TrueCrypt alternativ CipherShed er ikke død
- Kategori: Sikkerhet
CipherShed var et av en håndfull TrueCrypt-krypteringsprogramvarealternativer som dukket opp like etter at utviklerne av TrueCrypt droppet programvaren og utviklingen som en varm stein.
Vi vurderte den første versjonen av CipherShed tilbake i 2014 da utviklingsteamet ga ut et første skjermbilde av det kommende grensesnittet og avslørte planene.
Teamet ga ut en pre-alpha-versjon i slutten av 2014, men ingen ny versjon i etterkant, og det er sannsynlig at mange brukere som var interessert i prosjektet gikk videre til andre prosjekter som VeryCrypt som tilbyr lignende funksjoner og oppdateres ofte.
CipherShed 0.7.4.0, den første ikke-alfa-versjonen av applikasjonen, ble utgitt i februar 2016, mer enn året etter lanseringen av den opprinnelige pre-alpha-versjonen av teamet utgitt.
Du får en omdefinert versjon av TrueCrypt mer eller mindre med CipherShed. Det er ikke den eneste endringen som gikk inn i nybygget av krypteringsprogramvaren.
Laget lister følgende endringer på det offisielle nettstedet:
- Begrensning av forskjellige bufferoverløp
- Adresser 100% CPU-bruk i boot loader (mest relevant for VM-er)
- Adresse CVE-2015-7359: Lokal heving av privilegium på Windows forårsaket av feil identifikasjonstokenhåndtering.
- Adresse CVE-2015-7358 (kritisk): Lokal Elevation of Privilege på Windows ved å misbruke håndtering av stasjonsbrev.
- Apache 2.0 er nå vår bidragsyterlisens
- Byggeprosess er litt renere
- Signaturer er laget i både SHA1 og SHA2 for bekreftelse på et bredere utvalg av Windows
- Kodedekning blir implementert
CipherSheds utviklingsteam løste flere av sikkerhetsproblemene som var identifisert under TrueCrypt's tilsyn . Veikartet viser dette som et kortsiktig revisjonssvar, men det er egentlig ikke tilfelle med tanke på at det tok mer enn 10 måneder å løse disse problemene.
Programmet er kompatibelt med TrueCrypt-containere og krypteringsformater, og det kan brukes som en direkte erstatning av programvaren selv på systemer der data som er kryptert med TrueCrypt allerede er til stede.
For fremtiden vil et av de neste store trinnene i utviklingen være støtte for UEFI-båtlastere, noe som gjør det mulig for brukere på Windows 8 og nyere versjoner av Windows å bruke full diskkryptering uten å måtte bytte oppstartsplattformer.
Planer om å revidere kildekoden og erstatte opphavsrettsbeskyttet kode for å la CipherShed bli inkludert i Linux-distribusjoner er andre viktige skritt teamet planlegger å ta i fremtiden.
Du kan sjekke ut prosjektets veikart på den offisielle Wiki.
Lukkende ord
De fleste brukere som fremdeles bruker TrueCrypt for å beskytte filene sine eller allerede har byttet til et av de tilgjengelige alternativene, lurer sannsynligvis på om CipherShed er det riktige programmet for dem.
Sannsynligvis er hovedspørsmålet her at det er uklart hvor rask utvikling vil komme fra dette tidspunktet. Selv om det er mulig å bruke programmet som for tiden, er prosjekter som VeraCrypt mer aktive for tiden.
Nå du : Hvilken krypteringsprogramvare bruker du for øyeblikket?