VeraCrypt è uno strumento di cifratura open source usato per proteggere dischi, partizioni e contenitori di file. Può cifrare un'intera unità o creare un volume virtuale cifrato che si comporta come un file normale finché non viene montato con la password corretta o con un file chiave. L'obiettivo è semplice: rendere i dati memorizzati illeggibili a chiunque non disponga di un accesso autorizzato.
Nella sicurezza informatica, VeraCrypt è importante perché protegge i dati inattivi su laptop, supporti rimovibili e backup. È utile contro il furto del dispositivo, la perdita e l'accesso forense offline. Negli attacchi reali, gli avversari di solito non cercano di rompere la cifratura in sé; puntano invece su password deboli, materiale di ripristino esposto o un sistema sbloccato. I difensori usano VeraCrypt per ridurre l'impatto della compromissione degli endpoint, ma devono anche gestire con attenzione il ripristino, l'archiviazione delle chiavi e l'accesso degli utenti, soprattutto in ambienti più grandi in cui il controllo centralizzato è limitato.