Doista, dramatično ukidanje programa TrueCrypt u svibnju 2014. ostavilo je sve šokirane. TrueCrypt je bio go-to preporuka za full-disk šifriranje softver, a programeri iznenada su rekli da kod nije "siguran" i zaustavio razvoj.
Još uvijek ne znamo točno zašto je TrueCrypt zaustavljen - možda je vlada pritisnula programere, ili su jednostavno bili bolesni za održavanje. Ali evo što možete koristiti umjesto toga.
Da, razvoj TrueCrypta službeno je zaustavljen i njegova je službena preuzimanja stranica uklonjena. Programeri su izjavili da više nisu zainteresirani za kôd, a razvojnim programerima treće strane ne može se vjerovati da ih održava i ispravno zakrpa.
Međutim, Gibson Research Corporation tvrdi da je TrueCrypt još uvijek siguran za korištenje. TrueCrypt 7.1a je posljednja stvarna verzija, objavljena u veljači 2012 i koju od tada koriste milijuni ljudi. TrueCryptov otvoreni kôd trenutačno prolazi kroz neovisnu reviziju - rad koji je započeo prije naglog zatvaranja - i faza 1 revizije je završena bez pronalaženja velikih problema. TrueCrypt je jedini softverski paket koji nikad ne prolazi kroz neovisnu reviziju poput ovog. Kada završi, bilo koji pronađeni problem može biti popravljen od strane zajednice u novoj vilici TrueCrypt koda i TrueCrypt može nastaviti. Kôd TrueCrypt je open-source, što znači da čak i izvorni razvojni programeri nemaju mogućnost zaustaviti daljnje nastavljanje. U svakom slučaju to je argument tvrtke Gibson Research Corporation. Drugi, kao što je neprofitni Odbor za zaštitu novinara, također savjetuju da je TrueCrypt kôd još uvijek siguran za upotrebu.
Ako se odlučite za nastavak korištenja standardnog TrueCrypt koda, svakako nabavite TrueCrypt 7.1a. Službena stranica nudi TrueCrypt 7.2, što onemogućuje stvaranje novih šifriranih svezaka - dizajniran je za migraciju vaših podataka od TrueCrypt-a na drugo rješenje. I, što je najvažnije, svakako nabavite TrueCrypt 7.1a s pouzdanog mjesta i provjerite da nisu mijenjane. Projekt Open Crypto Audit nudi svoje ovjereno ogledalo, a datoteke se mogu nabaviti i na web stranici GRC-a.
Ako krenete na taj put, stari savjeti za korištenje TrueCrypt-a i dalje vrijedi. Obavezno pazite na rezultate TrueCrypt revizije. Jednog dana vjerojatno će postojati konsenzus oko nasljednika TrueCrypt. Mogućnosti mogu uključivati CipherShed i TCnext, ali još nisu spremne.
VeraCrypt je vilica TrueCrypt-a koja sada kreira runde na mreži. VeraCrypt je vilica TrueCrypt, koja se temelji na TrueCrypt kodu.
Developer Mounir Idrassi je objasnio razlike između TrueCrypt i VeraCrypt. U sažetku, programeri tvrde da je riješio "sve ozbiljne sigurnosne probleme i nedostatke pronađene do sada u izvornom kodu" od strane Open Crypto Audit projekta, kao i razne druge curenje memorije i potencijalni prekoračenja međuspremnika.
Za razliku od gore spomenutih CipherShed i TCnext projekata, VeraCrypt je prekinuo kompatibilnost s TrueCryptovim formatom volumena. Kao rezultat ove promjene, VeraCrypt ne može otvoriti datoteke TrueCrypt kontejnera, Morat ćete dešifrirati svoje podatke i ponovno ih šifrirati pomoću programa VeraCrypt.
Projekt VeraCrypt povećao je broj iteracije algoritma PBKDF2, dodajući dodatnu zaštitu od napada s velikim silama tako što je sporije. Međutim, to vam i dalje neće pomoći ako upotrebljavate slabu zaporku za šifriranje glasnoće. To također zahtijeva dulje čekanje i dešifriranje šifriranih svezaka. Ako želite više detalja o projektu, Idrassi je nedavno razgovarao s eSecurity Planetom o tome.
VeraCrypt je sada vidio svoju prvu reviziju, što je dovelo do toga da projekt riješi čitav niz sigurnosnih problema. Ovaj projekt je na dobrom putu.
Trenutačni operacijski sustavi praktički imaju ugrađenu šifriranje - iako je enkripcija ugrađena u standardna ili kućna izdanja sustava Windows prilično ograničena. Možda biste trebali razmisliti o ugrađenom enkripcijom vašeg operativnog sustava, a ne oslanjanju na TrueCrypt. Evo što vaš operativni sustav ima za vas:
Mobilni uređaji imaju i vlastite šifrirane sheme - čak i Chromebookovi imaju šifriranje.Windows je jedina platforma koja još uvijek zahtijeva izlazak iz vašeg načina da zaštitite svoje podatke šifriranjem cijelog diska.
