa-vilefault-89] Jacob Appelbaum, Ralf-Philipp Weinmann (2006-12-29). "Desbloqueo de FileVault: un análisis del cifrado de discos de Apple" (PDF) . Consultado el 2012-01-03 . {{cite journal}}: Requiere citar revista |journal=( ayuda )

[ars-filevault-90] "Mac OS X 10.7 Lion: la reseña de Ars Technica". Ars Technica . 20 de julio de 2011 . Consultado el 3 de enero de 2012 .

[components-91] FreeOTFE tiene una arquitectura modular y un conjunto de componentes que permiten la integración de terceros

[keyfiles-92] FreeOTFE permite que varias claves monten el mismo archivo contenedor a través de archivos de claves cifrados

[freebsd-disk-93] "Manual de FreeBSD: cifrado de particiones de disco" . Consultado el 24 de diciembre de 2006 .

[gbde-paper-94] Poul-Henning Kamp . "GBDE - Cifrado de disco basado en GEOM" (PDF) . Documento de diseño de GBDE . Consultado el 24 de diciembre de 2006 .

[geli-man-95] "Página del manual de geli(8) en FreeBSD-current". Página del manual de GELI en FreeBSD actual . Consultado el 24 de diciembre de 2006 .

[loop-aes-96] Jari Ruusu. «Archivo README de loop-AES». Archivado desde el original el 23 de agosto de 2023. Consultado el 23 de abril de 2007 .

[97] Usando personalización

[98] "Cifrado de endpoints de McAfee" (PDF) . McAfee. Archivado desde el original (PDF) el 17 de diciembre de 2010 . Consultado el 26 de julio de 2012 .

[ncrypt-bio-99] -Crypt Pro no utiliza autenticación con contraseña: solo autenticación biométrica/dongle USB

[pgp-faq-100] "Preguntas frecuentes sobre el cifrado de disco completo con PGP". PGP Corporation. Archivado desde el original el 24 de diciembre de 2006. Consultado el 24 de diciembre de 2006 .

[101] Las claves privadas PGP siempre están protegidas por frases de contraseña reforzadas

[EmbeddedSecurity-102] "Seguridad integrada: la tecnología de módulos de plataforma confiable alcanza su madurez". Utimaco. Archivado desde el original el 23 de agosto de 2006. Consultado el 4 de marzo de 2008 .

[Lenovo-103] "Guía de implementación de tecnologías ThinkVantage" (PDF) . Lenovo . Consultado el 5 de marzo de 2008 .

[sd4l-tc-104] Para contenedores TrueCrypt

[sdoc-faq-105] "Información del producto SecureDoc". WinMagic Inc. Archivado desde el original el 2008-03-13 . Consultado el 2008-03-05 .

[106] te el uso de -K Páginas del manual de OpenBSD: vnconfig(8)

[107] "Cifrado de puntos finales".

[108] "Soluciones para unidades de estado sólido (SSD) - Cifrado de puntos finales". Archivado desde el original el 29 de noviembre de 2014. Consultado el 17 de noviembre de 2014 .

[109] "Compatibilidad con lectores de tarjetas inteligentes - Cifrado de puntos finales".

[ReferenceA-111] "Sistemas operativos compatibles con el cifrado del sistema". Documentación de TrueCrypt . Fundación TrueCrypt. Archivado desde el original el 8 de enero de 2013 . Consultado el 28 de mayo de 2014 .

[112] Aunque cada volumen cifrado con TrueCrypt solo puede tener una clave maestra activa, es posible acceder a su contenido a través de más de un encabezado. Cada encabezado puede tener una contraseña y/o archivos de clave diferentes, si los hubiera ( consulte Preguntas frecuentes sobre TrueCrypt: ¿Existe alguna manera de que un administrador restablezca una contraseña de volumen o una contraseña de autenticación previa al arranque cuando un usuario la olvida (o pierde un archivo de clave)? )

[113] "Sistemas operativos compatibles con el cifrado del sistema". Documentación de VeraCrypt . IDRIX . Consultado el 11 de octubre de 2017 .

[118] "Software de cifrado de disco duro completo - BestCrypt Volume Encryption - Jetico Inc. Oy". Archivado desde el original el 29 de agosto de 2009. Consultado el 17 de septiembre de 2009 .

