{"id":110614,"date":"2023-10-05T09:10:14","date_gmt":"2023-10-05T07:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-prishedshaya-na-smenu-truecrypt"},"modified":"2023-10-05T09:10:14","modified_gmt":"2023-10-05T07:10:14","slug":"dostupna-sistema-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-prishedshaya-na-smenu-truecrypt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/dostupna-sistema-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-prishedshaya-na-smenu-truecrypt","title":{"rendered":"\u00c8 disponibile il sistema di crittografia delle partizioni VeraCrypt 1.26, che sostituisce TrueCrypt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo un anno e mezzo di sviluppo, \u00e8 stata pubblicata la versione 1.26 del progetto VeraCrypt, che sviluppa un fork del sistema di crittografia delle partizioni disco TrueCrypt, ormai defunto. VeraCrypt \u00e8 notevole per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hash, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione di problemi emersi durante l'audit del codice sorgente di TrueCrypt. L'ultima versione ufficiale di VeraCrypt, 1.25.9, \u00e8 stata pubblicata a febbraio 2022. Il codice sviluppato dal progetto VeraCrypt \u00e8 distribuito sotto la licenza Apache 2.0, mentre i componenti di TrueCrypt continuano a essere forniti sotto la licenza TrueCrypt License 3.0. Le build sono disponibili per Linux, FreeBSD, Windows e macOS. <\/p>\n
Tra le novit\u00e0 nella nuova versione: <\/p>\n
\n
\u00c8 stata aggiunta la compatibilit\u00e0 con l'uso di smart card bancarie conformi agli standard EMV come archivio di chiavi per accedere a partizioni non di sistema. Le carte EMV possono essere utilizzate in VeraCrypt senza la necessit\u00e0 di configurare separatamente il modulo PKCS#11 e senza l'inserimento di un codice PIN. Il contenuto del file delle chiavi viene generato sulla base di dati univoci presenti sulla carta.\n
\u00c8 stata rimossa la modalit\u00e0 di compatibilit\u00e0 con TrueCrypt. L'ultima versione con supporto per il montaggio o la conversione di partizioni TrueCrypt \u00e8 VeraCrypt 1.25.9.\n
\u00c8 stato completamente rimosso il supporto per gli algoritmi di crittografia RIPEMD160 e GOST89. Le partizioni create utilizzando questi algoritmi non possono pi\u00f9 essere montate utilizzando VeraCrypt.\n
Per le partizioni crittografate standard e di sistema, \u00e8 stata implementata la possibilit\u00e0 di utilizzare un nuovo algoritmo di generazione di sequenze pseudoruondomiche (PRF, Pseudo-Random Function), che utilizza la funzione hash BLAKE2s.\n
Modifiche nella versione per Linux:\n
\n
Migliorata la compatibilit\u00e0 con la distribuzione Alpine Linux e con la libreria C standard musl.\n
Risolti problemi di compatibilit\u00e0 con Ubuntu 23.04 e wxWidgets 3.1.6+.\n
La versione del framework wxWidgets nelle build statiche \u00e8 stata aggiornata alla 3.2.2.1.\n
L'implementazione del generatore di numeri pseudoruondomici \u00e8 stata adeguata alla documentazione ufficiale e il comportamento \u00e8 stato avvicinato a quello dell'implementazione per Windows.\n
Risolto un errore nel generatore di numeri pseudoruondomici che causava il fallimento dei test quando si utilizzava l'algoritmo Blake2s.\n
Risolti problemi con l'avvio dell'utility fsck.\n
\u00c8 stato risolto il problema nella selezione delle dimensioni errate per le partizioni nascoste quando si utilizza la modalit\u00e0 di utilizzo di tutto lo spazio libero su disco.\n
\u00c8 stato eliminato un crash durante la creazione di partizioni nascoste tramite l'interfaccia della linea di comando.\n
Sono stati corretti degli errori nella modalit\u00e0 a testo dell'interfaccia. \u00c8 vietata la selezione dei FS exFAT e BTRFS se non sono compatibili con le partizioni create.\n
\u00c8 stata migliorata la compatibilit\u00e0 con gli installatori classici di vecchi distribuzioni Linux. <\/ul>\n
\u00c8 stata implementata una raccomandazione per l'aggiunta di un controllo supplementare che esclude la corrispondenza tra le chiavi primarie e secondarie durante la creazione delle partizioni. A causa dell'uso di un generatore di numeri pseudocasuali per la formazione delle chiavi, la corrispondenza delle chiavi \u00e8 molto improbabile e il controllo \u00e8 stato aggiunto pi\u00f9 per escludere eventuali attacchi ipotetici.\n
Nelle build per la piattaforma Windows \u00e8 attivata di default la modalit\u00e0 di protezione della memoria, che impedisce la lettura del contenuto della memoria di VeraCrypt da parte di processi senza privilegi di amministratore (ci\u00f2 pu\u00f2 compromettere la compatibilit\u00e0 con gli schermi di lettura). \u00c8 stata aggiunta una protezione contro l'inserimento di codice nella memoria di VeraCrypt da parte di altri processi. \u00c8 stata migliorata l'implementazione della crittografia della memoria e della modalit\u00e0 di creazione rapida di contenitori di file. Nel bootloader EFI \u00e8 stato migliorato il supporto per il bootloader originale di Windows in modalit\u00e0 di recupero dopo un arresto anomalo. \u00c8 stata aggiunta un'opzione nel menu per montare senza utilizzare la cache. Sono stati risolti problemi di rallentamento progressivo della crittografia in loco (Encrypt-In-Place) su partizioni di grandi dimensioni. In Expander \u00e8 stato aggiunto il supporto per spostare file e chiavi in modalit\u00e0 drag & drop. \u00c8 stato implementato un dialogo di scelta file e cartelle pi\u00f9 moderno, meglio compatibile con Windows 11. \u00c8 stata migliorata la modalit\u00e0 di avvio sicuro delle DLL.\n
\u00c8 stata interrotta la supporto per le vecchie versioni di Windows. La versione minima supportata dichiarata \u00e8 Windows 10. Teoricamente, VeraCrypt pu\u00f2 ancora avviarsi su Windows 7 e Windows 8\/8.1, ma la verifica della correttezza del funzionamento su queste piattaforme non viene pi\u00f9 eseguita. <\/ul>\n