{"id":182034,"date":"2026-06-12T14:48:17","date_gmt":"2026-06-12T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29"},"modified":"2026-06-12T14:48:17","modified_gmt":"2026-06-12T12:48:17","slug":"vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-sistemy-shifrovaniya-diskovyh-razdelov-veracrypt-1-26-29","title":{"rendered":"Uitgave van het schijfversleutelingssysteem VeraCrypt 1.26.29","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na aanleiding van een jaar ontwikkeling is de release van het VeraCrypt-project 1.26.29 gepubliceerd, dat een fork ontwikkelt van het schijfversleutelingssysteem TrueCrypt, dat zijn bestaan heeft be\u00ebindigd. VeraCrypt onderscheidt zich door de vervanging van de in TrueCrypt gebruikte algoritme RIPEMD-160 door SHA-512 en SHA-256, een toename van het aantal hashing-iterties, het vereenvoudigen van het bouwproces voor Linux en macOS, en het verhelpen van problemen die tijdens de audit van de broncode van TrueCrypt aan het licht kwamen. De code ontwikkeld door het VeraCrypt-project wordt verspreid onder de Apache 2.0-licentie, terwijl de overnames uit TrueCrypt onder de TrueCrypt License 3.0 blijven vallen. Klaar-voor-de-gebruik builds worden gevormd voor Linux, FreeBSD, Windows en macOS.<\/p>\n
Onder de wijzigingen in de nieuwe versie:<\/p>\n
\n
De mogelijkheid voor reproduceerbare builds van DEB- en RPM-pakketten is gegarandeerd, waarmee kan worden verzekerd dat de binaire builds zijn gemaakt uit de verstrekte broncode.\n
Voor niet-systeemgedeelten is ondersteuning voor een alternatieve sleutelafgeleide functie (KDF, Key Derivation Function) Argon2id toegevoegd. In de documentatie en gebruikersinterface wordt de term KDF in plaats van «PKCS-5 PRF» gebruikt.\n
De controle op onjuiste gegevens in XML- en TLV-parsers is aangescherpt.\n
Ondersteuning is toegevoegd voor het bouwen met behulp van de FUSE3 (Filesystem in Userspace) mechaniek.\n
De mogelijkheid is toegevoegd om de op het kernel-niveau werkende Linux-driver ntfs3 te kiezen voor de montagemomenten met NTFS («—filesystem=kernel-ntfs» en «-m kernelntfs»).\n
Parallelle verwerking van operaties is ge\u00efmplementeerd bij de automatische detectie van KDF.\n
Voor gewone bestandencontainers is de snelle formatteringsmodus (Quick Format) ingezet met behulp van de functie ftruncate() om lege gebieden te markeren.\n
In de Windows-versie is een crash bij het overschakelen naar de slaapstand op systemen met Windows 11 25H2 verholpen, zijn de invoer\/uitvoerprocessen verbeterd, is de montage bij autodetectie van KDF versneld, is ondersteuning voor EFI-bootloaders met het nieuwe Microsoft UEFI CA 2023-certificaat toegevoegd, is de optie «\\\/protectScreen» ge\u00efmplementeerd voor het uitschakelen van de blokkering voor het maken van screenshots, en is de optie «\\\/enableIME» voor het inschakelen van IME (Input Method Editor) toegevoegd. \n De VeraCrypt C\/C++ SDK is toegevoegd voor het cre\u00ebren van VeraCrypt-partities vanuit externe programma's.<\/p>\n
Een kwetsbaarheid (CVE-2026-53762) is verholpen, die alleen voorkomt bij het bouwen met de optie «WOLFCRYPT=1», die standaard niet wordt toegepast. Deze kwetsbaarheid vergemakkelijkt aanzienlijk het raden van het wachtwoord voor versleutelde delen vanwege het gebruik van de SHA-256 en SHA-512-sleutels op basis van de KDF-functie HKDF in plaats van PBKDF2-HMAC, die het in de instellingen opgegeven aantal iteraties en de PIM (Personal Iterations Multiplier) negeert.\n
Een Windows-specifieke kwetsbaarheid (CVE-2026-54073) is verholpen, die het identificeren van verborgen versleutelde partities vergemakkelijkt door het gebruik van een standaard sjabloon voor het opschrijven van lege gebieden. \nOndertussen is er in het standaard in Windows meegeleverde encryptiesysteem voor schijven, BitLocker, een nog niet verholpen (0-day) kritieke kwetsbaarheid «GreatXML» ontdekt (er is een exploit beschikbaar), waarmee volledige toegang tot een versleuteld BitLocker-gedeelte kan worden verkregen via manipulaties met het Recovery-gedeelte op systemen met Windows Defender Offline Scan ingeschakeld.<\/p>\n<\/ul>\n