Che cos'è il formato di file TC?
Un file .tc è un volume disco virtuale crittografato creato da TrueCrypt, un'applicazione di crittografia del disco open-source interrotta bruscamente nel maggio 2014. Quando viene montato, un contenitore .tc si presenta come una normale lettera di unità: qualsiasi filesystem inserito all'interno (FAT32, NTFS, exFAT, ext4) diventa completamente accessibile. Quando non è montato, il file somiglia a un blocco di dati casuali senza un'intestazione identificativa, per scelta progettuale.
La caratteristica distintiva del formato è la negazione plausibile: i file .tc non contengono magic bytes o firme in testo in chiaro. Un volume standard si apre con un salt casuale di 512 byte seguito da un'intestazione del volume crittografata in AES-XTS, con un'intestazione di backup memorizzata negli ultimi 64 KB del file. Un volume nascosto può essere annidato all'interno dello spazio libero del volume esterno: senza la passphrase corretta, la sua presenza non può essere confermata.
I cifrari supportati includono AES-256, Serpent-256 e Twofish-256 (tutti in modalità XTS), nonché combinazioni a cascata come AES-Twofish o AES-Twofish-Serpent. Le intestazioni del volume sono protette da PBKDF2-HMAC-SHA-512.
TrueCrypt 7.1a (febbraio 2012) è stata l'ultima versione stabile prima della chiusura inspiegabile del progetto. Un audit indipendente nel 2015 non ha riscontrato backdoor critiche ma ha notato debolezze nell'implementazione. VeraCrypt (IDRIX) è il successore attivo e legge i volumi .tc in modalità compatibilità; tuttavia, VeraCrypt 1.26 (ottobre 2023) ha rimosso tale supporto. Gli utenti che devono migrare volumi .tc legacy dovrebbero utilizzare VeraCrypt 1.25.9 o versioni precedenti, per poi convertirli nel formato VeraCrypt.
L'estensione .tc non è obbligatoria; i volumi TrueCrypt possono utilizzare qualsiasi estensione o nessuna.
Sicurezza e incolumità
RISCHIO: MEDIUMTrueCrypt stesso è abbandonato e presenta bug di sicurezza noti (di media gravità) non risolti dal 2014. NON utilizzare TrueCrypt per nuove crittografie - utilizzare VeraCrypt. I volumi .tc esistenti sono sicuri da aprire con VeraCrypt (modalità TrueCrypt) solo a scopo di migrazione. ATTENZIONE: Numerosi siti di terze parti offrono il download di TrueCrypt - questi sono potenziali vettori di malware poiché la fonte originale è scomparsa. Utilizzare solo VeraCrypt da veracrypt.fr per qualsiasi operazione di crittografia. VeraCrypt ≥ 1.26 (ottobre 2023) non monta più i volumi TrueCrypt, quindi migrare i file .tc esistenti al formato VeraCrypt utilizzando VeraCrypt 1.25.9 prima di aggiornare.
Dettagli del formato
in sintesiProgrammi che aprono file TC
Windows2 apps
VeraCrypt
Open-source Utilizzare VeraCrypt versione ≤ 1.25.9: cliccare su «Seleziona file», scegliere il file .tc, cliccare su «Monta», spuntare «Modalità TrueCrypt» nella finestra della password e inserire la passphrase. Per i nuovi volumi, utilizzare invece il formato nativo di VeraCrypt.
TrueCrypt 7.1a (historical reference only)
Open-source NON utilizzare: progetto abbandonato nel 2014, nessun aggiornamento di sicurezza. Utilizzare invece VeraCrypt. TrueCrypt.org è defunto. 
macOS1 app
VeraCrypt
Open-source Utilizzare VeraCrypt versione ≤ 1.25.9: cliccare su «Seleziona file», scegliere il file .tc, cliccare su «Monta», spuntare «Modalità TrueCrypt» nella finestra della password e inserire la passphrase. Per i nuovi volumi, utilizzare invece il formato nativo di VeraCrypt. 
Linux1 app
VeraCrypt
Open-source Utilizzare VeraCrypt versione ≤ 1.25.9: cliccare su «Seleziona file», scegliere il file .tc, cliccare su «Monta», spuntare «Modalità TrueCrypt» nella finestra della password e inserire la passphrase. Per i nuovi volumi, utilizzare invece il formato nativo di VeraCrypt. Dettagli tecnici
specifiche approfondite| Cifrari di crittografia | AES-256, Serpent-256, Twofish-256 (modalità XTS); supportate anche coppie e triple a cascata (es. AES-Twofish, AES-Twofish-Serpent) |
| Derivazione della chiave | PBKDF2-HMAC-SHA-512 (predefinito); anche SHA-1, RIPEMD-160, Whirlpool; deriva la chiave di decrittografia dell'intestazione del volume |
| Negazione plausibile | Nessun magic byte o firma in chiaro: i volumi appaiono come dati casuali; i volumi nascosti possono essere annidati nello spazio libero del volume esterno |
| Struttura intestazione volume | Salt casuale di 512 byte + intestazione crittografata AES-XTS di 512 byte; intestazione di backup negli ultimi 64 KB del volume |
| Supporto volumi nascosti | Sì - un secondo filesystem crittografato annidato nello spazio libero del volume esterno; indistinguibile senza la passphrase interna |
| Filesystem interno | FAT32, NTFS, exFAT o ext2/3/4 - formattato dall'utente all'interno del contenitore crittografato |
| Integrità intestazione | CRC-32 sui campi dell'intestazione decrittografata; HMAC-SHA-512 sull'intestazione di backup |
| Dimensione volume | Definita dall'utente alla creazione - da pochi MB fino a diversi TB; fissa dopo la creazione, non espandibile dinamicamente |
| Ordine dei byte | Little-endian |
| Supporto piattaforma | Windows, macOS, Linux (TrueCrypt originale); lo stesso tramite VeraCrypt 1.25.9 o precedenti per il montaggio di volumi .tc legacy |
| Ultima versione stabile | TrueCrypt 7.1a, febbraio 2012; progetto interrotto il 28 maggio 2014 |
| Strumento successore | VeraCrypt (IDRIX, 2013-presente); VeraCrypt 1.26+ (ottobre 2023) ha rimosso il montaggio e la conversione dei volumi TrueCrypt |
| Rilasciato | 2004 (TrueCrypt 1.0) |
| Ultima versione | TrueCrypt 7.1a (February 2012) - last stable release before project abandonment |
| Specifica | en.wikipedia.org |
Domande e risposte della community
chiesto dagli utentiAncora nessuna domanda - sii il primo a chiedere informazioni sui file TC.
