8Sep

3 Алтернативе за сада дефункт ТруеЦрипт за Ваше потребе за шифровањем

драматично заустављање ТруеЦрипта у мају 2014. године оставило је све шокиране.ТруеЦрипт је био препорука за преузимање софтвера за пуну диск јединицу, а програмери су изненада рекли да је код "није сигуран" и зауставио развој.

Још увек не знамо зашто је ТруеЦрипт затворен - можда су програмери били под притиском владе, или су можда били болесни да га одржавају.Али ево шта можете користити уместо тога.

ТруеЦрипт 7.1а( Да, још увек)

Да, ТруеЦрипт развој је службено заустављен и њена службена страница за преузимање је уклоњена.Програмери су дали изјаве рекавши да их више не занима код, и да се трећим странама не може вјеровати да их одржавају и исправно исправљају.

Међутим, Гибсон Ресеарцх Цорпоратион тврди да ТруеЦрипт је и даље безбедан за употребу.ТруеЦрипт 7.1а је последња стварна верзија, објављена у фебруару 2012. и од тада користи милиони људи.Отворени изворни код ТруеЦрипт-а тренутно пролази кроз независну ревизију - рад који је започео пре наглог искључења - а Фаза 1 ревизије је завршена без икаквих проблема.ТруеЦрипт је једини софтверски пакет који је икада прошао независну ревизију као што је овај.Када се то заврши, свако проналазење проблема може заједнички покренути у новој форкови ТруеЦрипт кода и ТруеЦрипт се може наставити.Код ТруеЦрипт-а је отвореног кода, што значи да чак и оригинални програмери немају могућност да га зауставе.У сваком случају, то је аргумент Гибсон Ресеарцх Цорпоратион.Други, попут непрофитног одбора за заштиту новинара, такође саветују да је код ТруеЦрипта и даље безбедан за коришћење.

Ако се одлучите да наставите да користите стандардни ТруеЦрипт код, обавезно покрените ТруеЦрипт 7.1а.Службена страница нуди ТруеЦрипт 7.2, што онемогућава могућност креирања нових шифрованих запремина - дизајниран је да мигрише своје податке од ТруеЦрипт-а на друго решење.И што је још важније, будите сигурни да ћете ТруеЦрипт 7.1а добити на поузданој локацији и проверити да фајлови нису измењени.Пројекат Опен Црипто Аудит нуди своје властито верификовано огледало, а фајлове се такође могу набавити на веб локацији ГРЦ-а.

Ако одете на ову руту, стари савјет за кориштење ТруеЦрипт-а и даље важи.Водите рачуна о резултатима ревизије ТруеЦрипт.Једног дана ће вероватно бити консензус око насљедника ТруеЦрипт-а.Могућности могу укључивати ЦипхерСхед и ТЦнект, али још нису спремне.

ВераЦрипт

ВераЦрипт је вила ТруеЦрипт-а која сада прави онлине кругове.ВераЦрипт је вилица ТруеЦрипт, заснована на ТруеЦрипт коду.

Девелопер Моунир Идрасси је објаснио разлике између ТруеЦрипт и ВераЦрипт.Укратко, програмери тврде да је Опен Црипто Аудит Пројекат, као и разне друге цурења меморије и евентуалне прекорачења бафера, поправио "сва озбиљна безбедносна питања и слабости које су до сада пронађене у изворном коду".

За разлику од пројеката ЦипхерСхед и ТЦнект поменутих горе, ВераЦрипт је сломио компатибилност са ТруеЦриптовим форматом запремине.Као резултат ове промене, ВераЦрипт не може отворити контејнерске датотеке ТруеЦрипт .Мораћете да дешифрујете податке и поново их шифрујете помоћу ВераЦрипт-а.

Пројекат ВераЦрипт повећао је број итера ПБКДФ2 алгоритма, додајући додатну заштиту од напада на бруталну силу тако што их чини споријим.Међутим, то вам ипак неће помоћи ако користите слабу лозинку за шифрирање ваше гласноће.Ово такође захтијева дуже вријеме за покретање и дешифровање шифрованих запремина.Ако желите више детаља о пројекту, Идрасси је недавно разговарао са еСецурити Планетом о томе.

ВераЦрипт је сада видио своју прву ревизију, што је довело до тога да пројекат реши разне безбедносне проблеме.Овај пројекат је на правом путу.

Уграђено шифровање вашег оперативног система

Тренутни оперативни системи практично имају уграђену енкрипцију - иако је шифровање уграђено у стандардно или Хоме, издања Виндовс-а су прилично ограничене.Можда бисте желели да размислите да користите уграђено шифровање оперативног система умјесто да се ослањате на ТруеЦрипт.Ево шта ваш оперативни систем има за вас:

  • Виндовс 7 Хоме / Виндовс 8 / Виндовс 8.1 : Хоме и "цоре" верзије Виндовс 8 и 8.1 немају уграђену функцију за пуну диск јединицу, што је један од разлога зашто је ТруеЦрипт постао толико популаран.
  • Виндовс 8.1+ на новим рачунарима : Виндовс 8.1 нуди функцију "Девице Енцриптион", али само на новим рачунарима који долазе са Виндовс 8.1 и који одговарају специфичним захтевима.Такође вас тера да поставите копију кључа за опоравак на Мицрософтове сервере( или сервере ваше домене), тако да то није најозбиљније решење за шифровање.
  • Виндовс Профессионал : Професионална издања Виндовса - Виндовс 8 и 8.1 - укључују БитЛоцкер шифровање.Он није омогућен по подразумеваној вредности, али га можете сами омогућити за шифровање целокупног диска. Напомена: Виндовс 7 Ултимате је потребан за БитЛоцкер, јер верзија Про не укључује.
  • Мац ОС Кс : Мац рачунари укључују шифровање ФилеВаулт диска.Мац ОС Кс Иосемите нуди да га аутоматски активира када поставите нови Мац и можете га касније омогућити из дијалога Систем Преференцес ако га немате.
  • Линук : Линук нуди низ технологија шифровања.Модерне Линук дистрибуције често интегришу ово право у своје инсталатере, нудећи једноставно омогућавање шифрирања пуне дискете за вашу нову Линук инсталацију.На пример, модерне верзије Убунту-а користе ЛУКС( Линук Унифиед Кеи Сетуп) за шифровање вашег тврдог диска.

Мобилни уређаји такође имају сопствене шеме шифрирања - чак и Цхромебоок-ови имају неку шифрирање.Виндовс је једина платформа која и даље захтева одлазак са вашег начина за заштиту података помоћу шифрирања на целој диску.