TrueCrypt’s різке відключення У травні 2014 року всі залишили шокованими. TrueCrypt був рекомендацією щодо використання повного диска шифрування програмне забезпечення, і розробники раптом сказали, що код «не захищений», і зупинили розробку.
Ми досі не знаємо точно, чому TrueCrypt було закрито - можливо, на розробників тиснув уряд, а може, їм просто нудно його підтримувати. Але ось що ви можете використовувати замість цього.
TrueCrypt 7.1a (так, все-таки)
Так, розробку TrueCrypt було офіційно зупинено і офіційну сторінку завантажень було вилучено. Розробники заявили, що їх більше не цікавить код, і що стороннім розробникам не можна довіряти його належне обслуговування та виправлення.
Однак дослідницька корпорація Гібсона стверджує, що TrueCrypt все ще безпечний у використанні . TrueCrypt 7.1a - остання реальна версія, випущена в лютому 2012 року і з тих пір використовувана мільйонами людей. На даний момент відкритим кодом TrueCrypt є проходження незалежного аудиту - робота, яка розпочалася до різкого зупинення - і фаза 1 аудиту була завершена без значних проблем. TrueCrypt - єдиний програмний пакет, який коли-небудь проходив незалежний аудит, подібний до цього. Коли це буде завершено, усі виявлені проблеми можуть бути виправлені спільнотою в новому розгалуженні коду TrueCrypt, і TrueCrypt може продовжуватись. Код TrueCrypt є відкритим, що означає, що навіть оригінальні розробники не мають можливості зупинити його продовження. Так чи інакше, це аргумент Гібсонової дослідницької корпорації. Інші, такі як некомерційна Комітет захисту журналістів , також повідомляємо, що код TrueCrypt все ще безпечний у використанні.
ПОВ'ЯЗАНІ: Як захистити чутливі файли на своєму ПК за допомогою VeraCrypt
Якщо ви все ж вирішите продовжувати використовувати стандартний код TrueCrypt, обов’язково завантажте TrueCrypt 7.1a. Офіційний сайт пропонує TrueCrypt 7.2, який відключає можливість створення нових зашифрованих томів - він призначений для перенесення ваших даних із TrueCrypt в інше рішення. І, головне, обов’язково завантажте TrueCrypt 7.1a із надійного місця та переконайтеся, що файли не підроблені. Проект Open Crypto Audit пропонує власне перевірене дзеркало , а файли також можна отримати з веб-сайту GRC .
Якщо ви йдете цим маршрутом, стара порада щодо використання TrueCrypt все ще застосовується. Обов’язково слідкуйте за результатами аудиту TrueCrypt. Одного разу, швидше за все, буде досягнуто консенсус щодо наступника TrueCrypt. Можливості можуть включати CipherShed і TCnext , але вони ще не готові.
VeraCrypt
VeraCrypt є форком TrueCrypt, який зараз робить обходи в Інтернеті. VeraCrypt - це розгалуження TrueCrypt, яке базується на коді TrueCrypt.
Пояснив розробник Мунір Ідрассі відмінності між TrueCrypt та VeraCrypt . Підсумовуючи, розробники стверджують, що він виправив "усі серйозні проблеми безпеки та слабкі місця, виявлені до цього часу у вихідному коді" Проектом Open Crypto Audit, а також різні інші витоки пам'яті та потенційні переповнення буфера.
На відміну від вищезазначених проектів CipherShed та TCnext, VeraCrypt порушила сумісність із власним форматом томів TrueCrypt. В результаті цієї зміни, VeraCrypt не може відкрити файли контейнерів TrueCrypt . Вам доведеться розшифрувати свої дані та повторно зашифрувати їх за допомогою VeraCrypt.
Проект VeraCrypt збільшив кількість ітерацій алгоритму PBKDF2, додавши додатковий захист від атаки грубої сили роблячи їх повільнішими. Однак це все одно не допоможе вам, якщо ви використовуєте слабку парольну фразу для шифрування гучності. Це також забирає більше часу для завантаження та дешифрування зашифрованих томів. Якщо вам потрібна детальна інформація про проект, нещодавно Ідрассі про це говорив eSecurity Planet .
VeraCrypt вже бачила його перший аудит , що призвело проект до вирішення різноманітних проблем безпеки. Цей проект на правильному шляху.
Вбудоване шифрування вашої операційної системи
ПОВ'ЯЗАНІ: 6 популярних операційних систем, що пропонують шифрування за замовчуванням
Поточні операційні системи практично всі мають вбудоване шифрування - хоча шифрування, вбудоване у стандартні, або домашні, версії Windows досить обмежене. Можливо, ви захочете використати вбудоване в операційну систему шифрування, а не покладатися на TrueCrypt. Ось, що ваша операційна система для вас:
- Windows 7 Home / Windows 8 / Windows 8.1 : Домашня та «основна» версії Windows 8 та 8.1 не мають вбудованої функції повного шифрування диска, що є однією з причин, чому TrueCrypt став настільки популярним.
- Windows 8.1+ на нових комп’ютерах : Пропонує Windows 8.1 функція «Шифрування пристрою» , але лише на нових комп’ютерах, які постачаються з Windows 8.1 і відповідають певним вимогам. Це також змушує завантажувати копію ключа відновлення на сервери Microsoft (або сервери доменів вашої організації) , тож це не найсерйозніше рішення щодо шифрування.
- Windows Professional : Професійні випуски Windows - Windows 8 та 8.1 - включають Шифрування BitLocker . Це не ввімкнено за замовчуванням, але ви можете ввімкнути його самостійно, щоб отримати повнодискове шифрування. Примітка: Для BitLocker потрібна Windows 7 Ultimate, оскільки версія Pro її не включає.
- Mac OS X : Mac включає Шифрування диска FileVault . Mac OS X Yosemite пропонує автоматично вмикати його, коли ви налаштовуєте новий Mac, і ви можете ввімкнути його пізніше з діалогового вікна "Системні налаштування", якщо цього не зробили.
- Linux : Linux пропонує різноманітні технології шифрування. Сучасні дистрибутиви Linux часто інтегрують це право у свої інсталятори, пропонуючи легко включити повнодискове шифрування для вашої нової інсталяції Linux. Наприклад, сучасні версії Ubuntu використовують LUKS (Linux Unified Key Setup) для шифрування жорсткого диска.
Мобільні пристрої теж мають власні схеми шифрування - навіть Chromebook має деяке шифрування . Windows - це єдина платформа, яка все ще вимагає від вас усіх можливих засобів захисту ваших даних за допомогою повнодискового шифрування.
