CipherShed ทางเลือก TrueCrypt ยังไม่ตาย
- หมวดหมู่: ความปลอดภัย
CipherShed เป็นหนึ่งในทางเลือกของซอฟต์แวร์เข้ารหัส TrueCrypt จำนวนหนึ่งที่เกิดขึ้นไม่นานหลังจากที่นักพัฒนาของ TrueCrypt ทิ้งซอฟต์แวร์และการพัฒนาอย่างหินร้อน
เราตรวจสอบ CipherShed เวอร์ชันเริ่มต้นในปี 2014 เมื่อทีมพัฒนาได้เปิดตัวภาพหน้าจอแรกของอินเทอร์เฟซที่กำลังจะมาถึงและเปิดเผยแผนของมัน
ทีมงานได้เปิดตัวเวอร์ชันก่อนอัลฟ่าเมื่อปลายปี 2014 แต่ไม่มีเวอร์ชันใหม่หลังจากนั้นและมีแนวโน้มว่าผู้ใช้จำนวนมากที่สนใจในโครงการจะย้ายไปที่อื่น โครงการเช่น VeryCrypt ซึ่งมีฟังก์ชันการทำงานที่คล้ายคลึงกันและมีการอัปเดตบ่อยครั้ง
CipherShed 0.7.4.0 ซึ่งเป็นแอปพลิเคชั่นรุ่นแรกที่ไม่ใช่อัลฟ่าได้รับการเผยแพร่ในเดือนกุมภาพันธ์ 2559 มากกว่าหนึ่งปีหลังจากการเปิดตัวรุ่นก่อนอัลฟ่าเริ่มต้นที่ทีมงานได้เปิดตัว

คุณจะได้รับ TrueCrypt เวอร์ชันรีแบรนด์ไม่มากก็น้อยด้วย CipherShed นั่นไม่ใช่การเปลี่ยนแปลงเพียงอย่างเดียวแม้ว่าจะเกิดขึ้นในซอฟต์แวร์เข้ารหัสรุ่นใหม่
ทีมงาน รายการ การเปลี่ยนแปลงต่อไปนี้บนเว็บไซต์ทางการ:
- การบรรเทาการล้นของบัฟเฟอร์ต่างๆ
- ระบุการใช้งาน CPU 100% ในบูตโหลดเดอร์ (ส่วนใหญ่เกี่ยวข้องกับ VM)
- ที่อยู่ CVE-2015-7359: Local Elevation of Privilege บน Windows ที่เกิดจากการจัดการโทเค็นการเลียนแบบไม่ถูกต้อง
- ที่อยู่ CVE-2015-7358 (วิกฤต): Local Elevation of Privilege บน Windows โดยใช้การจัดการอักษรระบุไดรฟ์ในทางที่ผิด
- Apache 2.0 เป็นใบอนุญาตผู้สนับสนุนของเราแล้ว
- กระบวนการสร้างค่อนข้างสะอาดกว่า
- ลายเซ็นถูกสร้างขึ้นทั้งใน SHA1 และ SHA2 สำหรับการตรวจสอบบน Windows ที่หลากหลายมากขึ้น
- กำลังดำเนินการครอบคลุมรหัส
ทีมพัฒนาของ CipherShed ได้แก้ไขปัญหาด้านความปลอดภัยหลายประการที่เป็น ระบุระหว่างการตรวจสอบของ TrueCrypt . แผนงานนี้ระบุว่าเป็นการตอบสนองการตรวจสอบระยะสั้น แต่นั่นไม่ใช่กรณีที่พิจารณาว่าต้องใช้เวลามากกว่า 10 เดือนในการแก้ไขปัญหาเหล่านั้น
โปรแกรมเข้ากันได้กับคอนเทนเนอร์ TrueCrypt และรูปแบบการเข้ารหัสและสามารถใช้แทนซอฟต์แวร์ได้โดยตรงแม้ในระบบที่มีข้อมูลที่เข้ารหัสโดยใช้ TrueCrypt อยู่แล้ว
เท่าที่จะเป็นไปได้ในอนาคตหนึ่งในขั้นตอนใหญ่ในการพัฒนาต่อไปคือการรองรับเรือตัก UEFI ซึ่งจะช่วยให้ผู้ใช้ใน Windows 8 และ Windows เวอร์ชันใหม่กว่าสามารถใช้การเข้ารหัสดิสก์แบบเต็มได้โดยไม่ต้องสลับแพลตฟอร์มสำหรับบูต
แผนการตรวจสอบซอร์สโค้ดและแทนที่โค้ดที่มีลิขสิทธิ์เพื่อให้ CipherShed รวมอยู่ในลินุกซ์ดิสทริบิวชันเป็นขั้นตอนสำคัญอื่น ๆ ที่ทีมวางแผนจะดำเนินการในอนาคต
คุณสามารถตรวจสอบไฟล์ แผนงานของโครงการ บน Wiki อย่างเป็นทางการ
ปิดคำ
ผู้ใช้ส่วนใหญ่ที่ยังคงใช้ TrueCrypt เพื่อป้องกันไฟล์หรือเปลี่ยนไปใช้ทางเลือกอื่นที่มีอยู่แล้วอาจสงสัยว่า CipherShed เป็นโปรแกรมที่เหมาะสมสำหรับพวกเขาหรือไม่
อาจเป็นประเด็นหลักที่นี่คือไม่มีความชัดเจนว่าการพัฒนาจะก้าวหน้าไปเร็วแค่ไหนจากจุดนี้เป็นต้นไป แม้ว่าจะสามารถใช้โปรแกรมได้ตามที่เป็นอยู่ แต่โครงการอย่างเวราคริปต์ก็มีการใช้งานมากขึ้นในปัจจุบัน
ตอนนี้คุณ : ขณะนี้คุณใช้ซอฟต์แวร์เข้ารหัสใดอยู่