„TrueCrypt“ šifravimo alternatyvų sąrašas
- Kategorija: Saugumas
Jei atidarote „TrueCrypt“ svetainę dabar, esate nukreipti į puslapį, kuriame dabar teigiama, kad „TrueCrypt“ nėra saugu, ir rekomenduojate pereiti prie „Microsoft“ „BitLocker“.
Neaišku, kodėl pranešimas rodomas puslapyje, ir gandai svyruoja nuo liūdno atsisveikinimo pranešimo, kurį pateikia „TrueCrypt“ autoriai, iki įsilaužimo ar NSA intervencijos.
Kalbant apie faktus, mes žinome šiuos dalykus: Naujoji „TrueCrypt 7.2“ versija turi: galiojantis parašas kuris buvo naudojamas ir senesnėms versijoms pasirašyti, o tai gali reikšti, kad raktas buvo pavogtas iš kūrėjo, arba kad kūrėjas raktą panaudojo pasirašydamas naują versiją.
Atrodo, kad naujoje svetainėje įkeltoje versijoje nėra kenksmingo kodo, tačiau joje pateikiami įspėjimai apie „TrueCrypt“ nesaugumą. Nors taip yra, labai rekomenduojama to vengti bet kokia kaina.
Taigi ką jūs dabar galite padaryti kaip „TrueCrypt“ vartotojas?
Jei naudojate senesnę versiją, o ne 7.2 versiją, galite palaukti, kol viskas atsiskleis. Šiuo metu tai greičiausiai lengviausias pasirinkimas ir, jei nesate atsidūrę situacijoje, kai turite būti tikri, kad naudojamas šifravimas nėra pažeidžiamas atakų, tikriausiai yra geriausia pora dienų laukti oficialių pareiškimų ar papildomos informacijos. .
Jei nenorite laukti dėl kokių nors priežasčių, galite pereiti prie kitokios šifravimo programos.
Pirmas dalykas, kurį galite padaryti, yra iššifruoti standųjį diską. Tai įmanoma tik sistemos skaidiniams, o ne kitiems skaidiniams ar standiesiems diskams.
- Įrenginys turėtų būti sumontuotas jau atsižvelgiant į tai, kad tai yra sistemos skaidinys.
- Dešiniuoju pelės mygtuku spustelėkite jį „TrueCrypt“ sąsajoje ir kontekstiniame meniu pasirinkite Atšifruoti.
- Vykdydami vedlį iššifruokite diską, kad jis nebešifruotų.
Ką galite padaryti, jei užšifravote nesisteminį skaidinį?
Deja, nedaug. Vienintelis įmanomas sprendimas, kurį aš žinau, yra įrengti diską sistemoje ir nukopijuoti jame laikomus failus į kitą standųjį diską.
Tai veikia tik tuo atveju, jei turite pakankamai laisvos vietos kituose operacijose prieinamuose standžiajame diske. „TrueCrypt“ nepalaiko nesisteminių skaidinių iššifravimo, ir panašu, kad nėra šio būdo, kaip apeiti šį apribojimą.
„TrueCrypt“ alternatyvos
0. „VeraCrypt“
„VeraCrypt“ yra pagrįstas „TrueCrypt“ kodu. Kūrėjai palaiko „TrueCrypt“ formatą ir turi fiksuotų spragų, rastų atliekant „TrueCrypt“ auditą.
Šiuo metu mano pasirinktas sprendimas.
vienas. „DiskCryptor“
Programa gali užšifruoti sistemos skaidinius ir nesisteminius skaidinius, palaikančius visas naujausias „Windows“ operacinės sistemos versijas, trečiųjų šalių įkrovos krautuvus ir daug daugiau.
„DiskCryptor“ palaiko kelis šifravimo algoritmus ir derinius, aparatinės įrangos AES spartinimą, jei tai palaiko sistema, ir visišką išorinių saugojimo įrenginių palaikymą.
Tai šiuo metu mano mėgstamiausias variantas, nes jis yra arčiausiai „TrueCrypt“ funkcijos.
du. „AxCrypt“
Programa negali šifruoti skaidinių, bet tik atskirus failus. Nors tai nėra visiška „TrueCrypt“ alternatyva, ji gali būti naudojama svarbiems sistemos failams užšifruoti. Programa naudoja AES 128 bitų šifravimą ir palaiko ir pagrindinius failus.
3. AES kripta
Galima „Windows“, „Mac“, „Linux“ ir mobilioms operacinėms sistemoms. Tai palaiko tik failais pagrįstą šifravimą, o tai reiškia, kad galite dešiniuoju pelės mygtuku spustelėti savo sistemos failus, kad juos užšifruotumėte arba iššifruotumėte.
Keturi. „Windows Bitlocker“
„Bitlocker“ yra tik „Windows Enterprise“ ir „Ultimate“ leidimų dalis, o „Windows 8“ - „Pro“ versijos. Teigia, kad „Bitlocker“ turi įmontuotą užnugarį teisėsaugai ir kitoms agentūroms, niekada nebuvo įrodyta, tačiau jis pasiekti atkūrimo rakto funkcionalumą kuris gali būti naudojamas iššifruoti jo saugomus diskus ir gali būti laikomas „Microsoft“ serveriuose, o ne vietoje.
Specialiai sukurta apsaugoti duomenis, kuriuos sinchronizuojate su debesies paslaugomis, tokiomis kaip „Google Drive“, „OneDrive“ ar „Dropbox“. Jis naudoja 256 bitų AES ir automatiškai aptinka palaikomus debesų tiekėjus įdiegus. Negalima „Linux“.
6. „BestCrypt“ konteinerių šifravimas (komercinis)
Programa nemokama. Tai palaiko „Windows“, „Mac OS“ ir „Linux“ ir gali sukurti šifruotus konteinerius jūsų diske panašiai kaip „TrueCrypt“ tvarkė užšifruotus konteinerius. Palaikoma daugybės užšifruotų talpyklų, kurios visos gali būti įmontuojamos kaip virtualūs diskai sistemoje, sukūrimas.
Papildomos funkcijos apima patobulintus paslėptus konteinerius, pilną apliejimo ir archyvavimo programų versiją bei „Windows“ apsikeitimo failo šifravimo parinktis.
Palaiko kelis algoritmus, įskaitant AES, CAST, Gyvatė, Dvigubas ir Blowfish.
7 Iššūkis (nemokamai asmeniniam naudojimui)
Programa gali būti naudojama šifruoti atskirus failus, aplankus ar diskus „Windows“. Projekto svetainėje trūksta informacijos apie naudojamus šifrus ir šifravimo algoritmus.
8. Cryptsetup
Galima tik „Linux“. Palaiko „TrueCrypt“ disko formatus ir kitus. Šaltinio kodas galimas.
Dabar tu : Ar vadove neminima kita alternatyva? Pasidalykite juo su visais žemiau esančiame komentarų skyriuje.