VeraCrypt 1.24 väljaanne, TrueCrypti forki

Pärast aasta arendust avaldati projekti väljalaskmine VeraCrypt 1.24, arenduses TrueCrypti kettajagamisüsteemi krüptimise haru, lõpetas oma eksistentsi. VeraCrypt paistab silma TrueCryptis kasutatud algoritmi RIPEMD-160 asendamisega SHA-512 ja SHA-256-ga, suurendades krüptimisiteratsioonide arvu, lihtsustades koostamisprotsessi Linuxile ja macOS-ile, kõrvaldamisest probleemide, mis tuvastati protsessi auditi TrueCrypti lähtekoodide puhul. Samuti pakub VeraCrypt ühilduvuse režiimi TrueCrypti jagudega ja sisaldab meetodeid, et muuta TrueCrypti jagud VeraCrypti formaati. VeraCrypti projekti arendatud kood levitatakse on litsentsi Apache 2.0 alusel, ning TrueCryptist laenatud jätkuvad TrueCrypti litsentsi alusel 3.0.

Uues väljaandes:

• Mitte-süsteemide jagude jaoks on paroolide maksimaalne pikkus suurendatud 128 tähemärgini UTF-8 kodeeringus. Vanade süsteemidega ühilduvuse tagamiseks on lisatud valik, et piirata parooli maksimaalset suurust 64 tähemärgini;
• Alternatiivina CPU RDRAND juhistele on lisatud toetus teegile Jitterentropy, mis kasutab riistvaralist pseudo-juhuslike arvude genereerimist jitterni (jitter) põhjal, mis põhineb teatud juhiste kogumi taasesitamise aja kõikumisel CPU-l (CPU execution time jitter), mis sõltub paljusid sisemistest teguritest ja on füüsilise kontrolli puudumisel ettearvamatu;
• XTS-režiimi jõudluse optimeerimine 64-bitiste süsteemide jaoks, kus on toetus SSE2 juhistele, on võimaldanud keskmiselt suurendada jõudlust 10%;
• Lisa kood, et tuvastada, kas CPU toetab RDRAND/RDSEED juhiseid ning Hygoni protsessoreid. Probleemid AVX2/BMI2 toetuse määratlemisega on lahendatud;
• Linuxile on CLI-sse lisatud valik „—import-token-keyfiles“, mis on ühilduv mitteinteraktiivse režiimiga;
• Linuxile ja macOS-ile on lisatud kontroll vaba mahu olemasolu kohta failisüsteemis loodud failikonteineri jaoks. Kontrolli väljalülitamiseks on ette nähtud lipp „—no-size-check“;
• Windowsile on rakendatud võtmete ja paroolide salvestamise režiim mällu krüptitud kujul, kasutades šifreerimist ChaCha12, hash t1ha ja CSPRNG, mis põhineb ChaCha20-l. See režiim on vaikimisi välja lülitatud, kuna see suurendab kulusid ligikaudu 10% ja ei võimalda süsteemi unerežiimi viia. Windowsile on samuti lisatud kaitse, mis põhineb mälu andmete väljatõmbamise rünnakute vastu. KeePassXC mäluruumi juurdepääsu piiramisviis, mis ei võimalda administraatori õigustega mitteolevatel kasutajatel sellele juurde pääseda. Lisatud võtmete puhastamine enne töö lõpetamist, enne süsteemi taaskäivitamist või (valikuliselt) uue seadme ühendamisel. Parandatud UEFI käivitaja. Lisatud tugi CPU RDRAND ja RDSEED käskude kasutamiseks täiendava entropia allikana. Lisatud mountimisrežiim ilma jaotistele tähe määramiseta.

Allikas: opennet.ru