Software-update: VeraCrypt 1.25.7

Er is een update voor versie 1.25 van VeraCrypt uitgekomen. VeraCrypt, een fork van TrueCrypt, is een opensource-encryptieprogramma waarmee complete harde schijven of partities en virtuele volumes kunnen worden versleuteld. VeraCrypt gebruikt de originele broncode van TrueCrypt, maar bevat diverse verbeteringen met betrekking tot de beveiliging. Volumes die met TrueCrypt zijn aangemaakt kunnen gewoon geopend en geconverteerd worden. In versie 1.25 is ondersteuning voor Windows 11 toegevoegd, echter is minimaal Windows 10 nodig. Ook is ondersteuning voor Apple's M1 en OpenBSD toegevoegd. In versie 1.25.7 zijn verder nog de volgende veranderingen en verbeteringen doorgevoerd:

All OSes:

• Update translations.

Windows:

• Restore support of Windows Vista, Windows 7 and Windows 8/8.1.
  • Windows 7 support requires that either KB3033929 or KB4474419 is installed.
  • Windows Vista support requires that either KB4039648 or KB4474419 is installed.
• MSI installation only: Fix double-clicking .hc file container inserting %1 instead of volume name in path field.
• Advanced users: Add registry settings to control driver internal encryption queue to allow tuning performance for SSD disks and having better stability under heavy load.
  • Under registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\veracrypt:
    • VeraCryptEncryptionFragmentSize (REG_DWORD): size of encryption data fragment in KiB. Default is 256. Maximum is 2048.
    • VeraCryptEncryptionIoRequestCount (REG_DWORD): maximum number of parallel I/O requests. Default is 16. Maximum is 8192.
    • VeraCryptEncryptionItemCount (REG_DWORD): maximum number of encryption queue items processed in parallel. Default as well as maximum is half of VeraCryptEncryptionIoRequestCount.
  • The triplet (FragmentSize=512, IoRequestCount=128, ItemCount=64) is an example of parameters that enhance sequential read speed on some SSD NVMe systems.
  • Fix truncate text in installer for some languages.

MacOSX:

• Fix resource files inside VeraCrypt application bundle (e.g. HTML documentation, languages XML files) being world-writable. (Reported by Niall O'Reilly)

Versienummer	1.25.7
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, macOS, Windows Vista, Windows 8, Windows 10, Windows 11
Website	VeraCrypt
Download	https://www.veracrypt.fr/en/Downloads.html
Bestandsgrootte	38,46MB
Licentietype	GPL

Reacties (18)

[Qalo]

Voor versleuteling van je belangrijke bestanden zal ik altijd VeraCrypt gebruiken? Waarom? Omdat je dan op elk platform gewoon bij je bestanden kan als dat nodig blijkt te zijn. Bij versleutelingsprogramma's die platformafhankelijk zijn en je hele harde schijf of partitie versleutelen (Bitlocker bijvoorbeeld), daar kan je dus niet meer bij je bestanden zodra het mis is met je OS. Dat vind ik nogal wat. Is je OS om één of andere reden niet (meer) benaderbaar, kun je ook niet meer bij je bestanden. En daar sta je dan! Levensgevaarlijk, zulke tools (vind ik!!)

Ik zal dus nooit gebruik maken van het versleutelen van je hele harde schijf als daar ook het OS op draait. Het versleutelen van mijn belangrijke gegevens in een aparte map is voor mij voldoende. Zo kan ik er altijd bij, ongeacht of ik Windows, Linux of BSD draai. Voordeel is ook dat ik altijd Veracrypt bij me heb op een stick aan mijn sleutelhanger. En het staat ook op een USB creditcard waar Parted Magic op geïnstalleerd staat. Is het ergens nodig, kan ik er altijd (en overal) bij.

Geweldige tool. Onmisbaar in mijn persoonlijke arsenaal.

Toevoeging: leuk om te vermelden is, is dat onder Linux en BSD VeraCrypt tegenwoordig ook in het Nederlands is sinds versie 1.25. Onder Windows was dat allang zo, maar onder Linux/BSD was Veracrypt alleen in het Engels. Dat is dus niet meer zo.

[Reactie gewijzigd door Qalo op 23 juli 2024 19:04]

[pennywiser]

Je zit er totaal naast. Bitlocker schijven kan je op elke pc unlocken zelfs onder Linux.

[Qalo]

Ah, oké! Ik had nog nooit gehoord van Dislocker, dus het kan wel. Da's mooi.

Alleen... ga je je zoveel gedoe op de hals halen? Dislocker is leuk als je weet wat je doet, maar hele volksstammen lopen hartstikke vast op deze tool. Té moeilijk te gebruiken voor velen.

