| Автор |
Сообщение |
fedples ®
Стаж: 15 лет 5 мес.
Сообщений: 105
Ratio: 10.718
Поблагодарили: 1152
100%
|
VeraCrypt 1.14 [Multi/Ru]
Версия программы: 1.14 Официальный сайт: ссылкаЯзык интерфейса: Русский, Английский и другие Лечение: не требуется Системные требования:
Windows 10 / 8 / 7 / Vista / XP
Windows Server 2012 / Server 2008 / Server 2003 Описание:Доступен новый выпуск проекта VeraCrypt, в рамках которого развивается форк прекратившей своё существование системы шифрования дисковых разделов TrueCrypt. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и OS X, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. При этом VeraCrypt предоставляет режим совместимости с разделами TrueCrypt и содержит средства для преобразования TrueCrypt-разделов в формат VeraCrypt. За основу этой программы взята оригинальная кодовая база TrueCrypt. Автор — французский консультант в области информационной безопасности Моунир Идрасси (Mounir Idrassi). Он и сейчас вносит наибольший вклад в развитие проекта, хотя и появились многочисленные помощники. Идея написать такую программу появилась у автора в 2012 году, когда один из клиентов попросил интегрировать TrueCrypt в их систему. Идрасси предварительно провёл аудит кода TrueCrypt и нашёл несколько проблемных мест. Это были не глобальные «косяки», никаких бэкдоров, просто небольшие проблемы. Например, потенциальная уязвимость перед брутфорсом паролей. Для генерации ключа TrueCrypt использует относительно простую трансформацию пароля: 1000 или 2000 итераций функции PBKDF2-RIPEMD160. По нынешним временам, когда злоумышленники могут арендовать для брутфорса очень большие вычислительные мощности у облачного провайдера, это недостаточная сложность. В VeraCrypt при генерации ключа используется 327 661 итерация PBKDF2-RIPEMD160 для системного раздела, а также 655 331 итераций PBKDF2-RIPEMD160 и 500 000 итераций SHA-2 и Whirlpool для остальных контейнеров. Таким образом, устойчивость перед брутфорсом улучшилась на порядок. Правда, форматы контейнеров VeraCrypt из-за этого стали несовместимы с TrueCrypt. Для сравнения, контейнеры CipherShed совместимы с TrueCrypt. Статьи с Хабр, а так же Хакер. Changes between 1.13 and 1.14 (16 September 2015) :
All OSs:
Mask and unmask PIM value in GUI and bootloader like the password.
Windows:
Solve Rescue Disk damaged error when using cascade ciphers and SHA256 for system encryption.
Solve option "Cache password in drive memory" always disabled even if checked in preferences.
Solve UI language change not taken into account for new install unless a preference is changed.
Implement creating file containers using command line.
Driver: disable support of IOCTLSTORAGEQUERY_PROPERTY by default and add option to enable it.
Driver: Support returning StorageDeviceProperty if IOCTLSTORAGEQUERY_PROPERTY is supported.
Support setting volume label in Explorer through mount option or favorite label value.
Fix for Hot Keys assignment dialog issue where OEM-233 is always displayed and can't be changed.
Always copy both 32-bit and 64-bit executable binaries during install and in Traveler Disk Setup.
Traveler Disk will again use 32-bit exe by default while also offering 64-bit exe.
On Windows 64-bit, 32-bit exe files are now available(e.g. if needed to use 32-bit PKCS#11 dll)
Include Volume Expander in Traveler Disk Setup.
Don't offer creating a restore point if it is disabled in Windows.
Add possibility to verify a Rescue Disk ISO image file.
Minors fixes in the installer, GUI and driver. Скриншоты:
Время раздачи: 24/7 (круглосуточно) |
| [NNM-Club.me]_VeraCrypt Setup 1.14.exe.torrent |
Торрент:  |
Зарегистрирован |
Скачать
 |
| Зарегистрирован: |
23 Сен 2015 20:46:21 |
| Размер: |
10.7 MB () |
| Рейтинг: |
4.7 (Голосов: 61)
|
| Поблагодарили: |
137 |
| Проверка: |
Оформление проверено модератором 25 Сен 2015 18:34:02 |
|
Как cкачать · Как раздать · Правильно оформить · Поднять ратио!
|
|
|
|
 |
Zydoo
Стаж: 15 лет 5 мес.
Сообщений: 106
Ratio: 13.108
18.23%
|
|
|
|
Russian34
Стаж: 13 лет 2 мес.
Сообщений: 311
Ratio: 111.795
Поблагодарили: 799
100%
|
Zydoo
Описание существует, поисковики тоже никто не блокирует. |
|
|
|
|
SomethingWrong
Стаж: 15 лет 2 мес.
Сообщений: 73
Ratio: 40.619
Поблагодарили: 307
100%
|
Используя в качестве пароля фразу, можно добиться того, чтобы его никогда не забрутфорсили ни в облаках, ни в тучах. Несмотря на то, что у этой проги тоже открытый исходный код, предпочитаю последнюю оригинальную сборку TrueCrypt, сам же по себе проект, в смысле - TrueCrypt и его форки, отличный, и не имеет альтернатив такого же класса.
Ну, или я их не знаю ) |
|
|
|
|
ArtFe2
Стаж: 10 лет 10 мес.
