TrueCrypt-vaihtoehtoinen CipherShed ei ole kuollut

CipherShed oli yksi kourallisista TrueCrypt-salausohjelmistovaihtoehdoista, jotka syntyivät pian sen jälkeen, kun TrueCrypt-kehittäjät pudottivat ohjelmiston ja kehityksen kuin kuuma kivi.

Tarkistimme CipherShedin alkuperäisen version vuonna 2014, kun kehitysryhmä julkaisi ensimmäisen kuvakaappauksen tulevasta käyttöliittymästä ja paljasti suunnitelmansa.

Tiimi julkaisi prefa-version vuoden 2014 lopulla, mutta ei uutta versiota sen jälkeen. On todennäköistä, että monet projektista kiinnostuneet käyttäjät siirtyivät muihin projekteihin, kuten VeryCrypt, jotka tarjoavat samanlaisia ​​toimintoja ja joita päivitetään usein.

CipherShed 0.7.4.0, sovelluksen ensimmäinen ei-alfa-versio, julkaistiin helmikuussa 2016, enemmän kuin vuosi sen jälkeen, kun ryhmä julkaisi alkuperäisen pre-alfa-version.

Julkaisupäivä on väärä

Saat uudelleensijoitetun version TrueCryptistä enemmän tai vähemmän CipherShedin avulla. Se ei ole ainoa muutos, vaikka se meni salausohjelman uuteen rakennukseen.

Ryhmä luettelee seuraavat muutokset virallisella verkkosivustolla:

  • Eri puskurivuotojen lieventäminen
  • Osoite 100% suorittimen käytöstä käynnistysohjelmassa (koskee lähinnä VM-koneita)
  • Osoite CVE-2015-7359: Windowsin käyttöoikeuksien paikallisen korottamisen, joka johtuu virheellisestä esiintymismerkkien käsittelystä.
  • Osoite CVE-2015-7358 (kriittinen): Paikallinen käyttöoikeuksien korottaminen Windowsissa väärinkäyttämällä aseman kirjainten käsittelyä.
  • Apache 2.0 on nyt avustajalisenssimme
  • Rakennusprosessi on vähän puhtaampi
  • Allekirjoitukset tehdään sekä SHA1: ssä että SHA2: ssa varmentamiseksi monissa erilaisissa Windows-järjestelmissä
  • Koodin kattavuus on käynnissä

CipherShedin kehitysryhmä korjaa useita tietoturvaongelmia, jotka havaittiin TrueCrypt-tarkastuksen aikana. Etenemissuunnitelmassa luetellaan tämä lyhytaikaisena tarkastustoimenpiteenä, mutta niin ei oikeastaan ​​ole, kun otetaan huomioon, että näiden ongelmien ratkaiseminen kesti yli 10 kuukautta.

Ohjelma on yhteensopiva TrueCrypt-säilö- ja salausformaattien kanssa, ja sitä voidaan käyttää ohjelmiston välittömänä korvaamisena jopa järjestelmissä, joissa TrueCrypt-sovelluksella salatut tiedot ovat jo olemassa.

Tulevaisuuden kannalta yksi seuraavista isoista kehitysvaiheista on UEFI-venekuormaajien tuki, joka antaa Windows 8: n ja uudempien Windows-versioiden käyttäjille mahdollisuuden käyttää koko levyn salausa tarvitsematta vaihtaa käynnistysalustoja.

Suunnitelmat lähdekoodin tarkistamiseksi ja tekijänoikeuksien alaisen koodin korvaamiseksi CipherShedin sisällyttämiseksi Linux-jakeluun ovat muita tärkeitä asioita, jotka ryhmä aikoo toteuttaa tulevaisuudessa.

Voit tutustua projektin etenemissuunnitelmaan virallisessa Wikissä.

Päättävät sanat

Useimmat käyttäjät, jotka käyttävät edelleen TrueCrypt-tiedostoa tiedostojen suojaamiseen tai ovat jo siirtyneet johonkin käytettävissä olevista vaihtoehdoista, ihmettelevät todennäköisesti, onko CipherShed heille oikea ohjelma.

Todennäköisesti pääasia on, että on epäselvää, kuinka nopea kehitys etenee tästä eteenpäin. Vaikka ohjelmaa on mahdollista käyttää nykyisessä muodossa, VeraCryptin kaltaiset projektit ovat tällä hetkellä aktiivisempia.

Nyt sinä : mitä salausohjelmistoa käytät tällä hetkellä?