TrueCrypti alternatiivne CipherShed pole surnud

CipherShed oli üks peotäis TrueCrypti krüptimistarkvara alternatiive, mis tekkisid vahetult pärast seda, kui TrueCrypti arendajad lasid tarkvara ja arenduse nagu kuum kivi.

Vaatasime CipherShedi esialgse versiooni üle 2014. aastal, kui arendusmeeskond avaldas eelseisva liidese esimese ekraanipildi ja avalikustas selle plaanid.

Meeskond avaldas alfa-eelse versiooni 2014. aasta lõpus, kuid pärast seda uut versiooni ei olnud ning tõenäoliselt kolisid paljud projektist huvitatud kasutajad teistesse projektidesse, näiteks VeryCrypt, mis pakuvad sarnast funktsionaalsust ja mida värskendatakse sageli.

Rakenduse esimene mittealfaversioon CipherShed 0.7.4.0 ilmus 2016. aasta veebruaris, enam kui aasta pärast esialgse alfa-eelse versiooni väljaandmist, mille meeskond väljastas.

Väljalaskekuupäev on vale

CipherShedi abil saate TrueCrypti ümbernimetatud versiooni. See pole siiski ainus muudatus, mis läks krüptimistarkvara uude versiooni.

Meeskond loetleb ametlikul veebisaidil järgmised muudatused:

  • Erinevate puhvervoogude leevendamine
  • Aadress 100% CPU kasutamisest buutimislaadijas (enamasti asjakohane VM-ide jaoks)
  • Aadress CVE-2015-7359: Windowsi privileegide kohalik suurendamine, mis on põhjustatud valesti esinemisjuhtude käitlemisest.
  • Aadress CVE-2015-7358 (kriitiline): Windowsi privileegide kohalik suurendamine draivitähtede käitlemise kuritarvitamisega.
  • Apache 2.0 on nüüd meie kaasautorilitsents
  • Ehitamise protsess on natuke puhtam
  • Allkirjad on tehtud nii SHA1 kui ka SHA2, et kinnitada neid laiemas Windowsi versioonis
  • Koodide katvus on juurutamisel

CipherShedi arendusmeeskond lahendas mitu TrueCrypti auditi käigus tuvastatud turbeprobleeme. Tegevuskavas loetletakse see lühiajalise auditina, kuid tegelikult ei ole see nii, arvestades, et nende probleemide lahendamiseks kulus rohkem kui 10 kuud.

Programm ühildub TrueCrypt konteinerite ja krüpteerimisvormingutega ning seda saab kasutada tarkvara otseseks asendajaks ka süsteemides, kus TrueCrypt abil krüptitud andmed juba olemas on.

Mis puutub tulevikku, siis üks järgmistest suurtest arendusetappidest on UEFI paadilaadurite toetamine, mis võimaldab Windows 8 ja uuemate Windowsi versioonide kasutajatel kasutada täielikku ketta krüptimist ilma alglaadimisplatvorme vahetama.

Plaanid lähtekoodi auditeerimiseks ja autoriõigustega kaitstud koodi asendamiseks, et võimaldada CipherShedi kaasamine Linuxi distributsioonidesse, on ka teised suured sammud, mida meeskond plaanib tulevikus teha.

Projekti teekaarti saate vaadata ametlikust Wikist.

Sõnade sulgemine

Enamik kasutajaid, kes kasutavad endiselt TrueCryptit oma failide kaitsmiseks või on juba mõnele olemasolevale alternatiivile üle läinud, kahtlevad tõenäoliselt, kas CipherShed on nende jaoks õige programm.

Tõenäoliselt on siin põhiküsimus see, et pole selge, kui kiire areng sellest hetkest edasi areneb. Ehkki programmi on võimalik praegusel kujul kasutada, on VeraCrypti sarnased projektid praegu aktiivsemad.

Nüüd sina : millist krüptimistarkvara te praegu kasutate?