VeraCrypt 1.0f-2 [Multi/Ru]

За основу этой программы взята оригинальная кодовая база TrueCrypt. Автор — французский консультант в области информационной безопасности Моунир Идрасси (Mounir Idrassi). Он и сейчас вносит наибольший вклад в развитие проекта, хотя и появились многочисленные помощники.

Идея написать такую программу появилась у автора в 2012 году, когда один из клиентов попросил интегрировать TrueCrypt в их систему. Идрасси предварительно провёл аудит кода TrueCrypt и нашёл несколько проблемных мест. Это были не глобальные «косяки», никаких бэкдоров, просто небольшие проблемы. Например, потенциальная уязвимость перед брутфорсом паролей.

Для генерации ключа TrueCrypt использует относительно простую трансформацию пароля: 1000 или 2000 итераций функции PBKDF2-RIPEMD160. По нынешним временам, когда злоумышленники могут арендовать для брутфорса очень большие вычислительные мощности у облачного провайдера, это недостаточная сложность. В VeraCrypt при генерации ключа используется 327 661 итерация PBKDF2-RIPEMD160 для системного раздела, а также 655 331 итераций PBKDF2-RIPEMD160 и 500 000 итераций SHA-2 и Whirlpool для остальных контейнеров. Таким образом, устойчивость перед брутфорсом улучшилась на порядок.

Правда, форматы контейнеров VeraCrypt из-за этого стали несовместимы с TrueCrypt. Для сравнения, контейнеры CipherShed совместимы с TrueCrypt.

Кроме улучшенной защиты, автор исправил потенциальные уязвимости TrueCrypt в программных интерфейсах и драйверах. Появилась совместимость с UEFI, так что шифрование дисков можно использовать, например, на Windows 8 и 10.

VeraCrypt: улучшенная версия TrueCrypt

Changes between 1.0f-1 and 1.0f-2 (5 April 2015) :

All OSs:
Mounting speed improvement, up to 20% quicker on 64-bit (contributed by Nils Maier)
Add option to set default hash/TrueCryptMode used for mounting volumes.
Use TrueCryptMode/Hash specified in command line in password dialog.

Windows:
Solve CryptAcquireContext vulnerability reported by Open Crypto Audit Phase II.
Proper handling of random generator failures. Inform user in such cases.
TrueCrypt Mode related changes:
Support mounting TrueCrypt system partition (no conversion yet)
Support TrueCrypt volumes as System Favorites.
Correct displaying wrong TrueCrypt mode in volume properties when SHA-256 is used.
Solve PIN BLOCKED issue with smart cards in a special case.
Correctly handle file access errors when mounting containers.
Solve several issues reported by the Static Code Analysis too Coverity.
Bootloader: Add "Verifying Password..." message.
When UAC prompt fails (for example timeout), offer the user to retry the operation.
Uninstall link now open the standard "Add/Remove Programs" window.
On uninstall, remove all VeraCrypt references from registry and disk.
Included VeraCryptExpander in the Setup.
Add option to temporary cache password when mounting multiple favorites.
Minor fixes and enhancements (see git history for more information)

MacOSX:
Solve issue volumes not auto-dismounting when quitting VeraCrypt.
Solve issue VeraCrypt window not reopening by clicking dock icon

Linux/MacOSX:
Solve preferences dialog not closing when clicking on the 'X' icon.
Solve read-only issue when mounting non-FAT volumes in some cases.
Support opening/exploring mounted volumes on desktops other than Gnome/KDE.
Solve various installer issues when running on less common configurations
Minor fixes (see git history for more information)