TrueCrypt's δραματικό κλείσιμο Τον Μάιο του 2014 άφησαν όλοι σοκαρισμένους. Το TrueCrypt ήταν η πρόταση μετάβασης για πλήρη δίσκο κρυπτογράφηση λογισμικό και οι προγραμματιστές ξαφνικά είπαν ότι ο κωδικός δεν ήταν ασφαλής και διέκοψε την ανάπτυξη.
Εξακολουθούμε να μην γνωρίζουμε ακριβώς γιατί τερματίστηκε το TrueCrypt - ίσως οι προγραμματιστές πιέζονταν από μια κυβέρνηση ή ίσως απλά είχαν βαρεθεί να το διατηρήσουν. Αλλά εδώ μπορείτε να χρησιμοποιήσετε.
TrueCrypt 7.1a (Ναι, Ακόμα)
Ναι, η ανάπτυξη του TrueCrypt σταμάτησε επίσημα και η επίσημη σελίδα λήψεών της καταργήθηκε. Οι προγραμματιστές έχουν κάνει δηλώσεις λέγοντας ότι δεν ενδιαφέρονται πλέον για τον κώδικα και ότι δεν είναι αξιόπιστοι οι προγραμματιστές τρίτων μερών για τη συντήρηση και την επιδιόρθωσή τους σωστά.
Ωστόσο, η Gibson Research Corporation υποστηρίζει ότι το TrueCrypt εξακολουθεί να είναι ασφαλές στη χρήση . Το TrueCrypt 7.1a είναι η τελευταία πραγματική έκδοση, κυκλοφόρησε τον Φεβρουάριο του 2012 και έκτοτε χρησιμοποιείται από εκατομμύρια ανθρώπους. Ο κωδικός ανοιχτού κώδικα του TrueCrypt είναι προς το παρόν υποβάλλονται σε ανεξάρτητο έλεγχο - εργασίες που ξεκίνησαν πριν από την απότομη διακοπή λειτουργίας - και η Φάση 1 του ελέγχου ολοκληρώθηκε χωρίς να εντοπιστούν μεγάλα προβλήματα. Το TrueCrypt είναι το μοναδικό πακέτο λογισμικού που έχει υποβληθεί ποτέ σε ανεξάρτητο έλεγχο όπως αυτό. Όταν τελειώσει, τυχόν προβλήματα που εντοπίζονται μπορούν να επιδιορθωθούν από την κοινότητα σε ένα νέο πιρούνι του κώδικα TrueCrypt και το TrueCrypt μπορεί να συνεχιστεί. Ο κώδικας του TrueCrypt είναι ανοιχτού κώδικα, πράγμα που σημαίνει ότι ακόμη και οι αρχικοί προγραμματιστές δεν έχουν τη δυνατότητα να τον εμποδίσουν να συνεχίσει. Αυτό είναι το επιχείρημα της Gibson Research Corporation. Άλλοι, όπως το μη κερδοσκοπικό Επιτροπή Προστασίας Δημοσιογράφων , συμβουλεψτε επίσης ότι ο κωδικός TrueCrypt εξακολουθεί να είναι ασφαλής στη χρήση.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πώς να ασφαλίσετε ευαίσθητα αρχεία στον υπολογιστή σας με το VeraCrypt
Εάν επιλέξετε να συνεχίσετε να χρησιμοποιείτε τον τυπικό κώδικα TrueCrypt, φροντίστε να λάβετε το TrueCrypt 7.1a. Ο επίσημος ιστότοπος προσφέρει το TrueCrypt 7.2, το οποίο απενεργοποιεί τη δυνατότητα δημιουργίας νέων κρυπτογραφημένων τόμων - έχει σχεδιαστεί για να μεταφέρει τα δεδομένα σας μακριά από το TrueCrypt σε άλλη λύση. Και, το πιο σημαντικό, φροντίστε να λάβετε το TrueCrypt 7.1a από μια αξιόπιστη τοποθεσία και να βεβαιωθείτε ότι τα αρχεία δεν έχουν παραβιαστεί. Το πρόγραμμα Open Crypto Audit Project προσφέρει το δικό τους επαληθευμένο καθρέφτη , και τα αρχεία μπορούν επίσης να αποκτηθούν από τον ιστότοπο GRC .
Αν ακολουθήσετε αυτήν τη διαδρομή, τις παλιές συμβουλές για τη χρήση του TrueCrypt εξακολουθεί να ισχύει. Φροντίστε να παρακολουθείτε τα αποτελέσματα του ελέγχου TrueCrypt. Μια μέρα, πιθανότατα θα υπάρχει συναίνεση γύρω από έναν διάδοχο του TrueCrypt. Οι δυνατότητες μπορεί να περιλαμβάνουν CipherShed και TCnext , αλλά δεν είναι ακόμα έτοιμοι.
VeraCrypt
VeraCrypt είναι ένα πιρούνι του TrueCrypt που κάνει τώρα τους γύρους στο διαδίκτυο. Το VeraCrypt είναι ένα πιρούνι του TrueCrypt, βασισμένο στον κώδικα TrueCrypt.
Ο προγραμματιστής Mounir Idrassi εξήγησε τις διαφορές μεταξύ TrueCrypt και VeraCrypt . Συνοπτικά, οι προγραμματιστές ισχυρίζονται ότι επιδιορθώνει «όλα τα σοβαρά ζητήματα ασφαλείας και τις αδυναμίες που εντοπίστηκαν μέχρι τώρα στον πηγαίο κώδικα» από το Open Crypto Audit Project, καθώς και διάφορες άλλες διαρροές μνήμης και πιθανές υπερχείλιση buffer.