[119] Dentro de un VHD http://www.howtogeek.com/193013/how-to-create-an-encrypted-container-file-with-bitlocker-on-windows/

[120] -crypt puede cifrar un volumen basado en archivos cuando se utiliza con la utilidad losetup incluida en todas las principales distribuciones de Linux

[121] Sí, pero el usuario necesita scripts personalizados: http://www.linuxquestions.org/questions/slackware-14/luks-encryption-swap-and-hibernate-627958/

[122] Utiliza un sistema de archivos e-Capsule propietario que no está expuesto al sistema operativo.

[not-technically-filevault-123] técnicamente no es parte de FileVault, pero lo proporcionan muchas versiones de Mac OS X; se puede habilitar independientemente de FileVault

[124] ttp://macmarshal.com/images/Documents/mm_wp_102.pdf ^{[ enlace muerto permanente ]}

[mac-filevault-125] "Utilice FileVault para cifrar el disco de inicio en su Mac".

[mdconfig-126] El cifrado de volumen basado en archivos es posible cuando se utiliza con la utilidad mdconfig(8).

[ControlBreak-127] "Control Break International presenta la versión 4.27 de SafeBoot". Septiembre de 2004. Archivado desde el original el 2 de abril de 2015. Consultado el 5 de marzo de 2015 .

[128] ttp://www.openbsd.org/plus38.html Notas de cambios de OpenBSD 3.8

[129] Sin embargo, no se admiten equipos basados en Windows UEFI con una tabla de particiones GUID (GPT)

[130] Problema de LRW

[131] Los contenedores creados con ArchiCrypt Live versión 5 utilizan LRW

[132] "Nuevas características en la versión 8 de BestCrypt". Jetico. Archivado desde el original el 4 de febrero de 2007. Consultado el 2 de marzo de 2007 .

[133] "Novedades en la versión 2". Jetico. Archivado desde el original el 5 de septiembre de 2008. Consultado el 1 de marzo de 2009 .

[Fergusson-134] r Niels Fergusson (agosto de 2006). "AES-CBC + Elephant Diffuser: Un algoritmo de cifrado de disco para Windows Vista" (PDF) . Microsoft . Consultado el 22 de febrero de 2008 . {{cite journal}}: Requiere citar revista |journal=( ayuda )

[135] "man 4 cgd en NetBSD-current". Página del manual de NetBSD current en CGD . 2006-03-11 . Consultado el 2006-12-24 .

[ReferenceB-136] Los contenedores creados con las versiones 1.0 a 4.0 de TrueCrypt utilizan CBC.

[ReferenceC-137] Los contenedores creados con las versiones 4.1 a 4.3a de TrueCrypt usan LRW y admiten CBC solo para abrir contenedores heredados.

[138] Los contenedores creados con CipherShed o TrueCrypt versiones 5.0+ usan XTS y admiten LRW/CBC solo para abrir contenedores heredados.

[139] "CIBLE DE SECURITE CRITERES COMMUNS NIVEAU EAL3+" (PDF) .

[cryptoapi-lrw-140] A partir de la versión 2.6.20 del kernel de Linux, CryptoAPI admite el modo LRW: https://lwn.net/Articles/213650/

[141] "cryptsetup - administrar volúmenes cifrados con dm-crypt y LUKS". 2018-01-01 . Consultado el 2018-05-08 .

[142] "OS X Lion: Acerca de FileVault 2" . Consultado el 3 de enero de 2011 .

[linuxbsd-143] "Comparación de cifrado de disco Linux/BSD". Archivado desde el original el 29 de junio de 2007. Consultado el 24 de diciembre de 2006 .

[144] Pawel Jakub Dawidek (8 de junio de 2006). "Autenticación de datos para geli(8) comprometida con HEAD" . Consultado el 22 de noviembre de 2021 .

[sd4l-sd-145] Para contenedores Scramdisk

[sd4l-tc4-146] Para contenedores TrueCrypt 4

[sd4l-tc5-6-147] Para contenedores TrueCrypt 5 y 6

[148] "'CVS: cvs.openbsd.org: src' - MARC".

[149] Los contenedores creados con las versiones 5.0 o posteriores de TrueCrypt utilizan XTS y admiten LRW/CBC únicamente para abrir contenedores heredados.