TrueCrypt alternativ CipherShed er ikke død

CipherShed var et av en håndfull TrueCrypt-krypteringsprogramvarealternativer som dukket opp like etter at utviklerne av TrueCrypt droppet programvaren og utviklingen som en varm stein.

Vi gjennomgikk den første versjonen av CipherShed tilbake i 2014 da utviklingsteamet ga ut et første skjermbilde av det kommende grensesnittet og avslørte planene.

Teamet ga ut en pre-alpha-versjon i slutten av 2014, men ingen ny versjon i etterkant, og det er sannsynlig at mange brukere som var interessert i prosjektet, gikk videre til andre prosjekter som VeryCrypt som tilbyr lignende funksjonalitet og oppdateres ofte.

CipherShed 0.7.4.0, den første ikke-alfa-versjonen av applikasjonen, ble utgitt i februar 2016, mer enn året etter lanseringen av den opprinnelige pre-alpha-versjonen av teamet utgitt.

Utgivelsesdato er feil

Du får en omdefinert versjon av TrueCrypt mer eller mindre med CipherShed. Det er ikke den eneste endringen som gikk inn i nybygget av krypteringsprogramvaren.

Teamet viser følgende endringer på det offisielle nettstedet:

  • Begrensning av forskjellige bufferoverløp
  • Adresser 100% CPU-bruk i boot loader (mest relevant for VM-er)
  • Adresse CVE-2015-7359: Lokal heving av privilegium på Windows forårsaket av feil identifikasjonstokenhåndtering.
  • Adresse CVE-2015-7358 (kritisk): Lokal Elevation of Privilege på Windows ved å misbruke håndtering av stasjonsbrev.
  • Apache 2.0 er nå vår bidragsyterlisens
  • Byggeprosessen er litt renere
  • Signaturer er laget i både SHA1 og SHA2 for bekreftelse på et bredere utvalg av Windows
  • Kodedekning blir implementert

CipherSheds utviklingsteam løste flere av sikkerhetsproblemene som ble identifisert under TrueCrypt's tilsyn. Veikartet viser dette som et kortsiktig revisjonssvar, men det er egentlig ikke tilfelle med tanke på at det tok mer enn ti måneder å løse disse problemene.

Programmet er kompatibelt med TrueCrypt-containere og krypteringsformater, og det kan brukes som en direkte erstatning av programvaren selv på systemer der data som er kryptert med TrueCrypt allerede er til stede.

For fremtiden er et av de neste store trinnene i utviklingen støtte for UEFI-båtlastere, noe som gjør det mulig for brukere på Windows 8 og nyere versjoner av Windows å bruke full diskkryptering uten å måtte bytte oppstartsplattformer.

Planer om å revidere kildekoden og erstatte opphavsrettsbeskyttet kode for å la CipherShed bli inkludert i Linux-distribusjoner er andre viktige skritt teamet planlegger å ta i fremtiden.

Du kan sjekke prosjektets veikart på den offisielle Wiki.

Lukkende ord

De fleste brukere som fremdeles bruker TrueCrypt for å beskytte filene sine eller allerede har byttet til et av de tilgjengelige alternativene, lurer sannsynligvis på om CipherShed er det riktige programmet for dem.

Sannsynligvis er hovedspørsmålet her at det er uklart hvor rask utvikling vil komme fra dette tidspunktet. Selv om det er mulig å bruke programmet som for tiden, er prosjekter som VeraCrypt mer aktive for tiden.

Nå du : Hvilken krypteringsprogramvare bruker du for øyeblikket?