După un an de dezvoltare, a fost publicată lansarea proiectului VeraCrypt 1.25.4, dezvoltând o furcă a sistemului de criptare a partițiilor de disc TrueCrypt, care a încetat să mai existe. Codul dezvoltat de proiectul VeraCrypt este distribuit sub licența Apache 2.0, iar împrumuturile de la TrueCrypt continuă să fie distribuite sub licența TrueCrypt 3.0. Ansamblurile gata făcute sunt generate pentru Linux, FreeBSD, Windows și macOS.
VeraCrypt este remarcabil pentru înlocuirea algoritmului RIPEMD-160 utilizat în TrueCrypt cu SHA-512 și SHA-256, creșterea numărului de iterații de hashing, simplificarea procesului de construire pentru Linux și macOS și eliminarea problemelor identificate în timpul auditului codurilor sursă TrueCrypt. În același timp, VeraCrypt oferă modul de compatibilitate cu partițiile TrueCrypt și conține instrumente pentru conversia partițiilor TrueCrypt în formatul VeraCrypt.
Noua versiune propune aproximativ 40 de modificări, inclusiv:
- S-a adăugat suport pentru platforma OpenBSD.
- S-a adăugat opțiunea „--size=max” la utilitarul de linie de comandă pentru a oferi containerului criptat tot spațiul disponibil pe disc. O setare similară a fost adăugată la interfața configuratorului.
- Acum se afișează o eroare la specificarea unui sistem de fișiere necunoscut în opțiunea „--filesystem” în loc să ignorați etapa de creare a sistemului de fișiere.
- Linux oferă posibilitatea de a conecta traduceri de text în interfața cu utilizatorul. Limba pentru interfață este selectată pe baza variabilei de mediu LANG, iar fișierele de traducere sunt stocate în format XML.
- Linux oferă compatibilitate cu modulul PAM pam_tmpdir.
- Ubuntu 18.04 și versiunile mai noi oferă acum o pictogramă VeraCrypt în zona de notificare.
- FreeBSD implementează capacitatea de a cripta dispozitivele de sistem.
- Performanța funcției de hash criptografic Streebog a fost optimizată (GOST 34.11-2018).
- Ansamblurile pentru Windows au adăugat suport pentru dispozitivele bazate pe arhitectura ARM64 (Microsoft Surface Pro X), dar criptarea partițiilor de sistem nu este încă acceptată pentru acestea. Suportul pentru Windows Vista, Windows 7, Windows 8 și Windows 8.1 a fost întrerupt. S-a adăugat un program de instalare în format MSI. Au fost remediate erori specifice Windows la lucrul cu memoria. Sunt utilizate versiuni protejate ale funcțiilor wcscpy, wcscat și strcpy.
Sursa: opennet.ru