Nowa wersja oprogramowania do szyfrowania dysków - VeraCrypt 1.24-Update7

VeraCrypt to darmowe oprogramowanie do szyfrowania dysków twardych. VeraCrypt bazuje na popularnym programie szyfrującym TrueCrypt i posiada zaawansowany mechanizm szyfrujący.

VeraCrypt to darmowe oprogramowanie do szyfrowania dysków twardych. VeraCrypt bazuje na popularnym programie szyfrującym TrueCrypt i posiada zaawansowany mechanizm szyfrujący.

Lista zmian VeraCrypt 1.24-Update7:

Wszystkie systemy operacyjne:
* Nie pozwól, aby ukryty wolumin miał takie samo hasło, PIM i pliki kluczy, co wolumin zewnętrzny
* Napraw losową awarię w 32-bitowych kompilacjach podczas korzystania ze Streebog.
* Włącz tryb FIPS w generatorze losowym JitterEntropy.
* Zaktualizuj samouczek dla początkujących w dokumentacji, aby w nazwie kontenera plików używał nazwy „MyVolume.hc” zamiast „My Volume”, aby uniknąć nieporozumień dotyczących natury pliku.
* Drobne czyszczenie kodu

- Windows:
* Napraw błędne wyniki w testach porównawczych algorytmów szyfrowania, gdy włączone jest szyfrowanie pamięci RAM
* Naprawiono problem, gdy używane jest szyfrowanie RAM, wybrane AES i AES-NI nie są obsługiwane przez procesor, co powodowało, że wolne miejsce w nowo utworzonych woluminach nie było wypełnione losowymi danymi, nawet jeśli nie wybrano opcji „szybki format”.
* Naprawiono interfejs użytkownika do blokowania TRIM w szyfrowaniu systemu, który nie działa w trybie rozruchu MBR.
* Obsługa hasła przeciągnij i upuść z aplikacji zewnętrznych (np.KeePass) do pól interfejsu użytkownika hasła, co jest bezpieczniejsze niż korzystanie ze schowka.
* Zapewnia zgodność z modelem zasilania Windows 10 Modern Standby i Windows 8.1 Connected Standby. Dzięki temu wykrywanie wejścia w tryb oszczędzania energii jest bardziej niezawodne.
* Unikaj wyświetlania okna dialogowego oczekiwania, gdy / silent określono dla "VeraCrypt Format" podczas tworzenia kontenera plików za pomocą przełącznika / create i systemu plików innego niż FAT.
* Skorzystaj z natywnego programu w formacie Windows do formatowania woluminu, ponieważ jest bardziej niezawodny i tylko w przypadku problemu można zastosować funkcję FormatEx z fmifs.dll.
* Nie używaj API do obsługi grup procesorów, jeśli w systemie jest tylko 1 grupa procesorów. Może to rozwiązać problem powolności występujący na niektórych komputerach z procesorami AMD.
* Nie zezwalaj na szyfrowanie dysku systemowego, jeśli jest już zaszyfrowany przez funkcję BitLocker.
* Zaimplementuj wykrywanie hibernacji i szybkiego uruchamiania i wyłącz je, jeśli włączone jest szyfrowanie pamięci RAM.
* Ostrzegaj o szybkim uruchomieniu, jeśli jest włączone podczas instalacji / aktualizacji VeraCrypt, podczas uruchamiania szyfrowania systemu lub podczas tworzenia woluminu i zaproponuj jego wyłączenie.
* Dodaj opcje interfejsu użytkownika, aby kontrolować zachowanie automatycznego naprawiania bootloadera, gdy używane jest szyfrowanie systemu.
* Nie zezwalaj na wprowadzenie ścieżki do katalogu w celu utworzenia kontenera plików w kreatorze formatu.
* Nie próbuj używać poprawki dla CVE-2019-19501, jeśli powłoka systemu Windows została zmodyfikowana lub nie działa, ponieważ nie ma niezawodnego sposobu na naprawienie tego w takiej niestandardowej konfiguracji.
* MBR bootloader: napraw niepoprawny rozmiar skompresowanych danych przekazywany do dekompresora w sektorze startowym.
* Dodaj komunikat ostrzegawczy, gdy wpisane hasło osiągnie maksymalną długość podczas działania kreatora szyfrowania systemu.
* Napraw błędny komunikat o błędzie, gdy kodowanie UTF-8 wprowadzonego hasła przekracza maksymalną obsługiwaną długość.
* Zaktualizuj libzip do najnowszej wersji 1.7.3.
* Zaktualizuj tłumaczenia.

