Dopo un anno e mezzo di sviluppo, è stata pubblicata la versione 1.26 del progetto VeraCrypt, che sviluppa un fork del sistema di crittografia delle partizioni disco TrueCrypt, ormai defunto. VeraCrypt è notevole per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hash, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione di problemi emersi durante l'audit del codice sorgente di TrueCrypt. L'ultima versione ufficiale di VeraCrypt, 1.25.9, è stata pubblicata a febbraio 2022. Il codice sviluppato dal progetto VeraCrypt è distribuito sotto la licenza Apache 2.0, mentre i componenti di TrueCrypt continuano a essere forniti sotto la licenza TrueCrypt License 3.0. Le build sono disponibili per Linux, FreeBSD, Windows e macOS.
Tra le novità nella nuova versione:
- È stata aggiunta la compatibilità con l'uso di smart card bancarie conformi agli standard EMV come archivio di chiavi per accedere a partizioni non di sistema. Le carte EMV possono essere utilizzate in VeraCrypt senza la necessità di configurare separatamente il modulo PKCS#11 e senza l'inserimento di un codice PIN. Il contenuto del file delle chiavi viene generato sulla base di dati univoci presenti sulla carta.
- È stata rimossa la modalità di compatibilità con TrueCrypt. L'ultima versione con supporto per il montaggio o la conversione di partizioni TrueCrypt è VeraCrypt 1.25.9.
- È stato completamente rimosso il supporto per gli algoritmi di crittografia RIPEMD160 e GOST89. Le partizioni create utilizzando questi algoritmi non possono più essere montate utilizzando VeraCrypt.
- Per le partizioni crittografate standard e di sistema, è stata implementata la possibilità di utilizzare un nuovo algoritmo di generazione di sequenze pseudoruondomiche (PRF, Pseudo-Random Function), che utilizza la funzione hash BLAKE2s.
- Modifiche nella versione per Linux:
- Migliorata la compatibilità con la distribuzione Alpine Linux e con la libreria C standard musl.
- Risolti problemi di compatibilità con Ubuntu 23.04 e wxWidgets 3.1.6+.
- La versione del framework wxWidgets nelle build statiche è stata aggiornata alla 3.2.2.1.
- L'implementazione del generatore di numeri pseudoruondomici è stata adeguata alla documentazione ufficiale e il comportamento è stato avvicinato a quello dell'implementazione per Windows.
- Risolto un errore nel generatore di numeri pseudoruondomici che causava il fallimento dei test quando si utilizzava l'algoritmo Blake2s.
- Risolti problemi con l'avvio dell'utility fsck.
- È stato risolto il problema nella selezione delle dimensioni errate per le partizioni nascoste quando si utilizza la modalità di utilizzo di tutto lo spazio libero su disco.
- È stato eliminato un crash durante la creazione di partizioni nascoste tramite l'interfaccia della linea di comando.
- Sono stati corretti degli errori nella modalità a testo dell'interfaccia. È vietata la selezione dei FS exFAT e BTRFS se non sono compatibili con le partizioni create.
- È stata migliorata la compatibilità con gli installatori classici di vecchi distribuzioni Linux.
- È stata implementata una raccomandazione per l'aggiunta di un controllo supplementare che esclude la corrispondenza tra le chiavi primarie e secondarie durante la creazione delle partizioni. A causa dell'uso di un generatore di numeri pseudocasuali per la formazione delle chiavi, la corrispondenza delle chiavi è molto improbabile e il controllo è stato aggiunto più per escludere eventuali attacchi ipotetici.
- Nelle versioni per la piattaforma Windows è stata abilitata di default la modalità di protezione della memoria, che vieta la lettura del contenuto della memoria VeraCrypt da parte di processi non con privilegi di amministratore (potrebbe compromettere la compatibilità con i lettori di schermo). È stata aggiunta protezione contro la sostituzione del codice nella memoria di VeraCrypt da parte di altri processi. È stata migliorata l'implementazione della crittografia della memoria e della modalità per la creazione rapida di contenitori di file. Nel bootloader EFI è stato migliorato il supporto per il bootloader originale di Windows in modalità di recupero dopo un guasto. Nel menu è stata aggiunta un'opzione per il montaggio senza l'uso della cache. Sono stati risolti problemi di rallentamento progressivo nella crittografia in loco (Encrypt-In-Place) in grandi partizioni. In Expander è stato aggiunto il supporto per il movimento di file e chiavi in modalità drag & drop. È stato utilizzato un dialogo di selezione di file e cartelle più moderno, meglio compatibile con Windows 11. È stata migliorata la modalità di avvio sicuro delle DLL.
- È stata interrotta la supporto per le vecchie versioni di Windows. La versione minima supportata dichiarata è Windows 10. Teoricamente, VeraCrypt può ancora avviarsi su Windows 7 e Windows 8/8.1, ma la verifica della correttezza del funzionamento su queste piattaforme non viene più eseguita.
Fonte: opennet.ru
