מהדורת VeraCrypt 1.24, מזלג TrueCrypt

לאחר שנה של פיתוח פורסם שחרור הפרויקט VeraCrypt 1.24, המפתחת מזלג של מערכת ההצפנה של מחיצות הדיסק TrueCrypt, עצר הקיום שלך. VeraCrypt בולט בהחלפת האלגוריתם RIPEMD-160 המשמש ב-TrueCrypt ב-SHA-512 ו-SHA-256, הגדלת מספר איטרציות הגיבוב, מפשטת את תהליך הבנייה עבור Linux ו-macOS, ביטול проблемזוהה במהלך התהליך בְּדִיקָה קודי מקור של TrueCrypt. במקביל, VeraCrypt מספקת מצב תאימות עם מחיצות TrueCrypt ומכילה כלים להמרת מחיצות TrueCrypt לפורמט VeraCrypt. קוד שפותח על ידי פרויקט VeraCrypt מופץ על ידי תחת רישיון Apache 2.0, ומושאל מ-TrueCrypt לְהַמשִׁיך מסופק תחת TrueCrypt License 3.0.

במהדורה החדשה:

• עבור מחיצות שאינן מערכת, אורך הסיסמה המרבי הוגדל ל-128 תווים בקידוד UTF-8. כדי להבטיח תאימות למערכות ישנות יותר, נוספה אפשרות להגביל את גודל הסיסמה המקסימלית ל-64 תווים;
• תמיכה בספרייה נוספה כחלופה להוראת CPU RDRAND ריטרנטרופיה, אשר משתמש בריצוד ליצירת חומרה של מספרים פסאודו אקראיים, בהתבסס על התחשבות בסטייה של זמן הביצוע מחדש של קבוצת הוראות מסוימת על המעבד (ריצוד זמן ביצוע CPU), אשר תלוי בגורמים פנימיים רבים והוא בלתי צפוי ללא שליטה פיזית על המעבד;
• בוצעו אופטימיזציות של ביצועים עבור מצב XTS במערכות 64 סיביות התומכות בהוראות SSE2. אופטימיזציות בממוצע העלו את הפרודוקטיביות ב-10%;
• נוסף קוד כדי לקבוע אם המעבד תומך בהוראות RDRAND/RDSEED ובמעבדי Hygon. בעיות בזיהוי תמיכת AVX2/BMI2 נפתרו;
• עבור לינוקס, האפשרות "--import-token-keyfiles" נוספה ל-CLI, התואמת למצב לא אינטראקטיבי;
• עבור Linux ו-macOS, נוספה בדיקה של מקום פנוי במערכת הקבצים כדי להכיל את מיכל הקבצים שנוצר. כדי להשבית את הסימון, מסופק הדגל "--no-size-check";
• עבור Windows, הוטמע מצב לאחסון מפתחות וסיסמאות בזיכרון בצורה מוצפנת באמצעות צופן ChaCha12, t1ha hash ו-CSPRNG המבוסס על ChaCha20. כברירת מחדל, מצב זה מושבת, מכיוון שהוא מגדיל את התקורה בכ-10% ואינו מאפשר להכניס את המערכת למצב שינה. עבור Windows, נוספה גם הגנה מפני כמה התקפות חילוץ זיכרון, בהתבסס על היישום ב KeePassXC שיטה להגבלת גישה לזיכרון עבור משתמשים שאין להם זכויות מנהל. נוסף ניקוי מפתח לפני כיבוי, לפני אתחול מחדש, או (אופציונלי) בעת חיבור מכשיר חדש. בוצעו שיפורים במטען האתחול של UEFI. נוספה תמיכה לשימוש בהוראות CPU RDRAND ו-RDSEED כמקור נוסף לאנטרופיה. נוסף מצב הרכבה מבלי להקצות אות למחיצה.

מקור: OpenNet.ru