wiki/src/blueprint/replace_truecrypt.mdwn

   1 [[!meta title="Replace TrueCrypt"]]
   2
   3 Due to various concerns, TrueCrypt is about to be replaced in Tails,
   4 either by tcplay or cryptsetup.
   5
   6 This is the blueprint for [[!tails_ticket 5373]] and subtasks.
   7
   8 # Candidate alternatives
   9
  10 ## Tc-play
  11
  12 [tc-play](https://github.com/bwalex/tc-play) is a Free implementation
  13 of TrueCrypt based on dm-crypt, licensed under the 2-clause BSD license.
  14 It is in Debian Jessie and wheezy-backports ([[!debpts tcplay]]), and
  15 would serve as a full replacement of TrueCrypt... once a proper
  16 GUI available.
  17
  18 tc-play allows to create TrueCrypt volumes.
  19
  20 version 2 added an ability to save and restore TrueCrypt volume headers to
  21 external header files.This feature can be used to change a TrueCrypt volume
  22 password.
  23
  24 ## Cryptsetup
  25
  26 [Cryptsetup 1.6 supports reading the TrueCrypt
  27 on-disk format](https://code.google.com/p/cryptsetup/wiki/Cryptsetup160),
  28 so if/when udisks and friends are adapted (if needed), then we could
  29 as well avoid shipping any additional software at all. It is part of
  30 Debian Jessie.
  31
  32 Once unlocked on the command-line, the TC volume shows up in Nautilus,
  33 but no udisks / GNOME Disks / Nautilus integration is here to enable
  34 the user to graphically activate a TC volume.
  35
  36 Upstream (udisks) feature request:
  37 <https://bugs.freedesktop.org/show_bug.cgi?id=70164>
  38
  39 cryptsetup 1.6.4 does not support creating TrueCrypt volumes.
  40
  41 Backporting cryptsetup 1.6.4-4 for Wheezy [is
  42 easy](https://mailman.boum.org/pipermail/tails-dev/2014-July/006414.html).
  43
  44 ## Zulucrypt
  45
  46 [zuluCrypt](https://code.google.com/p/zulucrypt) is a front end to cryptsetup
  47 and tcplay, it make easy to manage Truecrypt
  48 volumes through a GUI, but it's not packaged in Debian yet
  49 ([[!debbug 703911 desc="RFP #703911"]]).
  50
  51   - It uses cryptsetup to unlock TrueCrypt volumes and LUKS volumes.
  52   - It uses cryptsetup to backup and restore LUKS volume headers.
  53   - It uses cryptsetup to add and remove keys in LUKS volumes.
  54   - It uses tcplay to create TrueCrypt volumes.
  55   - It uses tcplay to backup and restore TrueCrypt volume headers
  56
  57 zuluCrypt now has a [hidden volume like functionality using
  58 cryptsetup](https://code.google.com/p/cryptsetup/issues/detail?id=7#c28).
  59
  60 zuluCrypt can open [LUKS volumes with a detached
  61 header](https://code.google.com/p/cryptsetup/wiki/Cryptsetup140).