Налична е система за шифроване на дискови дялове VeraCrypt 1.26, която замества TrueCrypt

След година и половина на разработка беше публикувана версията на проекта VeraCrypt 1.26, разработващ разклонение на системата за криптиране на дискови дялове TrueCrypt, която е престанала да съществува. VeraCrypt се отличава с това, че заменя алгоритъма RIPEMD-160, използван в TrueCrypt, с SHA-512 и SHA-256, увеличавайки броя на итерациите на хеширане, опростявайки процеса на изграждане за Linux и macOS и елиминирайки проблемите, идентифицирани по време на одита на изходните кодове на TrueCrypt. Последната официална версия на VeraCrypt 1.25.9 беше публикувана през февруари 2022 г. Кодът, разработен от проекта VeraCrypt, се разпространява под лиценза Apache 2.0, а заемките от TrueCrypt продължават да се разпространяват под лиценза TrueCrypt 3.0. Генерират се готови сборки за Linux, FreeBSD, Windows и macOS.

Сред промените в новата версия:

• Добавена е поддръжка за използване на банкови смарт карти, които отговарят на стандарта EMV, като ключово хранилище за достъп до несистемни секции. EMV картите могат да се използват във VeraCrypt без необходимост от отделно конфигуриране на модула PKCS#11 и без въвеждане на ПИН код. Съдържанието на ключовия файл се генерира въз основа на уникалните данни, присъстващи на картата.
• Премахнат режим на съвместимост с TrueCrypt. Най-новата версия, която поддържа монтиране или конвертиране на TrueCrypt дялове, е VeraCrypt 1.25.9.
• Поддръжката на алгоритмите за криптиране RIPEMD160 и GOST89 е напълно премахната. Дяловете, създадени с помощта на тези алгоритми, вече не могат да се монтират с помощта на VeraCrypt.
• За стандартни и системно криптирани дялове е възможно да се използва нов алгоритъм за генериране на псевдослучайни последователности (PRF, Pseudo-Random Function), използвайки хеш функцията BLAKE2s.
• Промени във версията на Linux:
  • Подобрена съвместимост с дистрибуцията на Alpine Linux и стандартната C библиотека musl.
  • Разрешени проблеми със съвместимостта с Ubuntu 23.04 и wxWidgets 3.1.6+.
  • Версията на рамката wxWidgets в статични сборки е актуализирана до 3.2.2.1.
  • Внедряването на генератора на псевдослучайни числа е приведено в съответствие с официалната документация и е подобно по поведение на изпълнението за Windows.
  • Поправена е грешка в генератора на псевдослучайни числа, която причинява неуспех на тестовете при използване на алгоритъма Blake2s.
  • Проблемите с изпълнението на помощната програма fsck са разрешени.
  • Проблемът с избора на грешен размер за скрити дялове при използване на режима на използване на цялото свободно дисково пространство е разрешен.
  • Коригиран срив при създаване на скрити дялове чрез интерфейса на командния ред.
  • Коригирани грешки в текстовия режим на интерфейса. Избирането на файлови системи exFAT и BTRFS е забранено, ако те не са съвместими със създаваните дялове.
  • Съвместимостта с класическите инсталатори на по-стари Linux дистрибуции е подобрена.
• Приложена е препоръка за добавяне на допълнителна проверка, за да се гарантира, че първичният и вторичният ключ не съвпадат при създаване на дялове. Поради използването на генератор на псевдослучайни числа при генериране на ключове, съвпадението на ключовете е малко вероятно и проверката е добавена по-скоро, за да елиминира напълно хипотетичните атаки.
• В компилациите за платформата Windows режимът за защита на паметта е активиран по подразбиране, което не позволява на процеси, които нямат администраторски права, да четат съдържанието на паметта на VeraCrypt (може да наруши съвместимостта с екранните четци). Добавена е защита срещу подмяна на код в паметта на VeraCrypt от други процеси. Подобрено внедряване на криптиране на паметта и режим за бързо създаване на файлови контейнери. EFI Bootloader е с подобрена поддръжка за оригиналния Windows bootloader в режим на възстановяване при срив. В менюто е добавена опция за монтиране без използване на кеша. Проблемите с нарастващото забавяне на шифроването Encrypt-In-Place в големи дялове са разрешени. Expander добави поддръжка за преместване на файлове и ключове в режим на плъзгане и пускане. Използван е по-модерен диалог за избор на файлове и директории, който е по-съвместим с Windows 11. Режимът за безопасно зареждане на DLL е подобрен.
• Поддръжката за по-стари версии на Windows приключи. Като минималната поддържана версия е посочена Windows 10. Теоретично VeraCrypt все още може да работи на Windows 7 и Windows 8/8.1, но тестове за правилна работа на тези платформи вече не се извършват.

Източник: opennet.ru