Još uvijek ne znamo točno zašto je TrueCrypt zaustavljen - možda je vlada pritisnula programere, ili su jednostavno bili bolesni za održavanje. Ali evo što možete koristiti umjesto toga.
TrueCrypt 7.1a (Da, još uvijek)
Da, razvoj TrueCrypta službeno je zaustavljen i njegova je službena preuzimanja stranica uklonjena. Programeri su izjavili da više nisu zainteresirani za kôd, a razvojnim programerima treće strane ne može se vjerovati da ih održava i ispravno zakrpa.
Međutim, Gibson Research Corporation tvrdi da je TrueCrypt još uvijek siguran za korištenje. TrueCrypt 7.1a je posljednja stvarna verzija, objavljena u veljači 2012 i koju od tada koriste milijuni ljudi. TrueCryptov otvoreni kôd trenutačno prolazi kroz neovisnu reviziju - rad koji je započeo prije naglog zatvaranja - i faza 1 revizije je završena bez pronalaženja velikih problema. TrueCrypt je jedini softverski paket koji nikad ne prolazi kroz neovisnu reviziju poput ovog. Kada završi, bilo koji pronađeni problem može biti popravljen od strane zajednice u novoj vilici TrueCrypt koda i TrueCrypt može nastaviti. Kôd TrueCrypt je open-source, što znači da čak i izvorni razvojni programeri nemaju mogućnost zaustaviti daljnje nastavljanje. U svakom slučaju to je argument tvrtke Gibson Research Corporation. Drugi, kao što je neprofitni Odbor za zaštitu novinara, također savjetuju da je TrueCrypt kôd još uvijek siguran za upotrebu.
Ako se odlučite za nastavak korištenja standardnog TrueCrypt koda, svakako nabavite TrueCrypt 7.1a. Službena stranica nudi TrueCrypt 7.2, što onemogućuje stvaranje novih šifriranih svezaka - dizajniran je za migraciju vaših podataka od TrueCrypt-a na drugo rješenje. I, što je najvažnije, svakako nabavite TrueCrypt 7.1a s pouzdanog mjesta i provjerite da nisu mijenjane. Projekt Open Crypto Audit nudi svoje ovjereno ogledalo, a datoteke se mogu nabaviti i na web stranici GRC-a.
Ako krenete na taj put, stari savjeti za korištenje TrueCrypt-a i dalje vrijedi. Obavezno pazite na rezultate TrueCrypt revizije. Jednog dana vjerojatno će postojati konsenzus oko nasljednika TrueCrypt. Mogućnosti mogu uključivati CipherShed i TCnext, ali još nisu spremne.
VeraCrypt
VeraCrypt je vilica TrueCrypt-a koja sada kreira runde na mreži. VeraCrypt je vilica TrueCrypt, koja se temelji na TrueCrypt kodu.
Developer Mounir Idrassi je objasnio razlike između TrueCrypt i VeraCrypt. U sažetku, programeri tvrde da je riješio "sve ozbiljne sigurnosne probleme i nedostatke pronađene do sada u izvornom kodu" od strane Open Crypto Audit projekta, kao i razne druge curenje memorije i potencijalni prekoračenja međuspremnika.
Za razliku od gore spomenutih CipherShed i TCnext projekata, VeraCrypt je prekinuo kompatibilnost s TrueCryptovim formatom volumena. Kao rezultat ove promjene, VeraCrypt ne može otvoriti datoteke TrueCrypt kontejnera, Morat ćete dešifrirati svoje podatke i ponovno ih šifrirati pomoću programa VeraCrypt.
Projekt VeraCrypt povećao je broj iteracije algoritma PBKDF2, dodajući dodatnu zaštitu od napada s velikim silama tako što je sporije. Međutim, to vam i dalje neće pomoći ako upotrebljavate slabu zaporku za šifriranje glasnoće. To također zahtijeva dulje čekanje i dešifriranje šifriranih svezaka. Ako želite više detalja o projektu, Idrassi je nedavno razgovarao s eSecurity Planetom o tome.
VeraCrypt je sada vidio svoju prvu reviziju, što je dovelo do toga da projekt riješi čitav niz sigurnosnih problema. Ovaj projekt je na dobrom putu.
Ugrađeni šifriranje vašeg operativnog sustava
Trenutačni operacijski sustavi praktički imaju ugrađenu šifriranje - iako je enkripcija ugrađena u standardna ili kućna izdanja sustava Windows prilično ograničena. Možda biste trebali razmisliti o ugrađenom enkripcijom vašeg operativnog sustava, a ne oslanjanju na TrueCrypt. Evo što vaš operativni sustav ima za vas:
- Windows 7 Home / Windows 8 / Windows 8.1: Početna i jezgrena verzija sustava Windows 8 i 8.1 nemaju ugrađenu značajku šifriranja cijelog diska, što je jedan od razloga zašto je TrueCrypt postao toliko popularan.
- Windows 8.1+ na novim računalima: Windows 8.1 nudi značajku "Šifriranje uređaja", ali samo na novim računalima koja dolaze sa sustavom Windows 8.1 i koja zadovoljavaju specifične zahtjeve. Također vas prisiljava da prenesete kopiju ključa za oporavak Microsoftovim poslužiteljima (ili poslužiteljima domena vaše organizacije), pa to nije najozbiljnije rješenje za enkripciju.
- Windows Professional: Stručna izdanja sustava Windows - Windows 8 i 8.1 - uključuju BitLocker šifriranje. Prema zadanim postavkama nije omogućen, ali ga možete sami omogućiti za šifriranje cijelog diska.Bilješka:BitLocker je potreban Windows 7 Ultimate jer ga Pro verzija ne uključuje.
- Mac OS X: Macovi uključuju FileVault šifriranje diska.Mac OS X Yosemite nudi automatsko omogućivanje kada postavite novi Mac i možete ga kasnije omogućiti u dijaloškom okviru System Preferences ako to niste učinili.
- Linux: Linux nudi razne tehnologije šifriranja. Suvremene Linux distribucije često integriraju ovo pravo u svoje instalatere nudeći jednostavno omogućavanje šifriranja cijelog diska za vašu novu Linux instalaciju. Na primjer, moderne verzije Ubuntua koriste LUKS (Linux Unified Key Setup) za šifriranje vašeg tvrdog diska.
Mobilni uređaji imaju i vlastite šifrirane sheme - čak i Chromebookovi imaju šifriranje. Windows je jedina platforma koja još uvijek zahtijeva izlazak iz vašeg načina da zaštitite svoje podatke šifriranjem cijelog diska.
