VeraCrypt 1.13 [Multi/Ru]

За основу этой программы взята оригинальная кодовая база TrueCrypt. Автор — французский консультант в области информационной безопасности Моунир Идрасси (Mounir Idrassi). Он и сейчас вносит наибольший вклад в развитие проекта, хотя и появились многочисленные помощники.

Идея написать такую программу появилась у автора в 2012 году, когда один из клиентов попросил интегрировать TrueCrypt в их систему. Идрасси предварительно провёл аудит кода TrueCrypt и нашёл несколько проблемных мест. Это были не глобальные «косяки», никаких бэкдоров, просто небольшие проблемы. Например, потенциальная уязвимость перед брутфорсом паролей.

Для генерации ключа TrueCrypt использует относительно простую трансформацию пароля: 1000 или 2000 итераций функции PBKDF2-RIPEMD160. По нынешним временам, когда злоумышленники могут арендовать для брутфорса очень большие вычислительные мощности у облачного провайдера, это недостаточная сложность. В VeraCrypt при генерации ключа используется 327 661 итерация PBKDF2-RIPEMD160 для системного раздела, а также 655 331 итераций PBKDF2-RIPEMD160 и 500 000 итераций SHA-2 и Whirlpool для остальных контейнеров. Таким образом, устойчивость перед брутфорсом улучшилась на порядок.

Правда, форматы контейнеров VeraCrypt из-за этого стали несовместимы с TrueCrypt. Для сравнения, контейнеры CipherShed совместимы с TrueCrypt.

Кроме улучшенной защиты, автор исправил потенциальные уязвимости TrueCrypt в программных интерфейсах и драйверах. Появилась совместимость с UEFI, так что шифрование дисков можно использовать, например, на Windows 8 и 10.

Changes between 1.12 and 1.13 (9 August 2015) :

Windows:
Solve TOR crashing when run from a VeraCrypt volume.

Changes between 1.0f-2 and 1.12 (5 August 2015) :

All OSs:
Implement "Dynamic Mode" by supporting a Personal Iterations Multiplier (PIM). See documentation for more information.

Windows:
Detect Boot Loader tampering ("Evil Maid" attacks) for system encryption and propose recovery options.
Fix buffer overrun issue and other memory related bugs when parsing language XML files.
Fix wrongly reported bad sectors by chkdsk caused by a bug in IOCTL_DISK_VERIFY handling.
Fix privacy issue caused by configuration and history files being updated whenever VeraCrypt is used (reported by Liran Elharar)
Fix system favorites not always mounting after cold start.
Solve installer error when updating VeraCrypt on Windows 10.
Implement decryption of non-system partition/drive.
Include 64-bit exe files in the installer and deploy them on 64-bit machines for better performances.
Allow using drive letters A: and B: for mounting volumes
Make command line argument parsing more strict and robust (e.g. /lz rejected, must be /l z)
Add possibility to show system encryption password in Windows GUI and bootloader
Solve "Class Already exists" error that was happening for some users.
Solve some menu items and GUI fields not translatable
Make volumes correctly report Physical Sector size to Windows.
Correctly detect switch user/RDP disconnect operations for autodismount on session locked.
Add manual selection of partition when resuming in-place encryption.
Add command line option (/cache f) to temporarily cache password during favorites mounting.
Add waiting dialog for Auto-Mount Devices operations to avoid freezing GUI.
Add extra information to displayed error message in order to help analyze reported issues.
Disable menu entry for changing system encryption PRF since it's not yet implemented.
Fix failure to change password when UAC required (inherited from TrueCrypt)
Minor fixes and changes (see Git history for more details)