TrueCrypt war eine kostenlose und quelloffene Festplattenverschlüsselungssoftware für Windows 7/Vista/XP, Mac OS X und Linux. Ihre Hauptfunktion bestand darin, eine virtuelle verschlüsselte Festplatte innerhalb einer Datei zu erstellen und sie als echte Festplatte zu mounten. Sie ermöglichte auch die Verschlüsselung einer ganzen Partition oder eines Speichergeräts, z. B. eines USB-Sticks oder einer Festplatte, und die Verschlüsselung einer Partition oder eines Datenträgers, auf dem Windows installiert war (Pre-Boot-Authentifizierung).

Die Verschlüsselung erfolgte automatisch, in Echtzeit (wie sie verwendet wurde) und für den Benutzer transparent. Durch Parallelisierung und Verkettung von Operationen war es außerdem möglich, Daten so schnell zu lesen und zu schreiben, als wäre der Datenträger nicht verschlüsselt. Die Verschlüsselung konnte auf modernen Prozessoren auch hardwarebeschleunigt werden.

Es bot eine plausible Bestreitbarkeit, wenn ein Gegner dich zwang, das Passwort preiszugeben. Dies wurde durch einen versteckten Datenträger (Steganalyse) und ein Betriebssystem erreicht.

Wenn ein Benutzer das richtige Passwort (und die Schlüsseldatei) angab und das TrueCrypt-Volume einhängte, konnte er Dateien auf das Volume kopieren und verschieben, wie auf jede andere Festplatte auch. Die Dateien wurden automatisch entschlüsselt, wenn sie von dem verschlüsselten TrueCrypt-Volume gelesen oder kopiert wurden. Ebenso wurden Dateien, die auf das TrueCrypt-Volume geschrieben oder kopiert wurden, automatisch verschlüsselt, wenn sie auf den Datenträger geschrieben wurden.

Die Software speicherte entschlüsselte Daten nie auf der Festplatte, sondern nur vorübergehend im RAM. Selbst wenn das Volume gemountet war, konnte auf die darauf gespeicherten Daten nur mit dem richtigen Passwort zugegriffen werden. Wurde der Datenträger ausgehängt, waren alle darauf gespeicherten Daten unzugänglich.

Einer der Hauptvorteile war, dass es auf der Systemplatte keine Spuren der Ver- oder Entschlüsselung der Daten hinterließ. Dadurch war es für einen Angreifer schwierig, festzustellen, welche Dateien verschlüsselt waren und welche nicht. Außerdem konnten Partitionen oder ganze Festplatten verschlüsselt werden, was bedeutete, dass alle darauf gespeicherten Informationen durch ein Passwort geschützt waren.

Es ermöglichte auch die Verschlüsselung von Boot-Laufwerken, was bedeutete, dass das richtige Passwort eingegeben werden musste, bevor das Betriebssystem starten konnte. Dies bot eine zusätzliche Sicherheitsebene für den Fall, dass der Computer gestohlen wurde oder Unbefugte darauf zugriffen.

TrueCrypt wurde im Mai 2014 aus verschiedenen Gründen eingestellt. Es steht zwar noch zum Download zur Verfügung, wird aber nicht mehr aktualisiert oder weiterentwickelt. Trotzdem bleibt es eine Option zum Datenschutz für ältere Betriebssysteme.