Utgivning av VeraCrypt 1.24, en fork av TrueCrypt

Efter ett års utveckling publicerades projektets release VeraCrypt 1.24, som är en vidareutveckling av krypteringssystemet TrueCrypt, som har avbrutits . VeraCrypt kännetecknas av att den ersätter den algoritm som användes i TrueCrypt, RIPEMD-160, med SHA-512 och SHA-256, ökar antalet iterationshashar, förenklar byggprocessen för Linux och macOS, eliminerar av problem, upptäckta under revisionen av TrueCrypt-källkoden. Dessutom erbjuder VeraCrypt en kompatibilitetsläge med TrueCrypt-partitioner och innehåller verktyg för att konvertera TrueCrypt-partitioner till VeraCrypt-format. Koden som utvecklats av VeraCrypt-projektet sprids är under Apache 2.0-licensen, medan lån från TrueCrypt fortsätter levereras under TrueCrypt License 3.0.

I den nya utgåvan:

• För icke-systempartitioner har den maximala längden på lösenord ökat till 128 tecken i UTF-8-kodning. För att säkerställa kompatibilitet med äldre system har ett alternativ lagts till för att begränsa den maximala storleken på lösenordet till 64 tecken;
• Som ett alternativ till CPU RDRAND-instruktionerna har stöd för biblioteket Jitterentropy, som använder jitter för hårdvarugenerering av pseudorandomtal, baserat på tidsavvikelser för återkommande körning av ett visst antal instruktioner på CPU (CPU execution time jitter), vilket beror på många interna faktorer och är oförutsägbart utan fysisk kontroll över CPU:n;
• Prestanda för XTS-läget har optimerats för 64-bitarsystem med stöd för SSE2-instruktioner. Optimeringarna har i genomsnitt ökat prestandan med 10%;
• Kod har lagts till för att avgöra om CPU:n har stöd för RDRAND/RDSEED-instruktionerna och Hygon-processorer. Problem med att identifiera stöd för AVX2/BMI2 har lösts;
• För Linux har ett alternativ "—import-token-keyfiles" lagts till i CLI, kompatibelt med icke-interaktivt läge;
• För Linux och macOS har en kontroll av ledigt utrymme i filsystemet för att placera den skapade filbehållaren lagts till. Ett flagga "—no-size-check" finns för att stänga av kontrollen;
• För Windows har ett läge för att lagra nycklar och lösenord i minnet i krypterad form, med hjälp av ChaCha12-kryptering, t1ha-hash och CSPRNG baserat på ChaCha20, implementerats. Som standard är detta läge avstängt, eftersom det leder till en ökning av overhead med cirka 10% och inte möjliggör att systemet sätts i viloläge. För Windows har också skydd mot vissa attacker för utvinning av data från minnet, baserat på implementeringen i KeePassXC metod för begränsning av åtkomst till minne för användare utan administratörsbehörighet. Rensning av nycklar har lagts till innan nedstängning, före omstart eller (valfritt) vid anslutning av en ny enhet. Förbättringar har lagts till för UEFI-laddaren. Stöd har lagts till för att använda CPU-instruktionerna RDRAND och RDSEED som en extra källa till entropi. En monteringsläge utan tilldelning av enhetsbokstav har lagts till.

Källa: opennet.ru