TrueCrypt penutupan dramatis di bulan Mei 2014 membuat semua orang terkejut. TrueCrypt adalah rekomendasi masuk untuk full-disk enkripsi perangkat lunak, dan pengembang tiba-tiba mengatakan kode itu "tidak aman" dan menghentikan pengembangan.
Kami masih belum tahu persis mengapa TrueCrypt ditutup - mungkin pengembang ditekan oleh pemerintah, atau mungkin mereka muak untuk mempertahankannya. Tapi inilah yang bisa Anda gunakan sebagai gantinya.
TrueCrypt 7.1a (Ya, Tetap)
Ya, pengembangan TrueCrypt secara resmi dihentikan dan halaman unduhan resminya dihapus. Pengembang telah membuat pernyataan yang mengatakan bahwa mereka tidak lagi tertarik dengan kode, dan bahwa pengembang pihak ketiga tidak dapat dipercaya untuk memelihara dan menambalnya dengan benar.
Namun, Gibson Research Corporation berpendapat TrueCrypt masih aman digunakan . TrueCrypt 7.1a adalah versi nyata terakhir, dirilis pada Februari 2012 dan digunakan oleh jutaan orang sejak saat itu. Kode open-source TrueCrypt saat ini menjalani audit independen - pekerjaan yang dimulai sebelum penghentian mendadak - dan Fase 1 audit telah selesai tanpa ditemukan masalah besar. TrueCrypt adalah satu-satunya paket perangkat lunak yang pernah menjalani audit independen seperti ini. Setelah selesai, masalah apa pun yang ditemukan dapat diperbaiki oleh komunitas di garpu baru kode TrueCrypt dan TrueCrypt dapat dilanjutkan. Kode TrueCrypt adalah sumber terbuka, yang berarti bahkan pengembang asli tidak memiliki kemampuan untuk menghentikannya agar tidak berlanjut. Itulah argumen Gibson Research Corporation. Lainnya, seperti lembaga nonprofit Komite Untuk Melindungi Jurnalis , juga sarankan agar kode TrueCrypt masih aman digunakan.
TERKAIT: Bagaimana Mengamankan File Sensitif di PC Anda dengan VeraCrypt
Jika Anda memilih untuk terus menggunakan kode TrueCrypt standar, pastikan untuk mendapatkan TrueCrypt 7.1a. Situs resminya menawarkan TrueCrypt 7.2, yang menonaktifkan kemampuan untuk membuat volume terenkripsi baru - ini dirancang untuk memigrasi data Anda dari TrueCrypt ke solusi lain. Dan, yang terpenting, pastikan untuk mendapatkan TrueCrypt 7.1a dari lokasi tepercaya dan verifikasi bahwa file tersebut belum dirusak. Proyek Audit Crypto Terbuka menawarkan cermin terverifikasi mereka sendiri , dan file juga bisa diperoleh dari situs GRC .
Jika Anda mengikuti rute ini, saran lama untuk menggunakan TrueCrypt masih berlaku. Pastikan untuk mengawasi hasil audit TrueCrypt. Suatu hari, kemungkinan akan ada konsensus seputar penerus TrueCrypt. Kemungkinan mungkin termasuk CipherShed dan TCselanjutnya , tapi mereka belum siap.
VeraCrypt
VeraCrypt adalah cabang dari TrueCrypt yang sekarang beredar secara online. VeraCrypt adalah cabang dari TrueCrypt, yang didasarkan pada kode TrueCrypt.
Pengembang Mounir Idrassi telah menjelaskan perbedaan antara TrueCrypt dan VeraCrypt . Singkatnya, pengembang mengklaim bahwa dia telah memperbaiki "semua masalah keamanan serius dan kelemahan yang ditemukan sejauh ini dalam kode sumber" oleh Proyek Audit Crypto Terbuka, serta berbagai kebocoran memori lainnya dan potensi buffer overflow.
Tidak seperti proyek CipherShed dan TCnext yang disebutkan di atas, VeraCrypt telah merusak kompatibilitas dengan format volume TrueCrypt sendiri. Sebagai hasil dari perubahan ini, VeraCrypt tidak dapat membuka file container TrueCrypt . Anda harus mendekripsi data Anda dan mengenkripsinya kembali dengan VeraCrypt.
Proyek VeraCrypt telah meningkatkan jumlah iterasi dari algoritma PBKDF2, menambahkan perlindungan tambahan terhadap serangan brute-force dengan membuatnya lebih lambat. Namun, ini tetap tidak akan membantu Anda jika Anda menggunakan frasa sandi yang lemah untuk mengenkripsi volume Anda. Ini juga membuatnya membutuhkan waktu lebih lama untuk mem-boot dan mendekripsi volume terenkripsi. Jika Anda ingin lebih detail tentang proyek ini, Idrassi baru-baru ini berbicara dengan eSecurity Planet tentang hal itu .
VeraCrypt sekarang telah melihat audit pertamanya , yang mengarahkan proyek untuk memperbaiki berbagai masalah keamanan. Proyek ini berada di jalur yang benar.
Enkripsi Bawaan Sistem Operasi Anda
TERKAIT: 6 Sistem Operasi Populer Menawarkan Enkripsi secara Default
Semua sistem operasi saat ini memiliki enkripsi bawaan - meskipun enkripsi menjadi standar, atau Home, edisi Windows cukup terbatas. Anda mungkin ingin mempertimbangkan untuk menggunakan enkripsi bawaan sistem operasi Anda daripada mengandalkan TrueCrypt. Inilah yang dimiliki sistem operasi Anda:
- Windows 7 Home / Windows 8 / Windows 8.1 : Versi rumah dan "inti" Windows 8 dan 8.1 tidak memiliki fitur enkripsi disk lengkap yang ada di dalamnya, yang merupakan salah satu alasan mengapa TrueCrypt menjadi sangat populer.
- Windows 8.1+ di Komputer Baru : Windows 8.1 menawarkan fitur "Enkripsi Perangkat" , tetapi hanya di komputer baru yang datang dengan Windows 8.1 dan yang memenuhi persyaratan khusus. Juga memaksa Anda untuk mengupload salinan kunci pemulihan ke server Microsoft (atau server domain organisasi Anda) , jadi ini bukan solusi enkripsi yang paling serius.
- Windows Professional : Edisi profesional Windows - Windows 8, dan 8.1 - termasuk Enkripsi BitLocker . Ini tidak diaktifkan secara default, tetapi Anda dapat mengaktifkannya sendiri untuk mendapatkan enkripsi disk penuh. catatan: Windows 7 Ultimate diperlukan untuk BitLocker, karena versi Pro tidak menyertakannya.
- Mac OS X : Mac termasuk Enkripsi disk FileVault . Mac OS X Yosemite menawarkan untuk mengaktifkannya secara otomatis saat Anda menyiapkan Mac baru, dan Anda dapat memilih untuk mengaktifkannya nanti dari dialog Preferensi Sistem jika Anda belum melakukannya.
- Linux : Linux menawarkan berbagai teknologi enkripsi. Distribusi Linux modern sering mengintegrasikan ini langsung ke penginstal mereka, menawarkan untuk dengan mudah mengaktifkan enkripsi disk penuh untuk instalasi Linux baru Anda. Misalnya, versi modern Ubuntu menggunakan LUKS (Linux Unified Key Setup) untuk mengenkripsi hard disk Anda.
Perangkat seluler juga memiliki skema enkripsi sendiri - bahkan Chromebook memiliki beberapa enkripsi . Windows adalah satu-satunya platform yang masih memerlukan upaya untuk melindungi data Anda dengan enkripsi disk penuh.