- Linux / MacOSX:
* Wymuś odczytanie co najmniej 32 bajtów z / dev / random, zanim pozwolisz mu na niepowodzenie
* Zezwalaj na wybór systemu plików innego niż FAT dla woluminu zewnętrznego, ale wyświetl ostrzeżenie o ryzyku takiego wyboru. W tym przypadku zaimplementuj oszacowanie maksymalnego możliwego rozmiaru ukrytej objętości.
* Jawnie usuń wrażliwą pamięć zamiast polegać na kompilatorze, który nie optymalizuje wywołań metody Memory :: Erase.
* Dodaj obsługę systemu plików Btrfs podczas tworzenia woluminów (tylko Linux).
* Zaktualizuj wxWidgets dla kompilacji statycznych do wersji 3.0.5.

POBIERANIE:

https://sourceforge.net/projects/veracrypt/files/VeraCrypt%201.24-Update7/

[j.....z]

Znalezisko wygląda jakby google translate miało zły dzień.
ps. nadal używam starego 7.1a.

[x.....w]

@grzemach: w veracrypt niemożebnie wkurza mnie, że poszli w stronę paranoidalnego wręcz podejścia do bezpieczeństwa. Przy zaszyfrowanym dysku systemowym po wpisaniu hasła na moim leciwym juz laptopie musze czekać ze 30 sekund nim zacznie się bootowanie systemu. W TC v.7.1a tego nie było, po wpisaniu hasla 2 sekundy i juz przechodził do bootowania. Wynika to podobno z tego, że w VC wielokrotnie zwiększyli liczbę pętli wstępnego mieszania hasła, żeby było

[Rv0000]

@xxx12321_new: PIM zmniejsz to będzie szybciej.

[3I_i]

@Mikuuuus: chłopie, ja wiem, że kolor nicka jest w twoim życiu ważny, ale mogłeś to wrzucić bez tego śmiesznego tłumaczenia, weź się ogarnij albo usuń konto, bo z takich znalezisk pożytku tyle, co z twojego bordo ( ͡° ͜ʖ ͡°)

[artuj]

Brakuje mi w VeraCrypt obsługi modułu TPM. Mam świadomość, że to obniża bezpieczeństwo w przypadku fizycznego dostępu do sprzętu który jest aktualnie uruchomiony. Kiedy ma to być jednak np. serwer zabezpieczony nie przed NSA czy innymi wykwalifikowanymi służbami, a zwykłymi złodziejaszkami co pierwsze co to wyrwą wtyczkę z gniazdka.

[j.....z]

@artuj: TPM nie jest dobrym pomysłem na trzymanie tam kluczy. Cokolwiek starszego od TPM 2.0 w ogóle nie nadaje się do niczego. Nie wiem jak z bezpieczeństwem najnowszego standardu ale twórcy wyszli z założenia że sam TPM nie do końca jest bezpieczny i już niejednokrotnie w przeszłości był łamany.

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=tpm

np. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16863

Sam u siebie w laptopie della mam podatny TPM i od długiego już czasu nie używam go w

[artuj]

@juzjuzjuz: Napisałem przecież, że mam tego świadomość. W dalszym ciągu TPM przed typowym złodziejaszkiem jest moim zdaniem wystarczającym zabezpieczeniem.