Σε αντίθεση με τα έργα CipherShed και TCnext που αναφέρονται παραπάνω, το VeraCrypt έχει σπάσει τη συμβατότητα με τη μορφή τόμου του TrueCrypt. Ως αποτέλεσμα αυτής της αλλαγής, Το VeraCrypt δεν μπορεί να ανοίξει αρχεία κοντέινερ TrueCrypt . Θα πρέπει να αποκρυπτογραφήσετε τα δεδομένα σας και να τα κρυπτογραφήσετε ξανά με το VeraCrypt.
Το έργο VeraCrypt αύξησε τον αριθμό επαναλήψεων του αλγορίθμου PBKDF2, προσθέτοντας επιπλέον προστασία κατά βίαιες επιθέσεις κάνοντάς τα πιο αργά. Ωστόσο, αυτό δεν θα σας βοηθήσει εάν χρησιμοποιείτε μια αδύναμη φράση πρόσβασης για να κρυπτογραφήσετε τον τόμο σας. Αυτό καθιστά επίσης περισσότερο χρόνο για την εκκίνηση και την αποκρυπτογράφηση κρυπτογραφημένων τόμων. Εάν θέλετε περισσότερες λεπτομέρειες σχετικά με το έργο, Idrassi πρόσφατα μίλησε για το eSecurity Planet .
Το VeraCrypt έχει δει τώρα ο πρώτος έλεγχός του , που οδήγησε το έργο να επιδιορθώσει διάφορα ζητήματα ασφαλείας Αυτό το έργο βρίσκεται στο σωστό δρόμο.
Ενσωματωμένη κρυπτογράφηση του λειτουργικού σας συστήματος
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: 6 Δημοφιλή λειτουργικά συστήματα που προσφέρουν κρυπτογράφηση από προεπιλογή
Τα τρέχοντα λειτουργικά συστήματα σχεδόν όλα έχουν ενσωματωμένη κρυπτογράφηση - παρόλο που η κρυπτογράφηση ενσωματώνεται σε πρότυπο, ή Home, οι εκδόσεις των Windows είναι αρκετά περιορισμένες. Ίσως θέλετε να εξετάσετε το ενδεχόμενο να χρησιμοποιήσετε την ενσωματωμένη κρυπτογράφηση του λειτουργικού σας συστήματος αντί να βασιστείτε στο TrueCrypt. Δείτε τι διαθέτει το λειτουργικό σας σύστημα:
- Windows 7 Home / Windows 8 / Windows 8.1 : Οι οικιακές και «βασικές» εκδόσεις των Windows 8 και 8.1 δεν διαθέτουν ενσωματωμένη δυνατότητα πλήρους κρυπτογράφησης δίσκου, η οποία είναι ένας από τους λόγους για τους οποίους το TrueCrypt έγινε τόσο δημοφιλές.
- Windows 8.1+ σε νέους υπολογιστές : Προσφορές των Windows 8.1 μια λειτουργία "Κρυπτογράφηση συσκευής" , αλλά μόνο σε νέους υπολογιστές που συνοδεύουν τα Windows 8.1 και πληρούν συγκεκριμένες απαιτήσεις. Επίσης σας αναγκάζει να ανεβάσετε ένα αντίγραφο του κλειδιού αποκατάστασης στους διακομιστές της Microsoft (ή στους διακομιστές τομέα του οργανισμού σας) , επομένως δεν είναι η πιο σοβαρή λύση κρυπτογράφησης.
- Windows Professional : Επαγγελματικές εκδόσεις των Windows - Windows 8 και 8.1 - περιλαμβάνουν Κρυπτογράφηση BitLocker . Δεν είναι ενεργοποιημένο από προεπιλογή, αλλά μπορείτε να το ενεργοποιήσετε μόνοι σας για να αποκτήσετε κρυπτογράφηση πλήρους δίσκου. Σημείωση: Απαιτείται Windows 7 Ultimate για το BitLocker, καθώς η έκδοση Pro δεν το περιλαμβάνει.
- Mac OS X : Τα Mac περιλαμβάνουν Κρυπτογράφηση δίσκου FileVault . Το Mac OS X Yosemite προσφέρει αυτόματη ενεργοποίηση όταν ρυθμίζετε ένα νέο Mac και μπορείτε να το ενεργοποιήσετε αργότερα από το παράθυρο διαλόγου "Προτιμήσεις συστήματος" εάν δεν το έχετε κάνει.
- Linux : Το Linux προσφέρει μια ποικιλία τεχνολογιών κρυπτογράφησης. Οι σύγχρονες διανομές Linux συχνά ενσωματώνουν αυτό το δικαίωμα στους εγκαταστάτες τους, προσφέροντας εύκολη ενεργοποίηση κρυπτογράφησης πλήρους δίσκου για τη νέα εγκατάσταση Linux. Για παράδειγμα, οι σύγχρονες εκδόσεις του Ubuntu χρησιμοποιούν το LUKS (Linux Unified Key Setup) για την κρυπτογράφηση του σκληρού σας δίσκου.
Οι κινητές συσκευές έχουν επίσης τα δικά τους σχήματα κρυπτογράφησης - ομοιόμορφα Τα Chromebook έχουν κάποια κρυπτογράφηση . Τα Windows είναι η μόνη πλατφόρμα που εξακολουθεί να απαιτεί να ξεφεύγετε από το δρόμο σας για την προστασία των δεδομένων σας με κρυπτογράφηση πλήρους δίσκου.
