Resmi olmayan bir TrueCrypt halefi olan VeraCrypt'e ikinci bir bakış
- Kategori: Güvenlik
TrueCrypt geliştiricileri yapacaklarını duyurduğunda şifreleme yazılımını geliştirmeyi bırak güvenli olmadığı için, yazılımın birçok kullanıcısı duyuruyu ne yapacağını bilmiyordu.
Kısa sürede netleşen şey, TrueCrypt geliştirmenin bu biçimde devam etmeyeceği ve geliştirmenin devam etmesi için başkalarının devralması gerektiğiydi.
Toz çöktükten kısa bir süre sonra birkaç proje açıklandı ve bunlardan biri IDRIX tarafından VeraCrypt . Tek proje bu değildi Ciphershed diğeri, ancak kullanıcıların indirip sabit disklerini şifrelemek için kullanabilecekleri bir programı ilk üretenlerden biri.
TrueCrypt tabanlı olmasına rağmen, VeraCrypt tarafından kullanılan format TrueCrypt ile uyumlu değildir. TrueCrypt'ten taşınmak isteyen kullanıcıların, VeraCrypt'i kullanarak yeniden şifrelemeden önce sürücülerinin ve bölümlerinin şifresini çözmesi gerekir.
VeraCrypt'in en son kararlı sürümü olan 1.0e sürümü 4 Eylül 2014 tarihinde piyasaya sürüldü. Open Crypto Audit Project tarafından bulunan güvenlik açıkları . Projenin amacı, güvenli olduğundan emin olmak için TrueCrypt'i kapsamlı bir şekilde denetlemektir.
Buna ek olarak, kod analizi ile tespit edilen güvenlik sorunlarını ve birkaç küçük hatayı da giderdi.
Gelecek olan VeraCrypt 1.0f'nin beta sürümü 26 Ekim 2014'te piyasaya sürüldü. Sürüm, desteklenen tüm işletim sistemlerini etkileyen bir dizi değişiklik ve yalnızca belirli sistemleri etkileyen değişiklikler içeriyor.
Tüm işletim sistemleri, hacim şifreleme için SHA-256 desteğinden, varsayılan anahtar türetme algoritması olarak SHA-512 ve türetme algoritmalarının tercih sırasının SHA-512 -> Whirlpool -> Sha-256 - olarak değiştirilmesinden yararlanır > RIPEMD160.
Windows'ta bootloader'daki bir güvenlik açığı giderildi ve çeşitli optimizasyonlar da yapıldı. Geliştiriciler, sistem önyükleme şifreleme seçeneğine SHA-256 desteği eklediler ve bir ShellExecute güvenlik sorunu da çözdüler.
Linux ve Mac OS X kullanıcıları, sektör boyutları 512'den büyük olan sabit sürücü desteğinden yararlanırlar. Üstelik Linux, birimlerin NTFS biçimlendirmesi için destek aldı.
Nihai VeraCRypt 1.0f sürümünün ne zaman piyasaya sürüldüğü henüz belli değil, ancak geliştiriciler üç aylık geliştirme döngüsünü sürdürürse Aralık ayında piyasaya sürülecek.
VeraCrypt'in geliştirilmesi, geliştiriciler tarafından düzenli olarak yayınlanan yeni sürümlerle güzel bir şekilde ilerliyor. TrueCrypt'in güvenliğiyle ilgili nihai karar, denetimin ikinci kısmı henüz tamamlanmadığı için hala çıkmıştır. Geçmişten yola çıkarak, IDRIX'in denetimin ikinci bölümünde keşfedilen sorunların çoğunu ilk bölüm için daha önce yaptıkları için hızlı bir şekilde çözmesi muhtemeldir.
Şimdi sen : Tarihinizi / sürücülerinizi mi şifreliyorsunuz? Eğer öyleyse, bunun için hangi yazılımı kullanıyorsunuz?