Alternatywny TrueCrypt CipherShed nie jest martwy

CipherShed był jedną z niewielu alternatyw oprogramowania do szyfrowania TrueCrypt, które pojawiły się wkrótce po tym, jak twórcy oprogramowania TrueCrypt porzucili oprogramowanie i program jak gorący kamień.

Pierwszą wersję CipherShed sprawdziliśmy w 2014 roku, kiedy zespół programistów opublikował pierwszy zrzut ekranu nadchodzącego interfejsu i ujawnił swoje plany.

Zespół wydał wersję pre-alpha pod koniec 2014 r., Ale później nie ma żadnej nowej wersji, i prawdopodobnie wielu użytkowników zainteresowanych projektem przeszło do innych projektów, takich jak VeryCrypt, które oferują podobne funkcje i są często aktualizowane.

CipherShed 0.7.4.0, pierwsza wersja aplikacji w wersji innej niż alfa, została wydana w lutym 2016 r., Ponad rok po wydaniu pierwszej wersji pre-alpha, którą zespół wydał.

Data wydania jest nieprawidłowa

Otrzymujesz zmienioną markę wersji TrueCrypt mniej więcej z CipherShed. To nie jedyna zmiana, która wprowadziła się w nowej wersji oprogramowania do szyfrowania.

Zespół podaje następujące zmiany na oficjalnej stronie:

  • Łagodzenie różnych przepełnień bufora
  • Adres 100% wykorzystania procesora w module ładującym (głównie dotyczy maszyn wirtualnych)
  • Adres CVE-2015-7359: Lokalne podniesienie uprawnień w systemie Windows spowodowane nieprawidłową obsługą tokenu personifikacji.
  • Adres CVE-2015-7358 (krytyczny): Lokalne podniesienie uprawnień w systemie Windows poprzez nadużywanie obsługi liter dysków.
  • Apache 2.0 jest teraz naszą licencją dla współpracowników
  • Proces kompilacji jest nieco czystszy
  • Podpisy są tworzone zarówno w SHA1, jak i SHA2 w celu weryfikacji w szerszej gamie systemów Windows
  • Wdrożono obsługę kodu

Zespół programistów CipherShed naprawił kilka problemów bezpieczeństwa zidentyfikowanych podczas audytu TrueCrypt. Mapa drogowa wymienia to jako krótkoterminową odpowiedź kontrolną, ale tak naprawdę nie jest tak, biorąc pod uwagę, że naprawienie tych problemów zajęło ponad 10 miesięcy.

Program jest zgodny z kontenerami TrueCrypt i formatami szyfrowania i może być używany jako bezpośrednia wymiana oprogramowania nawet w systemach, w których dane, które zostały zaszyfrowane przy użyciu TrueCrypt, są już obecne.

Jeśli chodzi o przyszłość, jednym z kolejnych dużych kroków w rozwoju będzie obsługa ładowarek łodzi UEFI, która pozwoli użytkownikom Windows 8 i nowszych wersji Windows korzystać z pełnego szyfrowania dysku bez konieczności przełączania platform rozruchowych.

Plany przeprowadzenia audytu kodu źródłowego i zastąpienia kodu chronionego prawem autorskim, aby umożliwić włączenie CipherShed do dystrybucji Linuksa, to kolejne ważne kroki, które zespół planuje podjąć w przyszłości.

Możesz zapoznać się z planem projektu na oficjalnej Wiki.

Końcowe słowa

Większość użytkowników, którzy nadal używają TrueCrypt do ochrony swoich plików lub już przełączyli się na jedną z dostępnych alternatyw, zastanawiają się prawdopodobnie, czy CipherShed jest odpowiednim programem dla nich.

Prawdopodobnie głównym problemem jest to, że nie jest jasne, jak szybki będzie postęp w rozwoju od tego momentu. Chociaż możliwe jest używanie programu w obecnej postaci, projekty takie jak VeraCrypt są obecnie bardziej aktywne.

Teraz ty : z jakiego oprogramowania szyfrującego obecnie korzystasz?