Prawdziwe zamknięcie TrueCrypt w maju 2014 roku pozostawiło wszystkich w szoku. TrueCrypt był rekomendacją typu "go-to" dla oprogramowania do szyfrowania na pełnym dysku, a programiści nagle powiedzieli, że kod był "niezabezpieczony" i zatrzymał rozwój.
Wciąż nie wiemy dokładnie, dlaczego TrueCrypt został zamknięty - być może programiści byli pod presją rządu, a może po prostu mieli dość utrzymania go. Ale oto, czego możesz użyć zamiast tego.
Tak, tworzenie TrueCrypt zostało oficjalnie wstrzymane, a oficjalna strona pobierania została usunięta. Twórcy oświadczają, że nie interesują się już kodem, a deweloperom zewnętrznym nie można ufać, że je konserwują i poprawiają.
Jednak korporacja badawcza Gibson twierdzi, że TrueCrypt jest nadal bezpieczny w użyciu. TrueCrypt 7.1a to ostatnia prawdziwa wersja, wydana w lutym 2012 roku i używana od tego czasu przez miliony osób. Kod open-source TrueCrypt przechodzi obecnie niezależny audyt - pracę, która rozpoczęła się przed nagłym zamknięciem - a faza 1 audytu została zakończona bez większych problemów. TrueCrypt jest jedynym pakietem oprogramowania, który kiedykolwiek podlegał niezależnemu audytowi, takiemu jak ten. Kiedy to się skończy, wszelkie wykryte problemy mogą zostać naprawione przez społeczność w nowym widelcu kodu TrueCrypt, a TrueCrypt może być kontynuowany. Kod TrueCrypt to open-source, co oznacza, że nawet pierwotni programiści nie mają możliwości zatrzymania go. W każdym razie to argument firmy Gibson Research Corporation. Inne, takie jak Komitet ds. Nieuczciwości Aby Chronić Dziennikarzy, również doradzają, że kod TrueCrypt jest nadal bezpieczny w użyciu.
Jeśli zdecydujesz się kontynuować używanie standardowego kodu TrueCrypt, upewnij się, że otrzymałeś TrueCrypt 7.1a. Oficjalna strona oferuje TrueCrypt 7.2, która wyłącza możliwość tworzenia nowych zaszyfrowanych woluminów - jest przeznaczona do migracji danych z TrueCrypt do innego rozwiązania. I, co najważniejsze, upewnij się, że otrzymujesz TrueCrypt 7.1a z godnej zaufania lokalizacji i sprawdź, czy pliki nie zostały zmodyfikowane. Projekt Open Crypto Audit oferuje własne zweryfikowane lustro, a pliki można również pobrać ze strony internetowej GRC.
Jeśli wybierzesz tę trasę, nadal będzie obowiązywała stara rada dotycząca korzystania z TrueCrypt. Pilnuj wyników audytu TrueCrypt. Pewnego dnia prawdopodobnie dojdzie do konsensusu wokół następcy TrueCrypt. Możliwości mogą obejmować CipherShed i TCnext, ale nie są jeszcze gotowe.
VeraCrypt jest widelcem TrueCrypt, który teraz robi rundę online. VeraCrypt jest widelcem TrueCrypt opartym na kodzie TrueCrypt.
Deweloper Mounir Idrassi wyjaśnił różnice między TrueCrypt i VeraCrypt. Podsumowując, twórcy twierdzą, że naprawił "wszystkie poważne problemy i słabości bezpieczeństwa znalezione do tej pory w kodzie źródłowym" przez projekt Open Crypto Audit, a także różne inne wycieki pamięci i potencjalne przepełnienia bufora.
W przeciwieństwie do wspomnianych wyżej projektów CipherShed i TCnext, VeraCrypt złamał zgodność z własnym formatem woluminu TrueCrypt. W wyniku tej zmiany VeraCrypt nie może otworzyć plików kontenerów TrueCrypt. Będziesz musiał odszyfrować swoje dane i ponownie zaszyfrować je za pomocą VeraCrypt.
Projekt VeraCrypt zwiększył liczbę iteracji algorytmu PBKDF2, dodając dodatkową ochronę przed atakami typu brute-force, zmniejszając ich szybkość. Jednak to nadal nie pomoże, jeśli użyjesz słabego hasła do zaszyfrowania woluminu. To również powoduje, że ładowanie i odszyfrowywanie zaszyfrowanych woluminów trwa dłużej. Jeśli chcesz dowiedzieć się więcej o projekcie, Idrassi rozmawiała ostatnio z eSecurity Planet o tym.
VeraCrypt przeszedł już pierwszą audyt, który doprowadził projekt do rozwiązania wielu problemów związanych z bezpieczeństwem. Ten projekt jest na dobrej drodze.
Obecne systemy operacyjne praktycznie mają wbudowane szyfrowanie - chociaż szyfrowanie wbudowane w wersję standardową lub Home, Windows jest dość ograniczone. Możesz rozważyć użycie wbudowanego szyfrowania systemu operacyjnego, zamiast polegać na TrueCrypt. Oto, co twój system operacyjny ma dla Ciebie:
Urządzenia mobilne mają też własne schematy szyfrowania - nawet Chromebooki mają pewne szyfrowanie.Windows jest jedyną platformą, która wciąż wymaga twojej ochrony w celu ochrony twoich danych za pomocą szyfrowania na pełnym dysku.
