TrueCrypt-alternatief CipherShed is niet dood
- Categorie: Veiligheid
CipherShed was een van de weinige TrueCrypt-coderingssoftware-alternatieven die opkwamen kort nadat de ontwikkelaars van TrueCrypt de software en ontwikkeling als een hete steen hadden laten vallen.
We hebben beoordeeld de eerste versie van CipherShed in 2014 toen het ontwikkelingsteam een eerste screenshot van de aankomende interface uitbracht en de plannen onthulde.
Het team heeft eind 2014 een pre-alfaversie uitgebracht, maar daarna geen nieuwe versie, en het is waarschijnlijk dat veel gebruikers die geïnteresseerd waren in het project, doorgingen naar andere projecten zoals VeryCrypt die vergelijkbare functionaliteit bieden en regelmatig worden bijgewerkt.
CipherShed 0.7.4.0, de eerste niet-alfaversie van de applicatie, werd uitgebracht in februari 2016, meer dan een jaar na de release van de eerste pre-alfaversie die het team uitbracht.
U krijgt min of meer een nieuwe versie van TrueCrypt met CipherShed. Dat is echter niet de enige verandering die in de nieuwe build van de coderingssoftware is aangebracht.
Het team lijsten de volgende wijzigingen op de officiële website:
- Beperking van verschillende bufferoverflows
- 100% CPU-gebruik aanpakken in bootloader (meestal relevant voor VM's)
- Adres CVE-2015-7359: Lokale misbruik van bevoegdheden op Windows veroorzaakt door onjuiste verwerking van imitatietoken.
- Adres CVE-2015-7358 (kritiek): Lokale verhoging van bevoegdheden op Windows door misbruik van stationsletterverwerking.
- Apache 2.0 is nu onze contributor-licentie
- Het bouwproces is een beetje schoner
- Handtekeningen worden gemaakt in zowel SHA1 als SHA2 voor verificatie op een grotere verscheidenheid aan Windows
- Codedekking wordt geïmplementeerd
Het ontwikkelingsteam van CipherShed heeft een aantal van de beveiligingsproblemen opgelost geïdentificeerd tijdens de audit van TrueCrypt . In de routekaart wordt dit vermeld als een auditreactie op korte termijn, maar dat is niet echt het geval, aangezien het meer dan 10 maanden duurde om die problemen op te lossen.
Het programma is compatibel met TrueCrypt-containers en coderingsformaten en kan worden gebruikt als een directe vervanging van de software, zelfs op systemen waarop gegevens die met TrueCrypt zijn gecodeerd, al aanwezig zijn.
Wat de toekomst betreft, is een van de volgende grote ontwikkelingsstappen ondersteuning voor UEFI-bootladers, waarmee gebruikers van Windows 8 en nieuwere versies van Windows volledige schijfversleuteling kunnen gebruiken zonder van opstartplatform te hoeven wisselen.
Plannen om de broncode te controleren en auteursrechtelijk beschermde code te vervangen zodat CipherShed kan worden opgenomen in Linux-distributies, zijn andere belangrijke stappen die het team in de toekomst wil ondernemen.
U kunt de roadmap van het project op de officiële Wiki.
Afsluitende woorden
De meeste gebruikers die nog steeds TrueCrypt gebruiken om hun bestanden te beschermen of al zijn overgeschakeld naar een van de beschikbare alternatieven, vragen zich waarschijnlijk af of CipherShed het juiste programma voor hen is.
Waarschijnlijk is het belangrijkste probleem hier dat het onduidelijk is hoe snel de ontwikkeling vanaf dit punt zal verlopen. Hoewel het mogelijk is om het programma te gebruiken zoals het nu is, zijn projecten zoals VeraCrypt momenteel actiever.
Nu jij : Welke versleutelingssoftware gebruikt u momenteel?