Alternatíva CipherShed TrueCrypt nie je mŕtva

CipherShed bol jednou z mála alternatív šifrovacieho softvéru TrueCrypt, ktoré sa objavili krátko po tom, čo vývojári TrueCrypt upustili od softvéru a vývoja ako horúci kameň.

Pôvodnú verziu programu CipherShed sme preskúmali už v roku 2014, keď vývojový tím vydal prvú snímku obrazovky pripravovaného rozhrania a odhalil svoje plány.

Tím vydal na konci roka 2014 verziu pred verziou alfa, no potom nie novú. Je pravdepodobné, že mnoho používateľov, ktorí sa zaujímali o tento projekt, sa presunulo na iné projekty, ako je VeryCrypt, ktoré ponúkajú podobnú funkcionalitu a sú často aktualizované.

CipherShed 0.7.4.0, prvá ne-alfa verzia aplikácie, bola vydaná vo februári 2016, viac ako rok po vydaní pôvodnej verzie pre-alfa, ktorú tím vydal.

Dátum vydania je nesprávny

S CipherShed získate viac či menej rebranded verziu TrueCrypt. To však nie je jediná zmena, ktorá sa týkala novej verzie šifrovacieho softvéru.

Tím uvádza na oficiálnej webovej stránke tieto zmeny:

  • Zmiernenie rôznych pretečení pufrov
  • Riešiť 100% využitie CPU v zavádzači zavádzača (väčšinou sa týka VM)
  • Adresa CVE-2015-7359: Miestne zvýšenie privilégií v systéme Windows spôsobené nesprávnym spracovaním odcudzenia identity.
  • Adresa CVE-2015-7358 (kritická): Miestna nadmorská výška privilégií v systéme Windows zneužívaním zaobchádzania s písmenami jednotiek.
  • Apache 2.0 je teraz naša prispievateľská licencia
  • Proces zostavovania je trochu čistejší
  • Podpisy sa podpisujú v SHA1 aj SHA2 na overenie na širšej škále Windows
  • Implementuje sa kódové pokrytie

Vývojový tím CipherShed vyriešil niekoľko bezpečnostných problémov, ktoré boli zistené počas auditu TrueCrypt. Plán to uvádza ako krátkodobú reakciu na audit, ale v skutočnosti to tak nie je vzhľadom na to, že vyriešenie týchto problémov trvalo viac ako 10 mesiacov.

Program je kompatibilný s kontajnermi TrueCrypt a šifrovacími formátmi a dá sa použiť ako priama náhrada softvéru aj na systémoch, kde už existujú dáta, ktoré boli zašifrované pomocou TrueCrypt.

Pokiaľ ide o budúcnosť, jedným z ďalších veľkých krokov vo vývoji bude podpora lodných nakladačov UEFI, ktorá umožní používateľom v systéme Windows 8 a novších verziách systému Windows používať úplné šifrovanie diskov bez nutnosti prepínania zavádzacích platforiem.

Plány na audit zdrojového kódu a nahradenie kódu chráneného autorskými právami, ktorý by umožnil zahrnúť CipherShed do distribúcií Linuxu, sú ďalšími dôležitými krokmi, ktoré tím plánuje urobiť v budúcnosti.

Cestovnú mapu projektu si môžete pozrieť na oficiálnej Wiki.

Záverečné slová

Väčšina používateľov, ktorí stále používajú technológiu TrueCrypt na ochranu svojich súborov alebo už prešli na jednu z dostupných alternatív, zaujíma pravdepodobne, či je program CipherShed tým správnym programom.

Pravdepodobne hlavným problémom je, že nie je jasné, ako rýchlo bude tento vývoj napredovať. Aj keď je možné program používať v súčasnosti, projekty ako VeraCrypt sú v súčasnosti aktívnejšie.

Teraz ste : Ktorý šifrovací softvér momentálne používate?