TrueCrypt альтернатива CipherShed не мертва
- Категорія: Безпека
CipherShed був однією з декількох альтернатив програмного забезпечення для шифрування TrueCrypt, які з’явились незабаром після того, як розробники TrueCrypt відкинули програмне забезпечення та розробки, як гарячий камінь.
Ми переглянули початкова версія CipherShed ще в 2014 році, коли команда розробників випустила перший скріншот майбутнього інтерфейсу та розкрила свої плани.
Команда випустила попередню альфа-версію в кінці 2014 року, але після цього не з'явилася нова версія, і, ймовірно, багато користувачів, які були зацікавлені в проекті, перейшли до інших такі проекти, як VeryCrypt які пропонують подібну функціональність і часто оновлюються.
CipherShed 0.7.4.0, перша не альфа-версія програми, була випущена в лютому 2016 року, більш ніж за рік після виходу початкової попередньої альфа-версії, яку випустила команда.
З CipherShed ви отримаєте більш-менш ребрендовану версію TrueCrypt. Це не єдина зміна, хоча це увійшло в нову збірку програмного забезпечення для шифрування.
Команда списки наступні зміни на офіційному веб-сайті:
- Пом'якшення різних переливів буфера
- Адреса 100% використання процесора у завантажувачі (в основному стосується віртуальних машин)
- Адреса CVE-2015-7359: Місцеве підвищення привілеїв у Windows, спричинене неправильним поводженням з токеном імперсонації.
- Адреса CVE-2015-7358 (критична): Місцеве підвищення права доступу до Windows шляхом зловживання обробкою літер диска.
- Тепер Apache 2.0 - це наша ліцензія
- Процес збирання трохи чистіше
- Підписи робляться як в SHA1, так і в SHA2 для перевірки на широкому спектрі Windows
- Здійснюється покриття коду
Команда розробників CipherShed виправила декілька проблем безпеки виявлено під час аудиту TrueCrypt . Дорожня карта перераховує це як короткострокову відповідь аудиту, але це насправді не так, враховуючи, що на виправлення цих проблем знадобилося більше 10 місяців.
Програма сумісна з контейнерами TrueCrypt та форматами шифрування, і вона може бути використана як пряма заміна програмного забезпечення навіть у системах, де дані, які були зашифровані за допомогою TrueCrypt, вже є.
Що стосується майбутнього, то одним із наступних великих кроків у розвитку стане підтримка завантажувачів човнів UEFI, що дозволить користувачам у Windows 8 та новіших версіях Windows використовувати повне шифрування диска без перемикання завантажувальних платформ.
Плани перевірки вихідного коду та заміни захищеного авторським правом коду, щоб дозволити CipherShed включатись до дистрибутивів Linux - це інші основні кроки, які команда планує зробити в майбутньому.
Ви можете перевірити дорожня карта проекту на офіційній Вікі.
Заключні слова
Більшість користувачів, які все ще використовують TrueCrypt для захисту своїх файлів або вже перейшли на одну з доступних альтернатив, напевно задаються питанням, чи CipherShed є правильною програмою для них.
Ймовірно, головне питання тут полягає в тому, що незрозуміло, наскільки швидким буде розвиток з цього моменту. Хоча можна використовувати програму, як зараз, проекти на зразок VeraCrypt зараз активніші.
Тепер ти : Яке програмне забезпечення для шифрування ви зараз використовуєте?