Daarbij (en daar ben ik een rare in): ik ben niet van plan om altijd maar rekening te moeten houden met Windows. Ik ben van mening dat je alles ook moet kunnen zonder altijd maar rekening te moeten houden ermee. Ik ben niet voor niets ervan af gestapt jaren geleden. En waarom zou ik ook, als er tools bestaan zoals VeraCrypt? Die is makkelijk in het gebruik, is multiplatform, en zorgt daarmee ervoor dat je niet steeds allerlei omwegen of rare fratsen moet uithalen om bij je bestanden te kunnen.

Dat is de kern waarom Windows zo dominant blijft: iedereen wil er blijkbaar maar afhankelijk van blijven. En dat terwijl dat in de meeste gevallen helemaal niet meer nodig is.

Leuk dat Bitlocker blijkbaar dus ook ontsleuteld kan worden met Dislocker, maar ik houd het liever bij VeraCrypt. Niet alleen voor het gemak, maar ook vanwege het vertrouwen in de software.

[pennywiser]

Unlocken van Bitlocker disks kan ook op elke willekeurige Windows pc. Ook home editions. Ook als het OS disks zijn.

[Reactie gewijzigd door pennywiser op 23 juli 2024 19:04]

[Merethil]

Een simpele Google search laat zien dat je met bitlocker ook gewoon je schijf op andere systemen (of binnen een Linux live CD) kan uitlezen: https://www.quora.com/If-...ng-as-I-know-the-password

Lijkt mij ook heel lastig als het niet kon, want de gemiddelde systeembeheerder binnen bedrijven wil ook gewoon de data van je machine kunnen halen als je het apparaat stukmaakt of een update opeens soep roet in het eten gooit en je systeem niet meer goed opstart, lijkt me.

Doet verder natuurlijk niets af aan het feit dat veracrypt voor veel taken handiger is omdat je niet direct je hele schijf hoeft te encrypten, en het is op meer OSen zonder gekke kunstjes te gebruiken.

[Reactie gewijzigd door Merethil op 23 juli 2024 19:04]

[HSG]

Maar Windows 10 heeft toch ook zijn eigen encryptieprogramma?

[bussie66]

Klopt, echter Home versie niet.

Tevens wie weet heeft M$ op verzoek van FBI ed achterdeurtje ingebouwd.

[mischaatje2]

Daar ga ik wel van uit. Dat de NSA en de FBI een loper bezitten, en dat MS er niets over mag zeggen vanwege een gag order. Snowden heeft ons geleerd dat dit niet per sé paranoia is, maar soms de harde realiteit.

[Calamor]

Ja Bitlocker. Die kan je gebruiken op Windows 7 ,8 , 10 en 11. Je kan daarmee je drive waarmee Windows zelf beveiligen. Maar als je een usb/andere drive wilt gebruiken dan kan je met Home lezen, bij schrijven moet je Pro of Enterprice gebruiken.

[dingo35]

Wat een vreemd verhaal dat Veracrypt speciale registry Keys aanmaakt met de naam "veracrypt" er in.
Het hele idee van Truecrypt containers was nu juist dat niemand aan kon tonen dat het versleutelde bestanden waren, zodat je ook niet door een overheidsinstanties gedwongen kon worden je wachtwoord af te geven....

[Marctraider]

Um, als privacy je zo lief is ga je uberhaupt geen container openen in Windows, aangezien windows letterlijk talloze dingen traceert. Doe het dan iig in een (vmware encrypted) vmware guest.

Overigens is er ook veracrypt portable, ik neem aan dat die uberhaupt niet zelf registry keys aanmaakt.

Beveiliging heb je toch echt zelf in de hand.

[Reactie gewijzigd door Marctraider op 23 juli 2024 19:04]

[SCS2]

Als je het over de bovenstaande tekst hebt, daar staat volgens mij dat een geavanceerde user dat KAN doen om dat of dat...

[IStealYourGun]

Bij truecrypt was dat ook het geval en er stond daarvan een waarschuwing op de website.

[GNID]

Ik denk dat de standaardtekst:

In versie 1.25 is ondersteuning voor Windows 11 toegevoegd, echter is minimaal Windows 10 nodig.

aangepast moet worden want:

Restore support of Windows Vista, Windows 7 and Windows 8/8.1.

Windows 7 support requires that either KB3033929 or KB4474419 is installed.
Windows Vista support requires that either KB4039648 or KB4474419 is installed.

[Marctraider]

Leuk die registry entries, maar waarom wordt dit niet gewoon in het UI gebouwd? Niet dat het een probleem is o.i.d.

[Cees Swagerman]

@Merethil
Roet in het eten gooien + in de soep lopen = soep in het eten gooien 😃

[Merethil]

Maar soep in je eten is zoveel fijner dan roet in je eten...
Ik was blijkbaar niet goed wakker. Mijn vrouw (docent Nederlands) zou me villen als ze dit zou zien

[BaBy-G]