TrueCrypti alternatiivne CipherShed pole surnud
- Kategooria: Turvalisus
CipherShed oli üks peotäis TrueCrypti krüptimistarkvara alternatiive, mis tekkisid vahetult pärast seda, kui TrueCrypti arendajad lasid tarkvara ja arenduse nagu kuum kivi.
Vaatasime üle CipherShedi algversioon pärineb 2014. aastast, kui arendusmeeskond avaldas eelseisva liidese esimese ekraanipildi ja avalikustas oma plaanid.
Meeskond andis 2014. aasta lõpus välja alfa-eelse versiooni, kuid pärast seda uut versiooni ei olnud ja tõenäoliselt kolisid paljud projektist huvitatud kasutajad teistesse sellised projektid nagu VeryCrypt mis pakuvad sarnast funktsionaalsust ja mida uuendatakse sageli.
Rakenduse esimene mittealfaversioon CipherShed 0.7.4.0 ilmus 2016. aasta veebruaris, enam kui aasta pärast esialgse alfa-eelse versiooni väljaandmist, mille meeskond väljastas.
CipherShedi abil saate TrueCrypti ümbernimetatud versiooni. See pole siiski ainus muudatus, mis läks krüptimistarkvara uude versiooni.
Meeskond nimekirjad järgmised muudatused ametlikul veebisaidil:
- Erinevate puhvervoogude leevendamine
- Aadress 100% CPU kasutamisest alglaaduris (enamasti asjakohane VM-ide jaoks)
- Aadress CVE-2015-7359: Windowsi eesõiguse kohalik suurendamine, mis on põhjustatud valesti esinemise käitlemise käitlemise tõttu.
- Aadress CVE-2015-7358 (kriitiline): Windowsi privileegide kohalik suurendamine, kasutades draivitähtede haldamist.
- Apache 2.0 on nüüd meie kaasautorilitsents
- Ehitamise protsess on natuke puhtam
- Allkirjad on tehtud nii SHA1 kui ka SHA2, et kinnitada neid laiemas Windowsi versioonis
- Koodide katvus on juurutamisel
CipherShedi arendusmeeskond lahendas mitu turvalisuse probleemi tuvastati TrueCrypti auditi käigus . Tegevuskavas loetletakse see lühiajalise auditina, kuid tegelikult ei ole see nii, arvestades, et nende probleemide lahendamiseks kulus rohkem kui 10 kuud.
Programm ühildub TrueCrypt konteinerite ja krüpteerimisvormingutega ning seda saab kasutada tarkvara otseseks asendajaks ka süsteemides, kus TrueCrypt abil krüptitud andmed juba olemas on.
Mis puutub tulevikku, siis üks järgmistest suurtest arendusetappidest on UEFI paadilaadurite toetamine, mis võimaldab Windows 8 ja uuemate Windowsi versioonide kasutajatel kasutada ketaste täielikku krüptimist ilma alglaadimisplatvorme vahetama.
Plaanid lähtekoodi auditeerimiseks ja autoriõigustega kaitstud koodi asendamiseks, et võimaldada CipherShedi kaasamine Linuxi distributsioonidesse, on ka teised suured sammud, mida meeskond plaanib tulevikus teha.
Saate vaadata projekti teekaart ametlikul Wikil.
Sõnade sulgemine
Enamik kasutajaid, kes kasutavad endiselt TrueCryptit oma failide kaitsmiseks või on juba mõnda olemasolevasse alternatiivi lülitunud, kahtlevad tõenäoliselt, kas CipherShed on nende jaoks õige programm.
Tõenäoliselt on siin põhiküsimus see, et pole selge, kui kiire areng sellest hetkest edasi areneb. Ehkki programmi on võimalik kasutada praegusel kujul, on VeraCrypti sarnased projektid praegu aktiivsemad.
Nüüd sina : Millist krüptimistarkvara te praegu kasutate?