| Автор |
Сообщение |
Maximus ®
Вольный стрелок
Uploader 100+
Стаж: 17 лет 6 мес.
Сообщений: 5083
Ratio: 25.179
Поблагодарили: 13237
100%
|
После года разработки опубликован релиз проекта VeraCrypt 1.24, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. При этом, VeraCrypt предоставляет режим совместимости с разделами TrueCrypt и содержит средства для преобразования TrueCrypt-разделов в формат VeraCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. В новом выпуске:- Для не системных разделов максимальная длина паролей увеличена до 128 символов в кодировке UTF-8. Для обеспечения совместимости со старыми системами добавлена опция для ограничения максимального размера пароля 64 символами;
- В качестве альтернативы инструкции CPU RDRAND добавлена поддержка библиотеки Jitterentropy, использующей для аппаратной генерации псевдослучайных чисел джиттер (jitter), основанный на учёте отклонения времени повторного исполнения определённого набора инструкций на CPU (CPU execution time jitter), которое зависит от множества внутренних факторов и непредсказуемо без физического контроля над CPU;
- Проведена оптимизация производительности режима XTS на 64-разрядных системах с поддержкой инструкций SSE2. Оптимизации в среднем позволили поднять производительность на 10%;
- Добавлен код для определения наличия в CPU поддержки инструкций RDRAND/RDSEED и процессоров Hygon. Решены проблемы с определением поддержки AVX2/BMI2;
- Для Linux в CLI добавлена опция "--import-token-keyfiles", совместимая с неинтерактивным режимом;
- Для Linux и macOS добавлена проверка наличия свободного места в ФС для размещения создаваемого файлового контейнера. Для отключения проверки предусмотрен флаг "--no-size-check";
- Для Windows реализован режим хранения ключей и паролей в памяти в зашифрованном виде, используя шифр ChaCha12, хэш t1ha и CSPRNG на основе ChaCha20. По умолчанию данный режим отключён, так как приводит к увеличению накладных расходов приблизительно на 10% и не позволяет переводить систему в спящий режим. Для Windows также добавлена защита от некоторых атак по извлечению данных из памяти, основанная на реализованном в KeePassXC методе ограничения доступа к памяти пользователей, не имеющих полномочий администратора. Добавлена очистка ключей перед завершением работы, перед перезагрузкой или (опционально) при подключении нового устройства. Внесены улучшения в загрузчик UEFI. Добавлена поддержка использования инструкций CPU RDRAND и RDSEED как дополнительного источника энтропии. Добавлен режим монтирования без присвоения разделу буквы.
OpenNet |
_________________
«Если ты ненавидишь, значит тебя победили» – Конфуций
|
|
 |
mmaxcad
Стаж: 12 лет 2 мес.
Сообщений: 1964
Ratio: 1.993
0.89%
|
почему эту программу еще никто не запретил?
Она позволяет всем желающим хранить на компе данные которые не смогут прочитать спецслужбы ни одной страны.
Там даже реализовано что-то типа защиты от терморектального криптоанализа. Это же вообще сверхнаглость и неуважение к власти. |
|
|
|
|
azsw
Стаж: 10 лет 8 мес.
Сообщений: 165
Ratio: 16.207
0.93%
|
Тоже не ожидал , что-то подозрительно как-то. |
|
|
|
|
atvadim
Стаж: 14 лет 1 мес.
Сообщений: 153
Ratio: 28.942
100%
|
| Цитата: | После года разработки опубликован релиз проекта VeraCrypt 1.24 |
Уже обновились, спасибо)) В наше непростое время - программа маст-хэв! |
|
|
|
|
DarknessStorm
Стаж: 12 лет 4 мес.
Сообщений: 181
Ratio: 18.618
Раздал: 2.686 TB
28.66%
|
mmaxcad писал(а):  | Там даже реализовано что-то типа защиты от терморектального криптоанализа |
можно о сиём поподробнее, что там имеется на данный счёт? |
|
|
|
|
dnk77242
Стаж: 13 лет 1 мес.
Сообщений: 2152
Ratio: 5.379
Поблагодарили: 1
100%
Откуда: Там где туточки
|
А что есть сведения что TrueCrypt массово взламывается или не работает на xp-7-8-10? Мне лично и указанной проги за глаза хватает. Добавлено спустя 38 секунд: | DarknessStorm писал(а): | поподробнее, что там имеется на данный счёт? |
Двойной пароль. |
|
|
|
|
BotVan
Стаж: 12 лет 4 мес.
Сообщений: 4
Ratio: 13.195
5.55%
|
| DarknessStorm писал(а): |
можно о сиём поподробнее, что там имеется на данный счёт?
|
VeraCrypt, так же как и TrueCrypt, поддерживает возможность отрицаемого шифрования, позволяя создать внутри зашифрованного тома ещё один, «скрытый том». |
|
|
|
|
Таламус
Стаж: 8 лет 2 мес.