Сообщений: 133
Ratio: 18.39
1.77%
|
SomethingWrongлучше предпоследнюю версию ... ибо  кстати Vera это продолжение развитие True ... так что нечего бояться. |
|
|
|
|
SomethingWrong
Стаж: 15 лет 2 мес.
Сообщений: 73
Ratio: 40.619
Поблагодарили: 307
100%
|
ArtFe2лучше предпоследнюю версию ... ибо да  я имел ввиду 7.1а |
|
|
|
|
marat-asgard
Стаж: 15 лет
Сообщений: 195
Ratio: 0.66
77.88%
|
программа VeraCrypt проходила через аудит как TrueCrypt?
очередная подстава для облегчения доступа к личной информации? |
|
|
|
|
CARlSON911
Стаж: 16 лет 1 мес.
Сообщений: 201
Ratio: 55.291
100%
|
ArtFe2 писал(а):  | SomethingWrongлучше предпоследнюю версию ... ибо кстати Vera это продолжение развитие True ... так что нечего бояться. |
Весьма сомнительно. Разработчиков оригинального True Crypt преследовали и прессовали. Собственно потому они и самоудалились... А тут новый "кошерный" проект, который точно такой же, но его никто не преследует и он "цвятет и пахнет".... Как говорится "АНБ одобряэ новый лучший выбор хомячков"  Пожалуй присоединюсь к ранее изложенному мнению, что безопаснее оставаться с ТС 7.1а... а менеджером паролей лучше назначить портабельную версию КееPass. |
|
|
|
|
BDRM
Стаж: 19 лет
Сообщений: 1558
Ratio: 30.906
Раздал: 61.01 TB
Поблагодарили: 39136
100%
Откуда: Край летающих собак
|
| Цитата: | предпочитаю последнюю оригинальную сборку TrueCrypt |
аналогично! |
_________________
Поверь мой друг, пройдёт она, и демократия и гласность, и вот тогда, госбезопасность, припомнит ваши имена...
|
|
|
|
fedples ®
Стаж: 15 лет 5 мес.
Сообщений: 105
Ratio: 10.718
Поблагодарили: 1152
100%
|
marat-asgardCARlSON911BDRM | Цитата: | Пожалуй присоединюсь к ранее изложенному мнению, что безопаснее оставаться с ТС 7.1а... |
Если повнимательнее прочитать описание и ссылки к ним, то напрашиваются противоположные выводы: |
|
|
|
|
marat-asgard
Стаж: 15 лет
Сообщений: 195
Ratio: 0.66
77.88%
|
да хоть миллион итераций, достаточно одной лазейки в самой программе. |
|
|
|
|
kx77
Стаж: 13 лет 3 мес.
Сообщений: 1753
Ratio: 136.124
Поблагодарили: 2423
100%
|
| fedples писал(а): | Для генерации ключа TrueCrypt использует относительно простую трансформацию пароля: 1000 или 2000 итераций функции PBKDF2-RIPEMD160. По нынешним временам, когда злоумышленники могут арендовать для брутфорса очень большие вычислительные мощности у облачного провайдера, это недостаточная сложность. В VeraCrypt при генерации ключа используется 327 661 итерация PBKDF2-RIPEMD160 для системного раздела, а также 655 331 итераций PBKDF2-RIPEMD160 и 500 000 итераций SHA-2 и Whirlpool для остальных контейнеров. Таким образом, устойчивость перед брутфорсом улучшилась на порядок.
|
Ерунда это все. Что значит в 10 раз медленнее брутефорс ? Добавь 1 букву к паролю, и будет уже в 30 раз тяжелее подобрать, две буквы - в 1000 раз. А поскольку пароли для трукрипта это обычно целая фраза около 20 символов, то что дает увеличение сложности в 10 раз ? Ничто. Разве что затрудняется перебор по словарю. Но кто, находясь в здравом уме, будет шифровать свой контейнер словом ? Напрямую AES подбирать.. ну давайте, 2**256 вариантов ключа. Мощностями компов со всего мира лет так через триллион. Проще уж клиенту паяльник засунуть, поставить ему трояна на комп, или хорошенько покопаться в pagefile |
|
|
|
|
fedples ®
Стаж: 15 лет 5 мес.
Сообщений: 105
Ratio: 10.718
Поблагодарили: 1152
100%
|
| marat-asgard писал(а): | да хоть миллион итераций, достаточно одной лазейки в самой программе. |
Как писали уже выше, у этой программы открытый исходный код, можете его изучить и рассказать нам про уязвимости. kx77Самое главное, что VeraCrypt активно развивается, и примечателен устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Доступна новая версия: VeraCrypt 1.15 [Multi/Ru] |
|
|
|
|
CyberStalker
Стаж: 16 лет 7 мес.
Сообщений: 51
Ratio: 14.755
100%
Откуда: Мінск
|
Да, сидим на TrueCrypt 7.1a и/или VeraCrypt 1.14, и потом не ноем, когда Вас взломают использую следующие уязвимости:
CVE-2015-7358 (critical): Local Elevation of Privilege on Windows by abusing drive letter handling.
CVE-2015-7359: Local Elevation of Privilege on Windows caused by incorrect Impersonation Token Handling. |
|
|
|
|
|
|
Топик был перенесен из форума Разное (остальные программы по безопасности) в форум Архив ПрограммПричина переноса: На трекере доступна новая версия Sergey5619 |
|
|
|
|
|
|
