TrueCrypt की नाटकीय बंद मई, 2014 में सभी को चौंका दिया। फुल-डिस्क के लिए ट्रू-क्रिप्ट गो-टू सिफारिश थी एन्क्रिप्शन सॉफ्टवेयर, और डेवलपर्स ने अचानक कहा कि कोड "सुरक्षित नहीं" और रुका हुआ विकास था।
हमें अभी भी पता नहीं है कि ट्रू क्रिप्ट को बंद क्यों किया गया था - शायद डेवलपर्स को सरकार द्वारा दबाया जा रहा था, या शायद वे इसे बनाए रखने के लिए बीमार थे। लेकिन यहाँ आप इसके बजाय क्या उपयोग कर सकते हैं
ट्रू क्रिप्ट 7.1 ए (हां, फिर भी)
हां, ट्रूक्रिप्ट विकास को आधिकारिक रूप से रोक दिया गया था और इसके आधिकारिक डाउनलोड पृष्ठ को नीचे ले जाया गया था। डेवलपर्स ने बयान दिया है कि वे अब कोड में दिलचस्पी नहीं रखते हैं, और तीसरे पक्ष के डेवलपर्स को ठीक से बनाए रखने और पैच करने के लिए भरोसा नहीं किया जा सकता है।
हालांकि, गिब्सन रिसर्च कॉरपोरेशन यह सच है कि ट्रू क्रिप्टाइफ़ का उपयोग करना अभी भी सुरक्षित है । ट्रू-क्रिप्ट 7.1 ए अंतिम वास्तविक संस्करण है, जिसे फरवरी, 2012 में रिलीज़ किया गया था और तब से लाखों लोगों द्वारा उपयोग किया जाता है। TrueCrypt का ओपन-सोर्स कोड वर्तमान में है एक स्वतंत्र ऑडिट से गुजरना - अचानक बंद होने से पहले शुरू हुआ काम - और ऑडिट के चरण 1 को बिना किसी बड़ी समस्या के पूरा किया गया है। ट्रू-क्रिप्ट इस तरह के एक स्वतंत्र ऑडिट से गुजरने वाला एकमात्र सॉफ्टवेयर पैकेज है। जब यह समाप्त हो जाता है, तो पाया गया कोई भी समस्या TrueCrypt कोड के नए कांटे में समुदाय द्वारा पैच किया जा सकता है और TrueCrypt जारी रख सकता है। TrueCrypt का कोड ओपन-सोर्स है, जिसका अर्थ है कि मूल डेवलपर्स भी इसे जारी रखने से रोकने की क्षमता नहीं रखते हैं। यह वैसे भी गिब्सन रिसर्च कॉरपोरेशन का तर्क है। अन्य, जैसे कि गैर-लाभकारी पत्रकारों की सुरक्षा के लिए समिति , यह भी सलाह दें कि ट्रूकॉलर कोड अभी भी उपयोग करने के लिए सुरक्षित है।
सम्बंधित: कैसे VeraCrypt के साथ अपने पीसी पर संवेदनशील फ़ाइलों को सुरक्षित करने के लिए
यदि आप मानक TrueCrypt कोड का उपयोग जारी रखने का विकल्प चुनते हैं, तो TrueCrypt 7.1a प्राप्त करना सुनिश्चित करें। आधिकारिक साइट TrueCrypt 7.2 पेश कर रही है, जो नए एन्क्रिप्टेड वॉल्यूम बनाने की क्षमता को निष्क्रिय कर देता है - यह आपके डेटा को TrueCrypt से दूसरे समाधान में स्थानांतरित करने के लिए डिज़ाइन किया गया है। और, सबसे महत्वपूर्ण बात, ट्रू-क्रिप्टो 7.1 ए को भरोसेमंद स्थान से प्राप्त करना सुनिश्चित करें और सत्यापित करें कि फाइलों के साथ छेड़छाड़ नहीं की गई है। ओपन क्रिप्टो ऑडिट प्रोजेक्ट प्रदान करता है अपने स्वयं के सत्यापित दर्पण , और फाइलें भी हासिल की जा सकती हैं जीआरसी की वेबसाइट से .
यदि आप इस मार्ग पर जाते हैं, TrueCrypt का उपयोग करने के लिए पुरानी सलाह अभी भी लागू होता है। ट्रू-क्रिप्ट ऑडिट के परिणामों पर नज़र रखना सुनिश्चित करें। एक दिन, ट्रू-क्रिप्ट के उत्तराधिकारी के चारों ओर आम सहमति होगी। संभावनाओं में शामिल हो सकते हैं CipherShed तथा TCnext , लेकिन वे अभी तक तैयार नहीं हैं।
VeraCrypt
VeraCrypt यह ट्रू-क्रिप्ट का एक कांटा है जो अब ऑनलाइन राउंड बना रहा है। VeraCrypt ट्रू क्रिप्ट कोड पर आधारित होने के नाते, TrueCrypt का एक कांटा है।
डेवलपर मुनीर इदरासी ने समझाया है TrueCrypt और VeraCrypt के बीच अंतर । सारांश में, डेवलपर्स का दावा है कि वह ओपन क्रिप्टो ऑडिट प्रोजेक्ट के साथ-साथ विभिन्न कोड मेमोरी लीक और संभावित बफर ओवरफ्लो द्वारा "तय किए गए सभी गंभीर सुरक्षा मुद्दों और स्रोत कोड में अब तक मिली कमजोरियों" है।
ऊपर उल्लिखित सिफरशेड और टीसीनेक्स्ट परियोजनाओं के विपरीत, वेराक्रिप्ट ने ट्रूक्रॉफ्ट के अपने वॉल्यूम प्रारूप के साथ संगतता को तोड़ दिया है। इस परिवर्तन के परिणामस्वरूप, VeraCrypt TrueCrypt कंटेनर फ़ाइलों को नहीं खोल सकता । आपको अपना डेटा डिक्रिप्ट करना होगा और इसे VeraCrypt के साथ दोबारा एन्क्रिप्ट करना होगा।
VeraCrypt प्रोजेक्ट ने PBKDF2 एल्गोरिथ्म की पुनरावृति गणना में वृद्धि की है, जिससे इसके खिलाफ अतिरिक्त सुरक्षा मिलती है पाशविक बल के हमले उन्हें धीमा करके। हालाँकि, यह तब भी आपकी मदद नहीं करेगा यदि आप अपने वॉल्यूम को एन्क्रिप्ट करने के लिए एक कमजोर पासफ़्रेज़ का उपयोग करते हैं। यह एन्क्रिप्टेड वॉल्यूम को बूट करने और डिक्रिप्ट करने में अधिक समय लेता है। यदि आप हाल ही में प्रोजेक्ट, इडरासी के बारे में अधिक जानकारी चाहते हैं इसके बारे में eSecurity Planet से बात की .