[PochlaniaczWilgoci]

Ale miałem kiedyś jazdę jak mi zatrzymano jako dowód kompa z veracryptem i keepassem xd pytali o hasło do vc to mówię że nie znam bo w keepasie generowałem, chcieli klucz do kp to im podałem ale filozofii klucza u2f już nie ogarnęli xd

[slx2000]

@FuneralDreams: nic. Nie masz obowiązku ułatwiać pracy organom ścigania ani dostarczać dowodów przeciwko sobie :)

[Pawcio_Racoon]

@slx2000: Niemniej jednak, w razie zatrzymania, podanie hasła może zwiększyć twoje szanse że nie zostaniesz zatrzymany na 3 miesiące.

[A.....i]

Przerzucałeś to z francuskiego na angielski, z angielskiego na rosyjski, a potem na polski? Przecież tego się czytać nie da. Zakop.

[z.....y]

@Acri: Sie nie chciało mu się porządnie wpisu zrobić tylko na o-------l aby tylko coś wstawić to takie są efekty :/

[SpokojnyLudzik]

@Mikuuuus Ty to wrzuciłeś do Google Translatora czy co?

[Twingoer]

Piszecie, że TC 7.1a, czyli co? Dalsze wersje (już VC) też mogą być niepewne i mieć backdoora? Drugie pytanko, słyszałem, że TC nie spowalnia SSD (o ile w ogóle obsługuje? - teoretycznie powinno) - czy to prawda? Ktoś wytestował? Na VC spory spadek w benchmarkach...

[Mikuuuus]

@Twingoer: veracrypt jest rozwijany przez experta ds kryptografii ( https://www.idrix.fr/Root/ ) więc myślenie że veracrypt może mieć backdoora jest głupie tym bardziej że veracrypt przeszedl audyt opłacany przez wiele firm np. duckduckgo i innych :) zreszta kod veracrypt jest otwarty i każdy se może go sprawdzić :)

[KubaJS]

pytanie do doświadczonych... chciałbym zaszyfrować dysk z danymi i teraz kilka pytań:
1. zaszyfrować dysk już z danymi czy
2. zaszyfrować czysty dysk bez danych i dopiero wgrywać dane na niego?
3. jest to dysk przenośny, jak to działa... jak go podpinam do kompa to muszę podać hasło i dopóki jest podpięty to hasło działa? a jak go wypnę to wtedy muszę podać hasło ponownie?
4. czy z takiego dysku można korzystać

[Bot127]

@KubaJS: Ja mam wszystko poszyfrowane - od przenośnych przez pendrivy aż po dyski z danymi. Zarówno windows jak i linux.

Z lenistwa używam true crypta - troche też dlatego, że używam go od lat no i jest zarówno na windows - jak i linux. Nie jest kompatybilny z vera crypt

True crypt - zatem pewnie też vera crypt- mają opcje szyfrowania -in place. Więc jak mocno potrzebujesz to się da. Ja zawse

[severson]

1. zaszyfrować dysk już z danymi czy

2. zaszyfrować czysty dysk bez danych i dopiero wgrywać dane na niego?

@KubaJS:
Jeżeli dane są już na dysku, to ja bym robił na miejscu.
Jak masz wgrywać z zewnątrz, a już szczególnie na dyskach flash, SSD itd., to najpierw rób szyfrowany dysk, a potem wrzucaj dane. Na takich dyskach zapisy nie są "w miejscu", więc możesz skończyć z fragmentami niezaszyfrowanych danych

[UczesanyPedryl]

Mam twarde dyski zaszyfrowane ale szkoda mi poświęcać prędkość mojego systemowego nvme, czy jest jakiś sposób by uchronić taki dysk z mniejszym bezpieczeństwem ale bez jakichkolwiek skutków ubocznych?

[Dobry_Ziemniak]

@deton24: kwestia dysku i chipsetu płyty, ja mam stary model Intela i wcześniej właśnie się dowiedziałem, że posiadając odpowiednie opcje w bios można uruchomić sprzętowe szyfrowanie SSD i właśnie z tego korzystam, bo softwarowe FDE obniżało mi prędkość odczytu.