מערכת הצפנת מחיצות דיסק VeraCrypt 1.26 זמינה, ומחליפה את TrueCrypt

לאחר שנה וחצי של פיתוח, פורסם שחרורו של פרויקט VeraCrypt 1.26, המפתח מזלג של מערכת ההצפנה של מחיצות הדיסק TrueCrypt, אשר חדלה מלהתקיים. VeraCrypt בולט בהחלפת האלגוריתם RIPEMD-160 המשמש ב-TrueCrypt ב-SHA-512 וב-SHA-256, הגדלת מספר איטרציות הגיבוב, פישוט תהליך הבנייה עבור Linux ו-macOS, וביטול בעיות שזוהו במהלך הביקורת של קודי מקור TrueCrypt. המהדורה הרשמית האחרונה של VeraCrypt 1.25.9 פורסמה בפברואר 2022. הקוד שפותח על ידי פרויקט VeraCrypt מופץ תחת רישיון Apache 2.0, והשאלות מ-TrueCrypt ממשיכות להיות מופצות תחת רישיון TrueCrypt 3.0. הרכבות מוכנות נוצרות עבור Linux, FreeBSD, Windows ו-macOS.

בין השינויים בגרסה החדשה:

• נוספה תמיכה בשימוש בכרטיסים חכמים בנקאיים התואמים לתקן EMV כמאגר מפתחות לגישה למקטעים שאינם מערכתיים. ניתן להשתמש בכרטיסי EMV ב-VeraCrypt ללא צורך להגדיר בנפרד את מודול PKCS#11 וללא הזנת קוד PIN. התוכן של קובץ המפתח נוצר על סמך הנתונים הייחודיים הקיימים בכרטיס.
• הוסר מצב תאימות TrueCrypt. הגרסה האחרונה שתומכת בהרכבה או המרה של מחיצות TrueCrypt היא VeraCrypt 1.25.9.
• התמיכה באלגוריתמי ההצפנה RIPEMD160 ו-GOST89 הוסרה לחלוטין. מחיצות שנוצרו באמצעות אלגוריתמים אלה כבר לא ניתנות להרכבה באמצעות VeraCrypt.
• עבור מחיצות מוצפנות סטנדרטיות ומערכת, ניתן להשתמש באלגוריתם חדש להפקת רצפים פסאודו-אקראיים (PRF, Pseudo-Random Function), באמצעות פונקציית הגיבוב של BLAKE2s.
• שינויים בגרסת לינוקס:
  • תאימות משופרת להפצת Alpine Linux ולספריית C הסטנדרטית musl.
  • פתרו בעיות תאימות עם אובונטו 23.04 ו-wxWidgets 3.1.6+.
  • הגרסה של מסגרת wxWidgets במכלולים סטטיים עודכנה ל-3.2.2.1.
  • היישום של מחולל המספרים הפסאודו אקראיים תואם את התיעוד הרשמי ודומה בהתנהגות ליישום עבור Windows.
  • תיקן באג במחולל המספרים הפסאודו אקראיים שגרם לבדיקות להיכשל בעת שימוש באלגוריתם Blake2s.
  • בעיות בהפעלת כלי השירות fsck נפתרו.
  • הבעיה בבחירת גודל לא נכון עבור מחיצות נסתרות בעת שימוש במצב של שימוש בכל שטח הדיסק הפנוי נפתרה.
  • תיקן קריסה בעת יצירת מחיצות נסתרות באמצעות ממשק שורת הפקודה.
  • תיקנו שגיאות במצב הטקסט של הממשק. בחירה במערכות קבצים exFAT ו-BTRFS אסורה אם הן אינן תואמות למחיצות שנוצרות.
  • התאימות שופרה עם מתקינים קלאסיים של הפצות לינוקס ישנות יותר.
• יושמה המלצה להוסיף בדיקה נוספת כדי לוודא שהמפתחות הראשיים והמשניים אינם תואמים בעת יצירת מחיצות. עקב השימוש במחולל מספרים פסאודו-אקראיים בעת יצירת מפתחות, התאמה של מפתחות אינה סבירה והבדיקה נוספה דווקא כדי לחסל לחלוטין התקפות היפותטיות.
• ב-builds עבור פלטפורמת Windows, מצב הגנת זיכרון מופעל כברירת מחדל, מה שמונע מתהליכים שאין להם הרשאות מנהל לקרוא את התוכן של זיכרון VeraCrypt (עלול לשבור את התאימות עם קוראי מסך). נוספה הגנה מפני החלפת קוד לזיכרון VeraCrypt על ידי תהליכים אחרים. הטמעה משופרת של הצפנת זיכרון והמצב ליצירה מהירה של מיכלי קבצים. EFI Bootloader שיפר תמיכה במטען האתחול המקורי של Windows במצב שחזור קריסה. נוספה לתפריט אפשרות לעלות ללא שימוש במטמון. בעיות עם האטה הולכת וגוברת של ההצפנה "הצפנה במקום" במחיצות גדולות נפתרו. Expander הוסיפה תמיכה בהעברת קבצים ומקשים במצב גרירה ושחרור. נעשה שימוש בשיח מודרני יותר לבחירת קבצים וספריות, שתואם טוב יותר ל-Windows 11. מצב הטעינה הבטוחה של DLL שופר.
• התמיכה בגרסאות ישנות יותר של Windows הסתיימה. Windows 10 מצוינת כגרסה המינימלית הנתמכת. תיאורטית, VeraCrypt עדיין יכולה לפעול ב-Windows 7 ו-Windows 8/8.1, אך לא מתבצעת עוד בדיקות לפעולה נכונה בפלטפורמות אלו.

מקור: OpenNet.ru