TrueCrypt'in Mayıs 2014’te dramatik bir şekilde kapanmasıherkes şok etti. TrueCrypt, tam disk şifreleme yazılımı için bir öneriydi ve geliştiriciler bir anda kodun "güvenli olmadığını" söyledi ve geliştirmeyi durdurdu.
TrueCrypt'in neden tam olarak neden olduğunu hala bilmiyoruz.kapatıldı - belki de geliştiriciler bir hükümet tarafından baskı altına alındı ya da belki de onu sürdürmekten bıktılar. Fakat bunun yerine kullanabilecekleriniz.
TrueCrypt 7.1a (Evet, Hala)
Evet, TrueCrypt gelişimi resmen durdurulduve resmi indirme sayfası indirildi. Geliştiriciler, artık kodla ilgilenmediklerini ve üçüncü taraf geliştiricilerin kodu düzgün bir şekilde sürdürmek ve düzeltmek için güvenilir olamayacaklarını söyleyerek açıklamalarda bulundular.
Ancak, Gibson Research Corporation savunuyorTrueCrypt kullanmak hala güvenlidir. TrueCrypt 7.1a, Şubat 2012'de piyasaya sürülen ve o zamandan beri milyonlarca insan tarafından kullanılan, son gerçek sürümüdür. TrueCrypt’in açık kaynaklı kodu şu anda bağımsız bir denetimden geçiyor - ani kapanmadan önce başlayan çalışma - ve denetimin 1. Aşamasında herhangi bir büyük sorun bulunmadan tamamlandı. TrueCrypt, bunun gibi bağımsız bir denetime tabi tutulan tek yazılım paketidir. Tamamlandığında, bulunan herhangi bir sorun topluluk tarafından TrueCrypt kodunun yeni bir çatalına yayabilir ve TrueCrypt devam edebilir. TrueCrypt’in kodu açık kaynak kodludur, yani orijinal geliştiricilerin bile devam etmesini durduramaz. Zaten Gibson Research Corporation’ın savı bu. Kar Amacı Gütmeyen Gazetecileri Koruma Komitesi gibi diğerleri, TrueCrypt kodunun hala güvenli olduğunu belirtiyorlar.
İLGİLİ: Bilgisayarınızda VeraCrypt ile Hassas Dosyaları Nasıl Koruyabilirsiniz
Standart kullanmaya devam etmeyi tercih edersenizTrueCrypt kodu, TrueCrypt 7.1a'yı aldığınızdan emin olun. Resmi site, şifrelenmiş yeni birimler oluşturmayı engelleyen TrueCrypt 7.2'yi sunuyor - verilerinizi TrueCrypt'ten başka bir çözüme taşımak için tasarlanmıştır. Ve en önemlisi, TrueCrypt 7.1a'yı güvenilir bir yerden aldığınızdan ve dosyaların tahrif edilmediğinden emin olun. Open Crypto Audit Project, kendi doğrulanmış aynasını sunar ve dosyalar GRC web sitesinden de alınabilir.
Bu rotaya giderseniz eski kullanım önerileriTrueCrypt hala geçerlidir. TrueCrypt denetiminin sonuçlarına dikkat ettiğinizden emin olun. Bir gün, muhtemelen halefi etrafında TrueCrypt için fikir birliği olacaktır. Olasılıklar CipherShed ve TCnext'i içerebilir, ancak henüz hazır değiller.
VeraCrypt
VeraCrypt, turları çevrimiçi yapan bir TrueCrypt çatalıdır. VeraCrypt, TrueCrypt kodunu temel alan bir TrueCrypt çatalıdır.
Geliştirici Mounir Idrassi açıkladıTrueCrypt ve VeraCrypt arasındaki farklar. Özetle, geliştiriciler, Açık Kodlu Denetim Projesi'nin yanı sıra diğer çeşitli bellek sızıntıları ve olası tampon taşmaları tarafından “kaynak kodunda şimdiye kadar bulunan tüm ciddi güvenlik sorunları ve zayıf yanlarını” düzelttiğini iddia ediyor.
