2014. gada maija TrueCrypt dramatiskā izslēgšana atstāja visus šokētos. TrueCrypt bija ieteicamais pilna diska šifrēšanas programmatūras ieteikums, un izstrādātāji pēkšņi teica, ka kods ir "nedrošs" un apturēta attīstība.
Mēs joprojām precīzi nezinām, kāpēc TrueCrypt tika izslēgts - varbūt izstrādātāji tika pakļauti spiedienam no valdības, vai varbūt viņi vienkārši bija slikti to saglabāt. Bet šeit ir tas, ko jūs varat to izmantot.
Jā, TrueCrypt izstrāde tika oficiāli apturēta un tika pārtraukta oficiālo lejupielāžu lapa. Izstrādātāji ir izteikuši paziņojumu, ka viņi vairs nav ieinteresēti kodā, un trešo pušu izstrādātājiem nevar uzticēties, lai viņi pareizi uzturētu un ielīmētu to.
Tomēr Gibson Research Corporation apgalvo, ka TrueCrypt joprojām ir droši lietot. TrueCrypt 7.1a ir pēdējā reālā versija, kas tika izlaista 2012. gada februārī un kopš tā laika to izmantoja miljoniem cilvēku. TrueCrypt atvērtā pirmkoda pašlaik tiek veikta neatkarīga revīzija - darbs, kas sākās pirms pēkšņas izslēgšanas, un revīzija 1. posms ir pabeigts, neradot lielas problēmas. TrueCrypt ir vienīgais programmatūras pakalpojums, kas jebkad veic neatkarīgu revīziju, piemēram, šo. Kad tas ir beidzies, visas atklātās problēmas kopienu var ielīmēt jaunā TrueCrypt koda dēlī un TrueCrypt var turpināt. TrueCrypt kods ir atvērtā koda versija, kas nozīmē, ka pat sākotnējie izstrādātāji nespēj pārtraukt to turpināt. Jebkurā gadījumā tas ir Gibson Research Corporation arguments. Citi, piemēram, bezpeļņas Žurnālistu aizsardzības komiteja, arī iesaka, ka TrueCrypt kods joprojām ir droši lietojams.
Ja jūs izvēlēsieties turpināt izmantot standarta TrueCrypt kodu, noteikti iegūstiet TrueCrypt 7.1a. Oficiālā vietne piedāvā TrueCrypt 7.2, kas atspējo iespēju izveidot jaunus šifrētus apjomus - tā ir paredzēta, lai migrētu savus datus no TrueCrypt uz citu risinājumu. Un, pats galvenais, pārliecinieties, ka TrueCrypt 7.1a ir iegūts no uzticamas atrašanās vietas un pārbaudiet, vai faili nav bojāti. Open Crypto Audit Project piedāvā savu verificēto spoguli, un failus var iegūt arī no GRC tīmekļa vietnes.
Ja jūs ejat šajā maršrutā, joprojām tiek izmantots vecais TrueCrypt lietošanas padoms. Noteikti ievērojiet TrueCrypt audita rezultātus. Vienu dienu, visticamāk, būs vienprātība par TrueCrypt pēcteci. Iespējas varētu ietvert CipherShed un TCnext, taču tās vēl nav gatavas.
VeraCrypt ir TrueCrypt dakša, kas šobrīd veido tiešsaistes spēles. VeraCrypt ir TrueCrypt dakša, kuras pamatā ir TrueCrypt kods.
Izstrādātājs Mounir Idrassi ir izskaidrojis atšķirības starp TrueCrypt un VeraCrypt. Kopumā izstrādātāji apgalvo, ka atklātā kriptēšanas revīzijas projektā ir noteikti visi "nopietni drošības jautājumi un vājās vietas avota kodā", kā arī dažādi citi atmiņas noplūdes gadījumi un iespējamās buferu pārpildes.
Atšķirībā no iepriekš minētajiem CipherShed un TCnext projektiem, VeraCrypt ir pārtraukusi saderību ar TrueCrypt pašu apjoma formātu. Šo pārmaiņu rezultātā VeraCrypt nevar atvērt TrueCrypt konteinera failus. Jums būs nepieciešams atšifrēt savus datus un atkārtoti šifrēt to ar VeraCrypt.
VeraCrypt projekts ir palielinājis PBKDF2 algoritma atkārtojuma skaitu, pievienojot papildu aizsardzību pret brutālu spēku uzbrukumiem, padarot tos lēnākus. Tomēr tas joprojām jums nepalīdzēs, ja izmantosit vāju pierakstu, lai šifrētu savu apjomu. Tas arī prasa vairāk laika, lai sāktu un atšifrētu šifrētos apjomus. Ja vēlaties iegūt sīkāku informāciju par projektu, Idrassi nesen runāja par eSecurity Planet par to.
VeraCrypt tagad ir redzējis savu pirmo revīziju, kā rezultātā projekts nosaka dažādus drošības jautājumus. Šis projekts ir pareizajā virzienā.
Pašreizējām operētājsistēmām praktiski visās ir iebūvēta šifrēšana - lai gan šifrēšana ir iekļauta standarta vai Windows mājas izdevumos, tā ir diezgan ierobežota. Jūs varat apsvērt izmantot operētājsistēmas iebūvēto šifrēšanu, nevis paļauties uz TrueCrypt. Lūk, kāda ir jūsu operētājsistēma:
Mobilajām ierīcēm ir savas šifrēšanas shēmas - pat Chromebook datoros ir kāda šifrēšana.Windows ir vienīgā platforma, kurai joprojām ir jāiziet no sava veida, lai aizsargātu jūsu datus ar pilnīgas diska šifrēšanu.
