TrueCrypt a fost închis dramatic în mai 2014 și a lăsat toată lumea șocată. TrueCrypt a fost recomandarea pentru software-ul de criptare full-disk, iar dezvoltatorii au spus brusc că codul nu era "sigur" și că a oprit dezvoltarea.
Încă nu știm exact de ce a fost închis TrueCrypt - probabil că dezvoltatorii au fost presați de un guvern sau poate că pur și simplu au fost bolnavi de menținerea acestuia. Dar iată ce puteți folosi în schimb.
Da, dezvoltarea TrueCrypt a fost oprită oficial, iar pagina oficială a descărcărilor a fost eliminată. Dezvoltatorii au făcut declarații spunând că nu mai sunt interesați de cod și că dezvoltatorii terță parte nu pot avea încredere în menținerea și corectarea acestora.
Cu toate acestea, Gibson Research Corporation susține că TrueCrypt este încă sigur de utilizat. TrueCrypt 7.1a este ultima versiune reală, lansată în februarie 2012 și folosită de milioane de oameni de atunci. Codul open-source TrueCrypt se află în prezent într-un audit independent - lucru care a început înainte de oprirea bruscă - și Faza 1 a auditului a fost finalizată fără a fi găsite probleme mari. TrueCrypt este singurul pachet software care va fi supus unui audit independent ca acesta. Când este terminat, orice problemă găsită poate fi patchată de comunitate într-o nouă furcă a codului TrueCrypt, iar TrueCrypt poate continua. Codul TrueCrypt este open-source, ceea ce înseamnă că și dezvoltatorii originali nu au capacitatea de a nu mai continua. Asta este argumentul Gibson Research Corporation, oricum. Alții, cum ar fi Comitetul nonprofit pentru a proteja jurnaliștii, vă recomandă, de asemenea, că codul TrueCrypt este încă sigur.
Dacă alegeți să continuați să utilizați codul TrueCrypt standard, asigurați-vă că obțineți TrueCrypt 7.1a. Site-ul oficial oferă TrueCrypt 7.2, care dezactivează capacitatea de a crea noi volume criptate - este conceput pentru a vă migra datele de la TrueCrypt la o altă soluție. Și, cel mai important, asigurați-vă că primiți TrueCrypt 7.1a dintr-o locație de încredere și verificați dacă fișierele nu au fost modificate. Proiectul Open Crypto Audit oferă oglindă proprie verificată, iar fișierele pot fi achiziționate și de pe site-ul GRC.
Dacă mergeți pe acest traseu, vechea recomandare pentru utilizarea TrueCrypt se aplică în continuare. Asigurați-vă că țineți cont de rezultatele auditului TrueCrypt. Într-o zi, va exista probabil un consens în jurul unui succesor al TrueCrypt. Posibilitățile ar putea include CipherShed și TCnext, dar nu sunt încă pregătite.
VeraCrypt este o furculiță a TrueCrypt care face acum turneele online. VeraCrypt este o furculiță a TrueCrypt, bazată pe codul TrueCrypt.
Dezvoltatorul Mounir Idrassi a explicat diferențele dintre TrueCrypt și VeraCrypt. În rezumat, dezvoltatorii susțin că a rezolvat "toate problemele grave de securitate și punctele slabe găsite până acum în codul sursă" de către Open Crypto Audit Project, precum și diverse alte pierderi de memorie și depășiri de tampon potențiale.
Spre deosebire de proiectele CipherShed și TCnext menționate mai sus, VeraCrypt a rupt compatibilitatea cu formatul propriu de volum al TrueCrypt. Ca urmare a acestei schimbări, VeraCrypt nu poate deschide fișiere container TrueCrypt. Va trebui să decriptați datele și să le criptați cu VeraCrypt.
Proiectul VeraCrypt a mărit numărul iterațiilor algoritmului PBKDF2, adăugând o protecție suplimentară împotriva atacurilor de forță brute, făcându-le mai lent. Totuși, acest lucru nu vă va ajuta dacă utilizați o frază de acces slabă pentru a cripta volumul. De asemenea, aceasta necesită mai mult timp pentru a încărca și a decripta volumele criptate. Dacă doriți mai multe detalii despre proiect, Idrassi a vorbit recent cu eSecurity Planet despre asta.
VeraCrypt a văzut primul său audit, care a dus proiectul la soluționarea unei serii de probleme de securitate. Acest proiect este pe drumul cel bun.
Sistemele de operare actuale au practic toate caracteristicile de criptare încorporată - deși criptarea construită în standard sau edițiile Home a Windows este destul de limitată. Poate doriți să luați în considerare utilizarea sistemului de operare încorporat în criptare, mai degrabă decât să se bazeze pe TrueCrypt. Iată ce are sistemul dvs. de operare pentru dvs.:
Dispozitivele mobile au și propriile scheme de criptare - chiar și Chromebookurile au o anumită criptare.Windows este singura platformă care necesită încă ieșirea din calea dvs. de a vă proteja datele cu criptare full-disk.