Yukarıda belirtilen CipherShed ve TCnext projelerinden farklı olarak, VeraCrypt, TrueCrypt'in kendi birim biçimiyle uyumluluğunu kırdı. Bu değişiklik sonucunda, VeraCrypt TrueCrypt konteyner dosyalarını açamıyor. Verilerinizin şifresini çözmeniz ve VeraCrypt ile yeniden şifrelemeniz gerekir.
VeraCrypt projesi yinelemeyi arttırdıPBKDF2 algoritmasının sayımı, kaba kuvvet saldırılarına karşı yavaşlatmalarını sağlayarak ek koruma sağlar. Bununla birlikte, ses seviyenizi şifrelemek için zayıf bir parola kullanıyorsanız, bu yine de size yardımcı olmaz. Bu aynı zamanda şifreli birimlerin önyüklenip şifrelerinin çözülmesinin daha uzun sürmesini sağlar. Proje hakkında daha fazla ayrıntı öğrenmek istiyorsanız, Idrassi kısa bir süre önce eSecurity Planet ile konuştu.
VeraCrypt şimdi, projeyi çeşitli güvenlik sorunlarını gidermeye yönlendiren ilk denetimini gördü. Bu proje doğru yolda.
İşletim Sisteminizin Yerleşik Şifrelemesi
İLGİLİ: Varsayılan olarak Şifreleme Sunan 6 Popüler İşletim Sistemleri
Mevcut işletim sistemlerinin hemen hepsiyerleşik şifreleme - şifreleme standart veya Windows Home sürümünde yerleşik olmasına rağmen, oldukça sınırlıdır. İşletim sisteminizin yerleşik şifrelemesini, TrueCrypt’e güvenmek yerine kullanmayı düşünebilirsiniz. İşletim sisteminizin sizin için sahip olduğu şey:
- Windows 7 Ana Sayfa / Windows 8 / Windows 8.1: Windows 8 ve 8.1'in ev ve “çekirdek” sürümleri, yerleşik bir tam disk şifreleme özelliğine sahip değil; bu, TrueCrypt’in bu kadar popüler olmasının nedenlerinden biri.
- Yeni Bilgisayarlarda Windows 8.1+: Windows 8.1, bir "Aygıt Şifreleme" özelliği sunar, ancak yalnızca Windows 8.1 ile birlikte gelen ve belirli gereksinimleri karşılayan yeni bilgisayarlarda. Ayrıca, kurtarma anahtarınızın bir kopyasını Microsoft’un sunucularına (veya kuruluşunuzun etki alanı sunucularına) yüklemenizi zorlar, bu nedenle en ciddi şifreleme çözümü değildir.
- Windows Professional: Windows'un profesyonel sürümleri - Windows 8 ve 8.1 - BitLocker şifrelemesini içerir. Varsayılan olarak etkin değildir, ancak tam disk şifrelemesi için kendiniz etkinleştirebilirsiniz. Not: Pro sürümü içermediğinden, BitLocker için Windows 7 Ultimate gereklidir.
- Mac OS X: Mac'lerde FileVault disk şifrelemesi bulunur. Mac OS X Yosemite, yeni bir Mac kurduğunuzda otomatik olarak etkinleştirmeyi önerir ve daha önce yapmadıysanız, daha sonra Sistem Tercihleri iletişim kutusundan etkinleştirmeyi seçebilirsiniz.
- Linux: Linux çeşitli şifreleme sunarteknolojiler. Modern Linux dağıtımları, sık sık bu hakkı kendi yükleyicilerine entegre eder ve yeni Linux kurulumunuz için tam disk şifrelemesini kolayca etkinleştirmenizi sağlar. Örneğin, Ubuntu'nun modern versiyonları, sabit diskinizi şifrelemek için LUKS (Linux Unified Key Setup) kullanıyor.
Mobil cihazların kendi şifreleme şemaları vardır,de - Chromebook'larda bile bazı şifreleme var Windows, verilerinizi tam disk şifrelemeyle korumak için yolunuzdan çıkmayı gerektiren tek platformdur.
