TrueCrypt alternativa CipherShed ni mrtva

CipherShed je bil eden izmed pest programov programske opreme za šifriranje TrueCrypt, ki so se pojavili kmalu po tem, ko so razvijalci TrueCrypt programsko opremo in razvoj spustili kot vroči kamen.

Začetno različico CipherShed smo pregledali že leta 2014, ko je razvojna ekipa izdala prvi posnetek zaslona prihajajočega vmesnika in razkrila svoje načrte.

Skupina je konec leta 2014 izdala pred alfa različico, vendar nove različice zatem ni, zato je veliko uporabnikov, ki jih projekt zanima, prešlo na druge projekte, kot je VeryCrypt, ki ponujajo podobno funkcionalnost in se pogosto posodabljajo.

CipherShed 0.7.4.0, prva ne alfa različica aplikacije, je izšla februarja 2016, več kot leto po izdaji začetne različice pred alfa, ki jo je izdala ekipa.

Datum izdaje je napačen

Z CipherShed bolj ali manj dobite prenovljeno različico TrueCrypt. To ni edina sprememba, ki je zajela novogradnjo programske opreme za šifriranje.

Ekipa na uradnem spletnem mestu navede naslednje spremembe:

  • Zmanjševanje različnih prelivov medpomnilnika
  • Naslov 100-odstotna poraba procesorja v zagonskem nalagalniku (večinoma pomembno za VM-je)
  • Naslov CVE-2015-7359: Lokalno povečanje privilegijev v operacijskem sistemu Windows, ki jih povzroči napačno ravnanje s tokeni poimenovanja.
  • Naslov CVE-2015-7358 (kritičen): Local Elevation of Privilege v sistemu Windows z zlorabo ravnanja s črkami pogona.
  • Apache 2.0 je zdaj licenca našega sodelavca
  • Postopek izdelave je nekoliko čistejši
  • Podpisi so v SHA1 in SHA2 namenjeni preverjanju na najrazličnejših sistemih Windows
  • Izvaja se pokritost kode

Razvojna skupina CipherShed je odpravila več varnostnih vprašanj, ki so bila odkrita med revizijo TrueCrypta. Načrt navaja to kot kratkoročni revizijski odgovor, vendar to res ni tako, saj je za reševanje teh vprašanj minilo več kot 10 mesecev.

Program je združljiv z vsebniki TrueCrypt in šifrirnimi formati, zato ga je mogoče uporabiti kot neposredno nadomestitev programske opreme tudi v sistemih, kjer so podatki, ki so bili šifrirani s programom TrueCrypt, že prisotni.

Kar se tiče prihodnosti, bo eden od naslednjih velikih korakov v razvoju UEFI nakladač za čolne, ki bo uporabnikom v sistemu Windows 8 in novejših različicah Windows omogočil polno šifriranje diskov, ne da bi morali preklapljati zagonske platforme.

Načrti za revizijo izvorne kode in zamenjavo zaščitene z avtorsko kodo, da bi omogočili vključitev CipherShed-a v distribucije Linuxa, so drugi pomembni koraki, ki jih ekipa načrtuje v prihodnosti.

Načrt projekta si lahko ogledate na uradnem Wikiju.

Zaključne besede

Večina uporabnikov, ki še vedno uporabljajo TrueCrypt za zaščito svojih datotek ali so že prešli na eno izmed razpoložljivih možnosti, se verjetno sprašujejo, ali je CipherShed pravi program za njih.

Verjetno je tu glavno vprašanje, da ni jasno, kako hiter razvoj bo napredoval od tega trenutka naprej. Čeprav je trenutno mogoče uporabljati program, so projekti, kot je VeraCrypt, trenutno bolj aktivni.

Zdaj Vi : Katero programsko opremo za šifriranje trenutno uporabljate?