Studie nyní ukázala, že šifrované kontejnery nenabízejí žádné skutečné zabezpečení. Aplikace, které dočasně nešifrovaně ukládají vaše data, poškozují celý koncept.
V současné studii o open source šifrování TrueCrypt ve verzi 5.1a vědci z Washingtonské univerzity společně s bezpečnostním expertem Brucem Schneierem ukazují, že šifrované oblasti pevného disku neposkytují dostatečnou ochranu před špionáží dat.
Vaše výsledky nejsou omezeny na TrueCrypt. Zjištěné problémy jsou obecné povahy a lze je také použít v případě útoků na jiné šifrovací programy.
Pro přístup k datům v šifrovaných souborech vědci jednoduše využili chování široké škály aplikací. Z pohledu těchto programů jsou takzvané „šifrované kontejnery“ normální jednotky. Pokud například otevřete dokument aplikace Word z takto šifrované oblasti na pevném disku, aplikace Microsoft Word uloží záložní kopii mimo šifrovanou oblast pro obnovení v případě selhání systému. Tyto dočasné soubory nejsou šifrovány, což poškozuje váš koncept zabezpečení. Podle vědců se podobně chová řada aplikací.
Tento problém také existuje u šifrovaných USB klíčů nebo jiných externích jednotek. Můžete to napravit vložením cesty dočasné složky (obvykle pod váš uživatelský profil do složek „Data aplikace“ a „Místní nastavení \ Data aplikace“ pro Windows XP a „AppData \ Roaming“ pro Windows Vista) do šifrovaného kontejneru . V důsledku toho se velikost vašeho kontejneru obvykle výrazně zvyšuje.
Alternativně můžete šifrovat celý svůj operační systém přímo. To znamená, že všechna dočasná data jsou také šifrována, i když se nenacházejí ve složce popsané výše.
V systému Windows je v aktuální verzi TrueCrypt 6.0a také možné skrýt váš operační systém, což dále zvyšuje zabezpečení vašich dat. Útočníci najdou pouze falešný operační systém a šifrovaný kontejner. Oba neobsahují žádná citlivá data. Vaše důležitá data jsou ve skrytém operačním systému, jehož existenci lze určit pouze pomocí vašeho hesla.