VeraCrypt अब देखा है इसका पहला ऑडिट , जिसने विभिन्न सुरक्षा मुद्दों को ठीक करने के लिए परियोजना का नेतृत्व किया। यह परियोजना सही रास्ते पर है।
आपके ऑपरेटिंग सिस्टम की अंतर्निहित एन्क्रिप्शन
सम्बंधित: 6 लोकप्रिय ऑपरेटिंग सिस्टम डिफ़ॉल्ट रूप से एन्क्रिप्शन की पेशकश करते हैं
वर्तमान ऑपरेटिंग सिस्टम व्यावहारिक रूप से सभी में अंतर्निहित एन्क्रिप्शन है - यद्यपि एन्क्रिप्शन मानक, या होम में निर्मित होता है, विंडोज के संस्करण काफी सीमित हैं। आप TrueCrypt पर निर्भर होने के बजाय अपने ऑपरेटिंग सिस्टम के अंतर्निहित एन्क्रिप्शन का उपयोग करने पर विचार कर सकते हैं। यहाँ आपके ऑपरेटिंग सिस्टम के लिए क्या है:
- विंडोज 7 होम / विंडोज 8 / विंडोज 8.1 : विंडोज 8 और 8.1 के होम और "कोर" संस्करणों में बिल्ट-इन पूर्ण डिस्क एन्क्रिप्शन सुविधा नहीं है, जो कि ट्रूकॉलर के इतने लोकप्रिय होने का एक कारण है।
- नए कंप्यूटरों पर विंडोज 8.1+ : विंडोज 8.1 प्रदान करता है एक "डिवाइस एन्क्रिप्शन" सुविधा , लेकिन केवल नए कंप्यूटरों पर जो विंडोज 8.1 के साथ आते हैं और जो विशिष्ट आवश्यकताओं को पूरा करते हैं। यह भी आपको Microsoft के सर्वर (या आपके संगठन के डोमेन सर्वर) के लिए अपनी पुनर्प्राप्ति कुंजी की एक प्रति अपलोड करने के लिए बाध्य करता है , तो यह सबसे गंभीर एन्क्रिप्शन समाधान नहीं है।
- विंडोज प्रोफेशनल : विंडोज के व्यावसायिक संस्करण - विंडोज 8, और 8.1 - शामिल हैं BitLocker एन्क्रिप्शन । यह डिफ़ॉल्ट रूप से सक्षम नहीं है, लेकिन आप पूर्ण डिस्क एन्क्रिप्शन प्राप्त करने के लिए इसे स्वयं सक्षम कर सकते हैं। ध्यान दें: BitLocker के लिए विंडोज 7 अल्टीमेट आवश्यक है, क्योंकि इसमें प्रो वर्जन शामिल नहीं है।
- मैक ओएस एक्स : मैक शामिल हैं FileVault डिस्क एन्क्रिप्शन । जब आप एक नया मैक सेट करते हैं, तो मैक ओएस एक्स योसेमाइट इसे स्वचालित रूप से सक्षम करने की पेशकश करता है, और यदि आप इसे पसंद नहीं करते हैं, तो आप सिस्टम वरीयता संवाद से बाद में इसे सक्षम करने का विकल्प चुन सकते हैं।
- लिनक्स : लिनक्स विभिन्न प्रकार की एन्क्रिप्शन तकनीक प्रदान करता है। आधुनिक लिनक्स वितरण अक्सर इस अधिकार को अपने इंस्टॉलर में एकीकृत करते हैं, जो आपके नए लिनक्स इंस्टाल के लिए फुल-डिस्क एन्क्रिप्शन को आसानी से सक्षम करने की पेशकश करता है। उदाहरण के लिए, Ubuntu के आधुनिक संस्करण आपकी हार्ड डिस्क को एन्क्रिप्ट करने के लिए LUKS (लिनक्स यूनिफाइड की सेटअप) का उपयोग करते हैं।
मोबाइल उपकरणों की अपनी एन्क्रिप्शन योजनाएं भी हैं - यहां तक कि Chromebook में कुछ एन्क्रिप्शन है । विंडोज़ एकमात्र ऐसा प्लेटफ़ॉर्म है, जिसे फ़ुल-डिस्क एन्क्रिप्शन के साथ अपने डेटा की सुरक्षा के लिए अभी भी आपके रास्ते से बाहर जाने की आवश्यकता है।
