3 Алтернатива за ТруеЦрипт сада-Дефунцт за ваше потребе енкрипције

У драматичном затварању ТруеЦрипта у мају 2014. сви су били шокирани. ТруеЦрипт је представљала препоруку за софтвер за шифровање пуног диска, а програмери су изненада рекли да је "небезбедан" и зауставио развој.

Још увек не знамо тачно зашто је ТруеЦрипт био затворен - можда су програмери били под притиском владе, или су можда једноставно били болесни од одржавања. Али ево шта можете да користите уместо тога.

ТруеЦрипт 7.1а (Да, Још)

Да, ТруеЦрипт развој је званично обустављен и његова званична страница за преузимање је скинута. Програмери су дали изјаве у којима кажу да више нису заинтересовани за код, и да се произвођачима трећих страна не може вјеровати да га одржавају и исправно.

Међутим, компанија Гибсон Ресеарцх тврди да је ТруеЦрипт и даље безбедан за употребу. ТруеЦрипт 7.1а је последња права верзија, објављена у фебруару 2012. године и коју користе милиони људи од тада. ТруеЦрипт-ов отворени код тренутно пролази кроз независну ревизију - рад који је започео пре наглог искључивања - и фаза 1 ревизије је завршена без великих проблема. ТруеЦрипт је једини софтверски пакет који је подвргнут независној ревизији као што је ова. Када се заврши, сви пронађени проблеми могу да се закрпе од стране заједнице у новој вилици ТруеЦрипт кода и ТруеЦрипт може да се настави. Код ТруеЦрипт-а је опен-соурце, што значи да чак и оригинални програмери немају могућност да га спрече да наставе. То је аргумент Гибсон Ресеарцх Цорпоратион. Други, као што је непрофитна комисија за заштиту новинара, такође препоручују да је ТруеЦрипт код још увек безбедан за употребу.

Ако одлучите да наставите са коришћењем стандардног ТруеЦрипт кода, свакако набавите ТруеЦрипт 7.1а. Званични сајт нуди ТруеЦрипт 7.2, који онемогућава креирање нових шифрованих волумена - дизајниран је да мигрира ваше податке са ТруеЦрипт на друго рјешење. И што је најважније, обавезно добијте ТруеЦрипт 7.1а са поуздане локације и проверите да ли су фајлови промењени. Пројекат Опен Црипто Аудит нуди своје верифицирано огледало, а датотеке се могу преузети и са веб странице ГРЦ-а.

Ако кренете овом рутом, стари савет за коришћење ТруеЦрипт-а и даље важи. Водите рачуна о резултатима ТруеЦрипт ревизије. Једног дана ће вјероватно бити консензуса око насљедника ТруеЦрипт-а. Могућности укључују ЦипхерСхед и ТЦнект, али још нису спремне.

ВераЦрипт

ВераЦрипт је вилица ТруеЦрипт-а која сада прави онлине рунде. ВераЦрипт је вилица ТруеЦрипт, базирана на ТруеЦрипт коду.

Програмер Моунир Идрасси је објаснио разлике између ТруеЦрипт и ВераЦрипт. Укратко, програмери тврде да је поправио "све озбиљне безбедносне проблеме и слабости које су до сада пронађене у изворном коду" од стране Пројекта Опен Црипто Аудит, као и разна друга цурења меморије и потенцијалне прелазе бафера.

За разлику од горе поменутих ЦипхерСхед и ТЦнект пројеката, ВераЦрипт је прекинуо компатибилност са ТруеЦрипт форматом волумена. Као резултат ове промјене, ВераЦрипт не може да отвори датотеке контејнера ТруеЦрипт. Мораћете да дешифрујете ваше податке и поново их шифрујете помоћу ВераЦрипт-а.

Пројекат ВераЦрипт повећао је број итерација ПБКДФ2 алгоритма, додајући додатну заштиту од бруталних напада тако што их чини споријим. Међутим, то вам и даље неће помоћи ако користите слабу лозинку за шифровање свог волумена. Ово такође захтева више времена за покретање и дешифровање шифрованих волумена. Ако желите више детаља о пројекту, Идрасси је недавно о томе разговарао са еСецурити Планет.

ВераЦрипт је сада видио своју прву ревизију, која је довела до тога да пројекат поправи разне сигурносне проблеме. Овај пројекат је на правом путу.

Уграђено шифровање оперативног система

Постојећи оперативни системи практично сви имају уграђену енкрипцију - иако је енкрипција уграђена у стандард, или Хоме, издања Виндовса су прилично ограничена. Можда ћете желети да размислите о коришћењу уграђене енкрипције оперативног система, уместо да се ослањате на ТруеЦрипт. Ево шта ваш оперативни систем има за вас:

• Виндовс 7 Хоме / Виндовс 8 / Виндовс 8.1: Кућне и "основне" верзије Виндовса 8 и 8.1 немају уграђену функцију шифровања диска, што је један од разлога зашто је ТруеЦрипт постао толико популаран.
• Виндовс 8.1 на новом рачунару: Виндовс 8.1 нуди функцију „Шифровање уређаја“, али само на новим рачунарима који долазе са оперативним системом Виндовс 8.1 и који задовољавају специфичне захтеве. Такође вас приморава да отпремите копију кључа за опоравак на Мицрософтове сервере (или сервере домена ваше организације), тако да то није најозбиљније решење за шифровање.
• Виндовс Профессионал: Професионална издања оперативног система Виндовс - Виндовс 8 и 8.1 - укључују БитЛоцкер шифровање. Он није подразумевано омогућен, али можете га омогућити сами да бисте добили шифровање целог диска. Белешка: За БитЛоцкер је потребан Виндовс 7 Ултимате јер га верзија Про не укључује.
• Мац ОС Кс: Мацови укључују ФилеВаулт шифровање диска. Мац ОС Кс Иосемите нуди да га аутоматски омогући када поставите нови Мац, а можете га одабрати и касније из дијалога Систем Преференцес, ако нисте.
• Линук: Линук нуди разне технологије шифрирања. Модерне Линук дистрибуције често интегрирају ово право у своје инсталаторе, нудећи једноставно омогућавање шифровања цијелог диска за вашу нову Линук инсталацију. На пример, модерне верзије Убунтуа користе ЛУКС (Линук Унифиед Кеи Сетуп) за шифровање чврстог диска.

Мобилни уређаји имају и сопствене шифре шифровања - чак и Цхромебоок-ови имају неко шифровање. Виндовс је једина платформа која и даље захтева да се заштитите од података помоћу енкрипције пуног диска.