CipherShed a fost una dintre o serie de alternative de software de criptare TrueCrypt care au apărut la scurt timp după ce dezvoltatorii TrueCrypt au aruncat software-ul și dezvoltarea ca o piatră fierbinte.
Am revizuit versiunea inițială a CipherShed în 2014, când echipa de dezvoltare a lansat o primă captură de ecran a interfeței viitoare și am dezvăluit planurile acesteia.
Echipa a lansat o versiune prealfa la sfârșitul anului 2014, dar nu a avut o versiune nouă după aceea și este probabil ca mulți utilizatori interesați de proiect să treacă la alte proiecte precum VeryCrypt, care oferă funcționalități similare și sunt actualizate frecvent.
CipherShed 0.7.4.0, prima versiune non-alfa a aplicației, a fost lansată în februarie 2016, la mai mult de un an de la lansarea versiunii inițiale pre-alfa pe care echipa a lansat-o.
Obțineți o versiune rebranded de TrueCrypt mai mult sau mai puțin cu CipherShed. Aceasta nu este singura schimbare, însă aceasta a intrat în noua construcție a software-ului de criptare.
Echipa prezintă următoarele modificări pe site-ul oficial:
- Reducerea diferitelor revarsări tampon
- Adresați utilizarea procesorului 100% în încărcătorul de încărcare (relevant în mare parte pentru VM-uri)
- Adresa CVE-2015-7359: Elevarea locală a privilegiului pe Windows cauzată de manipularea incorectă a jetonului de impersonare
- Adresa CVE-2015-7358 (critică): ridicarea locală a privilegiului pe Windows prin abuzarea procesării scrisorilor de unitate.
- Apache 2.0 este acum licența noastră de colaborator
- Procesul de construire este puțin mai curat
- Semnăturile sunt făcute atât în SHA1 cât și în SHA2 pentru verificare pe o varietate mai largă de Windows
- Este implementată acoperirea codului
Echipa de dezvoltare a CipherShed a rezolvat câteva dintre problemele de securitate identificate în timpul auditului TrueCrypt. Foaia de parcurs enumeră acest lucru ca un răspuns de audit pe termen scurt, dar acesta nu este într-adevăr cazul, având în vedere că au fost necesare mai mult de 10 luni pentru a remedia aceste probleme.
Programul este compatibil cu containerele TrueCrypt și formate de criptare și poate fi folosit ca înlocuire directă a software-ului chiar și pe sistemele în care datele care au fost criptate folosind TrueCrypt sunt deja prezente.
În ceea ce privește viitorul, unul dintre următorii pași mari în dezvoltare va fi suportul pentru încărcătoarele de nave UEFI, care vor permite utilizatorilor de pe Windows 8 și versiunile mai noi de Windows să utilizeze criptarea completă a discului fără a fi nevoie să comute platformele de pornire.
Planurile de auditare a codului sursă și înlocuirea codului protejat de drepturi de autor pentru a permite CipherShed să fie inclus în distribuțiile Linux sunt alți pași majori pe care echipa intenționează să îi facă în viitor.
Puteți consulta foaia de parcurs a proiectului pe Wiki oficial.
Cuvinte de închidere
Majoritatea utilizatorilor care utilizează în continuare TrueCrypt pentru a-și proteja fișierele sau au trecut deja la una dintre alternativele disponibile se întreabă probabil dacă CipherShed este programul potrivit pentru ei.
Probabil, problema principală aici este că nu se știe cât de repede va evolua dezvoltarea din acest moment. Deși este posibil să utilizați programul așa cum este în prezent, proiecte precum VeraCrypt sunt mai active în prezent.
Acum Tu : Ce software de criptare utilizați în prezent?
