VeraCrypt может стать следующим TrueCrypt?

Автор: Алексей Черемных

VeraCrypt является программой для шифрования на-лету, которая основана на TrueCrypt. VeraCrypt шифрует разделы, и перед загрузкой полностью зашифрованного диска может производится аутентификация. Решены проблемы безопасности, которые были в TrueCrypt. VeraCrypt использует XTS режим работы.

Поддерживается алгоритмы шифрования AES, Serpent и Twofish. Кроме того, доступны пять различных комбинаций каскадных алгоритмов: AES-Twofish, AES-Twofish-Serpent, Serpent-AES, Serpent-Twofish-AES и Twofish-Serpent. Доступны хэш-функции: RIPEMD-160, SHA-256, SHA-512, Whirlpool.

То что VeraCrypt основана на TrueCrypt не значит, что она является простым клоном программы.

Так как программа основана на популярном приложении, она предлагает в значительной степени тот же самый набор функций, который делает TrueCrypt доступным. Этот набор включает в себя создание зашифрованных контейнеров на жестких дисках и шифровка всего раздела или диска, включая системный раздел.

Согласно компании IDRIX, в VeraCrypt они добавили повышающие безопасность алгоритмы, что "делает её невосприимчивой к новым достижениям в атаке перебором".

Например, для зашифрованного системного раздела TrueCrypt применяет PBKDF2-RIPEMD160 с 1000 итераций, а в VeraCrypt мы используем 327661. Для стандартных контейнеров и прочих разделов, TrueCrypt применяет 2000 итераций, в то время как VeraCrypt применяет для RIPEMD160 655331 и 500000 итераций для SHA-2 и Whirlpool.

Недостатком этих изменений является то, что открытие зашифрованных разделов занимает больше времени. Фактическая производительность подключенных дисков, однако, не страдает от этого.

Еще одним недостатком является то, что формат хранения не совместим с форматом хранения TrueCrypt, что в свою очередь означает, что вам все равно придется найти способ для преобразования TrueCrypt разделов в формат VeraCrypt.

Остановка развития TrueCrypt затрагивает VeraCrypt. Так как она основана на TrueCrypt, и теперь IDRIX продолжает развитие приложения.

Эффективная и выгодная реклама с сервисом от МегаФона

Широкий выбор рекламных каналов, более 100 параметров по интересам, подробная аналитика и другие возможности уже ждут в Личном кабинете. А еще кешбэк 100% за запуск рекламы в первый месяц и еще 10% — каждый месяц.

Узнать больше >>

Реклама. ПАО «МегаФон». ИНН 7812014560. ОГРН 1027809169585. ERID LjN8K1P7y.

"TrueCrypt является небезопасным" сообщение может также повлиять на восприятие пользователя или по крайней мере создать сомнения, когда дело дойдет до VeraCrypt. Аудит не нашел каких-либо серьезных проблем безопасности на своем первом этапе.

Mounir Idrassi, основатель IDRIX, и разработчик VeraCrypt с другой стороны, кажется, не опустошен завершением проекта TrueCrypt. Наоборот, он сказал нам, что у него есть большие планы по применению и считает, что развитие может продолжаться более быстрыми темпами, чем раньше.

Idrassi считает, что VeraCrypt извлечет выгоду из аудита безопасности TrueCrypt, чтобы исправить любые недостатки или ошибки, найденные в ходе проверки. В то время как это может потребовать много работы, он надеется, что другие разработчики внесут свой вклад в проект VeraCrypt.