TrueCrypt альтернатива CipherShed не умерла

CipherShed был одним из нескольких вариантов программного обеспечения для шифрования TrueCrypt, появившихся вскоре после того, как разработчики TrueCrypt бросили программное обеспечение и разработку как горячий камень.

Мы пересмотрели первоначальную версию CipherShed еще в 2014 году, когда команда разработчиков выпустила первый скриншот будущего интерфейса и раскрыла свои планы.

Команда выпустила предварительную альфа-версию в конце 2014 года, но не выпустила новую версию впоследствии, и вполне вероятно, что многие пользователи, заинтересованные в проекте, перешли к другим проектам, таким как VeryCrypt, которые предлагают аналогичную функциональность и часто обновляются.

CipherShed 0.7.4.0, первая не-альфа-версия приложения, была выпущена в феврале 2016 года, более чем через год после выпуска первоначальной пре-альфа-версии, выпущенной командой.

Дата выпуска неверна

Вы получаете переименованную версию TrueCrypt более или менее с CipherShed. Это не единственное изменение, которое вошло в новую сборку программного обеспечения для шифрования.

Команда перечисляет следующие изменения на официальном сайте:

  • Смягчение различных переполнений буфера
  • Адрес 100% загрузки процессора в загрузчике (в основном это касается виртуальных машин)
  • Адрес CVE-2015-7359: локальное повышение привилегий в Windows из-за неправильной обработки маркеров олицетворения.
  • Адрес CVE-2015-7358 (критический): локальное повышение привилегий в Windows из-за неправильного обращения с буквой диска.
  • Apache 2.0 - теперь наша лицензия участника
  • Процесс сборки немного чище
  • Подписи выполняются как в SHA1, так и в SHA2 для проверки в более широком разнообразии Windows.
  • Кодовое покрытие выполняется

Команда разработчиков CipherShed исправила несколько проблем безопасности, которые были выявлены в ходе аудита TrueCrypt. Дорожная карта указывает это как кратковременный аудиторский ответ, но на самом деле это не так, учитывая, что для устранения этих проблем потребовалось более 10 месяцев.

Программа совместима с контейнерами TrueCrypt и форматами шифрования и может использоваться в качестве прямой замены программного обеспечения даже в тех системах, где данные, зашифрованные с использованием TrueCrypt, уже присутствуют.

Что касается будущего, то одним из следующих больших шагов в разработке будет поддержка загрузчиков UEFI, которые позволят пользователям Windows 8 и более новых версий Windows использовать полное шифрование диска без необходимости переключения загрузочных платформ.

Планы по аудиту исходного кода и замене защищенного авторским правом кода для включения CipherShed в дистрибутивы Linux - это другие важные шаги, которые команда планирует предпринять в будущем.

Вы можете ознакомиться с дорожной картой проекта на официальной вики.

Заключительные слова

Большинство пользователей, которые все еще используют TrueCrypt для защиты своих файлов или уже переключились на одну из доступных альтернатив, задаются вопросом, возможно, CipherShed - правильная программа для них.

Вероятно, главная проблема здесь заключается в том, что неясно, как быстро будет развиваться развитие с этого момента. В то время как можно использовать программу как есть в настоящее время, проекты, такие как VeraCrypt, более активны в настоящее время.

Теперь вы : Какое программное обеспечение для шифрования вы используете в настоящее время?