Po viac ako roku a pol vývoja bol uverejnený vydanie projektu VeraCrypt 1.26, ktorý rozvíja fork systému šifrovania diskových oddielov TrueCrypt, ktorý prestal existovať. VeraCrypt sa vyznačuje nahradením algoritmu RIPEMD-160 použitým v TrueCrypt algoritmami SHA-512 a SHA-256, zvýšením počtu iterácií hashovania, zjednodušením procesu zostavovania pre Linux a macOS a odstránením problémov zistených počas auditu zdrojového kódu TrueCrypt. Posledné oficiálne vydanie VeraCrypt 1.25.9 bolo zverejnené vo februári 2022. Kód vyvinutý projektom VeraCrypt je distribuovaný pod licenciou Apache 2.0, a výpožičky z TrueCrypt sú dodávané pod licenciou TrueCrypt License 3.0. Hotové zostavy sú vytvárané pre Linux, FreeBSD, Windows a macOS.
Medzi zmenami v novej verzii:
- Pridaná podpora používania bankových smart kariet, ktoré vyhovujú normám EMV, ako úložiska kľúčov pre prístup k nesystémovým oddielom. EMV karty môžu byť použité vo VeraCrypt bez potreby samostatnej konfigurácie modulu PKCS#11 a bez zadávania PIN kódu. Obsah súboru s kľúčmi je generovaný na základe jedinečných údajov prítomných na karte.
- Režim kompatibility s TrueCrypt bol odstránený. Poslednou verziou s podporou montovania alebo konverzie oddielov TrueCrypt je VeraCrypt 1.25.9.
- Podpora algoritmov šifrovania RIPEMD160 a GOST89 bola úplne odstránená. Oddiely vytvorené s použitím týchto algoritmov už nie je možné pripojiť pomocou VeraCrypt.
- Pre štandardné a systémové šifrované oddiely bola implementovaná možnosť používania nového algoritmu generovania pseudonáhodných sekvencií (PRF, Pseudo-Random Function), ktorý používa hashovaciu funkciu BLAKE2s.
- Zmeny v verzii pre Linux:
- Zlepšená kompatibilita s distribúciou Alpine Linux a štandardnou C knižnicou musl.
- Riešené problémy s kompatibilitou s Ubuntu 23.04 a wxWidgets 3.1.6+.
- Verzia rámca wxWidgets v statických zostavách bola aktualizovaná na 3.2.2.1.
- Implementácia generátora pseudonáhodných čísel bola prispôsobená oficiálnej dokumentácii a správanie sa priblížilo k implementácii pre Windows.
- Odstránená chyba v generátore pseudonáhodných čísel, ktorá spôsobila zlyhanie vykonávania testov pri používaní algoritmu Blake2s.
- Riešené problémy s spustením utilitky fsck.
- Riešenie problému s výberom nesprávnej veľkosti pre skryté oddiely pri použití režimu využitia celého voľného miesta na disku.
- Odstránený problém pri vytváraní skrytých oddielov prostredníctvom príkazového rozhrania.
- Opravené chyby v textovom režime rozhrania. Zakázaný výber FS exFAT a BTRFS, ak nie sú kompatibilné s vytváranými oddielmi.
- Nastavená kompatibilita s klasickými inštalátormi starých distribúcií Linuxu.
- Zavedené odporúčanie na pridanie dodatočnej kontroly vylučujúcej zhodu primárnych a sekundárnych kľúčov pri vytváraní oddielov. Vzhľadom na využitie generátora pseudonáhodných čísel pri formovaní kľúčov je zhodnosť kľúčov málo pravdepodobná, a kontrola bola pridaná skôr na úplné vylúčenie hypotetických útokov.
- V zostavách pre platformu Windows je predvolene zapnutý režim ochrany pamäte, ktorý zakazuje čítanie obsahu pamäte VeraCrypt procesmi bez administrátorských oprávnení (môže narušiť kompatibilitu s čítačkami obrazovky). Pridaná ochrana proti vkladaniu kódu do pamäte VeraCrypt inými procesmi. Zlepšená realizácia šifrovania pamäte a režimu rýchlej tvorby súborových kontajnerov. V EFI Bootloader vylepšená podpora pôvodného bootloadera Windows v režime obnovy po zlyhaní. Do menu pridaná možnosť pripojenia bez použitia cache. Riešené problémy s postupujúcim spomaľovaním šifrovania na mieste (Encrypt-In-Place) vo veľkých oddieloch. Do Expandera pridaná podpora presúvania súborov a kľúčov v režime drag&drop. Zapojený modernejší dialóg výberu súborov a adresárov, lepšie ladí s Windows 11. Zlepšený režim bezpečného zavádzania DLL.
- Podpora starých verzií Windows bola ukončená. Ako minimálne podporovaná verzia je uvedený Windows 10. Teoreticky môže VeraCrypt stále bežať na Windows 7 a Windows 8/8.1, ale testovanie správnosti fungovania na týchto platformách sa už neuskutočňuje.
Zdroj: opennet.ru
