Veröffentlichung von VeraCrypt 1.24, einem Fork von TrueCrypt

Nach einem Jahr Entwicklung veröffentlicht Projektveröffentlichung VeraCrypt 1.24, das sich aus dem Fork des TrueCrypt Disk-Encryption-Systems entwickelt hat, das eingestellt wurde. VeraCrypt zeichnet sich dadurch aus, dass der in TrueCrypt verwendete Algorithmus RIPEMD-160 durch SHA-512 und SHA-256 ersetzt wurde, die Anzahl der Hash-Iterationen erhöht wurde, der Prozess für die Erstellung unter Linux und macOS vereinfacht wurde und der Probleme, die während der das Audit Quelltextüberprüfung von TrueCrypt entdeckt wurden. VeraCrypt bietet einen Kompatibilitätsmodus für TrueCrypt-Partitionen und enthält Werkzeuge zur Konvertierung von TrueCrypt-Partitionen in das VeraCrypt-Format. Der von dem VeraCrypt-Projekt entwickelte Code wird verbreitet wird unter der Apache 2.0-Lizenz bereitgestellt, während Entnahmen aus TrueCrypt werden weiterhin unter der TrueCrypt License 3.0 lizenziert sind.

In der neuen Version:

• Für nicht-systemeigene Partitionen wurde die maximale Passwortlänge auf 128 Zeichen in UTF-8-Encoding erhöht. Zur Wahrung der Kompatibilität mit älteren Systemen wurde eine Option hinzugefügt, um die maximale Passwortgröße auf 64 Zeichen zu beschränken;
• Als Alternative zu den CPU RDRAND-Anweisungen wurde die Unterstützung für die Bibliothek Jitterentropy, die Jitter (Störungen) zur hardwarebasierten Erzeugung von Pseudo-Zufallszahlen nutzt, basiert auf der Analyse von vom CPU (CPU-Ausführungszeit-Jitter) zurückgelegten Zeiten bei der Ausführung eines bestimmten Befehlssatzes, der von vielen internen Faktoren abhängt und ohne physikalische Kontrolle über die CPU unvorhersehbar ist;
• Die Leistung des XTS-Modus auf 64-Bit-Systemen mit SSE2-Unterstützung wurde optimiert. Die Optimierungen haben im Durchschnitt die Leistung um 10% steigern können;
• Es wurde Code hinzugefügt, um die Unterstützung von RDRAND/RDSEED-Instruktionen und Hygon-Prozessoren im CPU zu erkennen. Probleme mit der Erkennung von AVX2/BMI2 wurden gelöst;
• Für Linux wurde im CLI die Option „—import-token-keyfiles“ hinzugefügt, die mit dem nicht-interaktiven Modus kompatibel ist;
• Für Linux und macOS wurde eine Prüfung des verfügbaren Speicherplatzes im Dateisystem zur Ablage des zu erstellenden Datei-Containers hinzugefügt. Um die Prüfung abzuschalten, kann das Flag „—no-size-check“ verwendet werden;
• Für Windows wurde ein Modus zur Speicherung von Schlüsseln und Passwörtern im Arbeitsspeicher in verschlüsselter Form entwickelt, unter Verwendung des ChaCha12-Algorithmus, des t1ha-Hashes und einer auf ChaCha20 basierenden CSPRNG. Dieser Modus ist standartmäßig deaktiviert, da er die Overhead-Kosten um etwa 10% erhöht und das System nicht in den Energiesparmodus versetzen kann. Für Windows wurde außerdem ein Schutz gegen bestimmte Entropieangriffe zur Datenextraktion aus dem Arbeitsspeicher implementiert. KeePassXC Methode zur Einschränkung des Zugriffs auf den Speicher von Benutzern ohne Administratorrechte. Die Bereinigung der Schlüssel vor dem Herunterfahren, beim Neustart oder (optional) beim Anschließen eines neuen Geräts wurde hinzugefügt. Verbesserungen im UEFI-Bootloader wurden vorgenommen. Unterstützung für die Verwendung der CPU-Befehle RDRAND und RDSEED als zusätzliche Entropiequelle wurde hinzugefügt. Ein Modus zum Einhängen ohne Zuweisung eines Laufwerksbuchstabens wurde hinzugefügt.

Quelle: opennet.ru