Et nytt blikk på VeraCrypt, en uoffisiell TrueCrypt-etterfølger
- Kategori: Sikkerhet
Da TrueCrypt-utviklerne kunngjorde at de ville gjøre det slutte å utvikle krypteringsprogramvaren på grunn av at den ikke var sikker, visste ikke mange brukere av programvaren hva de skulle gjøre for kunngjøringen.
Det som raskt ble klart, var at TrueCrypt-utviklingen ikke ville fortsette i denne formen, og at andre måtte ta over for utviklingen for å fortsette.
Et par prosjekter ble kunngjort kort tid etter at støvet slo seg ned og ett av dem var VeraCrypt av IDRIX . Det var ikke det eneste prosjektet, Ciphershed er en annen, men en av de første som produserte et program som brukere kan laste ned og benytte seg av for å kryptere harddiskene sine.
Selv om formatet som brukes av VeraCrypt er basert på TrueCrypt, er det ikke kompatibelt med TrueCrypt. Brukere som vil flytte fra TrueCrypt, må dekryptere stasjonene og partisjonene først før de krypterer dem igjen ved hjelp av VeraCrypt.
Den siste stabile versjonen av VeraCrypt, versjon 1.0e ble utgitt 4. september 2014. Den korrigerte sikkerheten sårbarheter funnet av Open Crypto Audit Project . Prosjektets mål er å revidere TrueCrypt grundig for å sikre at det er sikkert.
I tillegg til dette løste det også sikkerhetsproblemer som ble oppdaget ved kodeanalyse og fikset flere mindre feil.
En beta-versjon av den kommende VeraCrypt 1.0f ble utgitt 26. oktober 2014. Versjonen introduserer en rekke endringer som påvirker alle støttede operativsystemer og endringer som bare påvirker utvalgte systemer.
Alle operativsystemer drar nytte av støtte for SHA-256 for volumkryptering, SHA-512 som standard nøkkel-derivatealgoritme og en endring av rekkefølgen av preferanse for derivasjonsalgoritmer til SHA-512 -> Whirlpool -> Sha-256 - > RIPEMD160.
En sårbarhet i bootloader ble fikset på Windows, og det ble også foretatt forskjellige optimaliseringer. Utviklerne la støtte for SHA-256 til alternativet for systemstarterkryptering og fikset et ShellExecute-sikkerhetsproblem i tillegg.
Linux- og Mac OS X-brukere drar fordel av støtte for harddisker med sektorstørrelser større enn 512. Linux på toppen av dette fikk støtte for NTFS-formatering av volum.
Det er ikke klart når den endelige VeraCRypt 1.0f-versjonen slippes, men hvis utviklerne beholder den tre måneder lange utviklingssyklusen, vil den bli utgitt i desember.
VeraCrypt-utviklingen utvikler seg fint med nye versjoner som lanseres regelmessig av utviklerne. Den endelige dommen om TrueCrypts sikkerhet er fremdeles ute ettersom den andre delen av tilsynet ikke er fullført ennå. Med utgangspunkt i fortiden er det sannsynlig at IDRIX vil løse de fleste problemene som ble oppdaget under den andre delen av tilsynet raskt, siden de har gjort det før for den første delen.
Nå du : Krypterer du datoen / stasjonene dine? I så fall hvilken programvare bruker du til det?