Software-update: VeraCrypt 1.0f

Versie 1.0f van VeraCrypt is uitgekomen. VeraCrypt is een zogenaamde fork van TrueCrypt, wat in mei vorig jaar onder nogal vage omstandigheden er mee op is gehouden. Met dit opensource-encryptieprogramma kunnen complete harde schijven of partities, en virtuele volumes, zoals een bestand dat als partitie wordt benaderd, worden versleuteld. VeraCrypt gebruikt de originele broncode van TrueCrypt, maar bevat wel diverse verbeteringen met betrekking tot de beveiliging. Volumes die met TrueCrypt zijn aangemaakt zijn kunnen vanaf deze versie wel geopend en geconverteerd worden. De Fransman Mounir Idrassi is al sinds de zomer van 2013 met dit project bezig. De changelog voor deze uitgave ziet er als volgt uit:

All OSs:

• Add support for mounting TrueCrypt volumes.
• Add support for converting TrueCrypt containers and non-system partitions.
• Add support for SHA-256 for volume encryption.
• Make SHA-512 the default key derivation algorithm and change the order of preference of derivation algorithms : SHA-512 -> Whirlpool -> SHA-256 -> RIPEMD160
• Deprecate RIPEMD160 for non-system encryption.
• Speedup mount operation by enabling choice of correct hash algorithm.
• Display a wait dialog during lengthy operations to avoid freezing the GUI.
• Implement creation of multiple keyfiles at once, with predefined or random size.
• Always display random gathering dialog before performing sensitive operations.
• Links in the application now points to the online resources on Codeplex
• First version of proper VeraCrypt User Guide

OS X:

• Implement support for hard drives with a large sector size (> 512).
• Link against new wxWidgets version 3.0.2
• Solve truncated text in some Wizard windows.

Linux:

• Add support of NTFS formatting of volumes.
• Correct issue on opening of the user guide PDF
• Better support for hard drives with a large sector size (> 512).
• Link against new wxWidgets version 3.0.2

Windows:

• Security: fix vulnerability in bootloader detected by Open Crypto Audit and make it more robust.
• Add support for SHA-256 in system boot encryption.
• Various optimizations in bootloader.
• Complete fix of ShellExecute security issue.
• Kernel driver: check that the password length received from bootloader is less or equal to 64.
• Correct a random crash when clicking the link for more information on keyfiles
• Implement option to auto-dismount when user session is locked
• Add self-test vectors for SHA-256
• Modern look-and-feel by enabling visual styles.
• Few minor problems fixed.

Versienummer	1.0f
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8
Website	Idrix
Download	http://sourceforge.net/projects/veracrypt/files/
Bestandsgrootte	7,31MB
Licentietype	GPL

Reacties (5)

[Qalo]

Volumes die met TrueCrypt zijn aangemaakt zijn kunnen vanaf deze versie wel geopend en geconverteerd worden.

Hier word ik blij van. Maar het enige wat nu nog door mijn hoofd spookt is: wie kan mij vertellen dat Mounir Idrassi niet in dienst is van NSA, de Franse geheime dienst of een andere geheime dienst? De software is vrijgegeven via de GPL, maar is de code van VeraCrypt al onderworpen aan een audit?

Noem mij maar paranoïde, maar de geschiedenis heeft al vele keren aangetoond dat een kritische kijk op zaken nodig is. Want naïviteit en gelatenheid is het grootste gevaar voor je privacy.

En verder: wat te kiezen: VeraCrypt of CipherShed (het oorspronkelijke vervolg op TrueCrypt).

[Reactie gewijzigd door Qalo op 24 juli 2024 07:54]

[asing]

Cyphershed is ook een fork, alleen er is nog geen definitieve versie beschikbaar. Degene die Veracrypt maakt moet OF heel goed kunnen programmeren OF van begin af aan al onderdeel zijn geweest van het Truecrypt development team. De reden is dat de Truecrypt code nogal spaghetti schijnt te zijn geschreven.

In korte tijd zoveel bereiken vereist diepgaande kennis van de werking van de code.

[ReTechNL]

https://ciphershed.org/
Ze schijnen de code te hebben verbeterd en alles compatible te hebben gemaakt door alle verwijzingen welke niet kloppen te hebben geupdate.
https://ciphershed.org/pre-alpha-testing-started/
Wat ze willen doen is het maken van een tijdelijke versie en hierna vanaf de grond af aan alles nabouwen maar dan vanaf scratch. zodat er een goede basis wordt gevormd welke niet van noodles of spaghetti is. met de huidige versie als tijdelijke versie om de tijd te overbruggen tot hun eigen product klaar is.

[Adamar]

Het heeft lang geduurd eer er geld genoeg was om TC te auditeren, daarbovenop nog eens maanden onderzoek van de broncode. En tegen dat de resultaten bekend waren stopten ze er mee.

Als we even lang moeten wachten op een audit van VC of de andere forks, dan zijn we pas met Sint-Juttemis klaar.

De enige oplossing imho is als alle krachten gebundeld worden in één fork onder het waakzame oog van een betrouwbare partner die het project leidt, zoals bv de openbsd foundation, en dit in combinatie met extra (financiele) steun van grote tech bedrijven zoals Google en Microsoft.

En lach nu maar met de voorbeelden google en microsoft, maar het zijn deze bedrijven die vechten voor een beter internet en opkomen tegen hun regering en vechten voor de rechten van de gebruikers.

[Qalo]

Ik heb net VeraCrypt geïnstalleerd op Linux Mint (om te kijken of het encrypten van een TrueCrypt container werkt) en het werkt verder prima. Alleen lukt het me niet om de Engelse taal van de GUI naar het Nederlands te krijgen. Iemand een idee om het onder Linux werkend te krijgen?