Сообщений: 1580
Ratio: 6.067
Поблагодарили: 1003
100%
|
| mmaxcad писал(а): | почему эту программу еще никто не запретил? |
А где можно почитать о том, когда кто-то запрещал устанавливать какой-либо лицензионный софт пользователю? |
|
|
|
|
AndroIDDQD
Только чтение
Стаж: 14 лет 3 мес.
Сообщений: 354
Ratio: 4.063
Раздал: 30.89 TB
Поблагодарили: 253
100%
Откуда: дровишки ?
|
| mmaxcad писал(а): | почему эту программу еще никто не запретил?
Она позволяет всем желающим хранить на компе данные которые не смогут прочитать спецслужбы ни одной страны.
Там даже реализовано что-то типа защиты от терморектального криптоанализа. Это же вообще сверхнаглость и неуважение к власти. |
Сомневаюсь, что у любой такой программы нет бэкдора для "разработчиков", так сказать... |
|
|
|
|
sciensys
Олигарх+
Стаж: 13 лет 9 мес.
Сообщений: 1325
Ratio: 92.184
Раздал: 167.1 TB
100%
|
| AndroIDDQD писал(а): | Сомневаюсь, что у любой такой программы нет бэкдора для "разработчиков", так сказать... |
прежде чем ляпать, может стоит сначала ознакомиться о том, о чем пишем? нет? | Цитата: | Первая версия TrueCrypt увидела свет 2 февраля 2004 года. На тот момент TrueCrypt был единственной программой с открытым исходным кодом для шифрования «на лету» с полной поддержкой Windows XP и обеспечивающей высокую отказоустойчивость. |
|
|
|
|
|
BDRM
Стаж: 17 лет 1 мес.
Сообщений: 1538
Ratio: 31.011
Раздал: 58.04 TB
Поблагодарили: 38944
100%
Откуда: Край летающих собак
|
VeraCrypt идет лесом, самая стабильная и безопасная TrueCrypt 7.1a неверующим - сюда |
_________________
Поверь мой друг, пройдёт она, и демократия и гласность, и вот тогда, госбезопасность, припомнит ваши имена...
|
|
|
|
healer2001
Стаж: 10 лет 2 мес.
Сообщений: 20
Ratio: 52.351
100%
|
| mmaxcad писал(а): |
Там даже реализовано что-то типа защиты от терморектального криптоанализа.
|
Хочу огорчить, пока этому способу взлома не научилась противостоять не одна система шифрования.  |
|
|
|
|
mmaxcad
Стаж: 12 лет 2 мес.
Сообщений: 1964
Ratio: 1.993
0.89%
|
| DarknessStorm писал(а): | | mmaxcad писал(а): | Там даже реализовано что-то типа защиты от терморектального криптоанализа |
можно о сиём поподробнее, что там имеется на данный счёт? |
Там создается двойной диск одном контейнере. На первом ты хранишь портреты путина с православными иконами. На втором тайная информация. Когда к тебе приходят ФСБ - ты им даешь пароль от первого диска. |
|
|
|
|
atvadim
Стаж: 14 лет 1 мес.
Сообщений: 153
Ratio: 28.942
100%
|
| Цитата: | VeraCrypt идет лесом, самая стабильная и безопасная TrueCrypt 7.1a |
На вкус и цвет все фломастеры разные. На мой взгляд самый доступный способ взлома - это буртфорс. А как сказано на том сайте: За счёт более совершенного метода генерации ключей VeraCrypt от 10 до 300 раз более устойчив к атакам прямого перебора.Я из тех, для кого это главное преимущество.  |
|
|
|
|
ProtoAI
Стаж: 4 года 7 мес.
Сообщений: 154
Ratio: 1519.566
100%
|
| mmaxcad писал(а): | почему эту программу еще никто не запретил? |
Может всё дело в намёке от создателей TrueCrypt, что программа небезопасна ? | Цитата: | 28 мая 2014 года. Сайт и программа настоятельно рекомендовали переходить на BitLocker. Поскольку авторы TrueCrypt всегда высмеивали безопасность Bitlocker, то такой совет многие восприняли как свидетельство канарейки, то есть, намёк на неискренность собственных слов и попытку сказать нечто важное через молчание. |
Многие решили, что безопасным будет вернуться на предыдущую версию 7.1а, но на профильных форумах и по информации Сноудена сама система шифрования была ослаблена. То есть проблема появилась как минимум в версии 7.0 с использованием аппаратного шифрования, заботливо встроенного в процессоры, и безопасной является только версия 6.3a. |
|
|
|
|
|
|
