CipherShed був однією з декількох альтернатив програмного забезпечення для шифрування TrueCrypt, які з’явились незабаром після того, як розробники TrueCrypt кинули програмне забезпечення та розробки, як гарячий камінь.
Ми розглянули початкову версію CipherShed ще в 2014 році, коли команда розробників випустила перший скріншот майбутнього інтерфейсу та розкрила свої плани.
Команда випустила попередню альфа-версію в кінці 2014 року, але після цього не з’явилася нова версія, і, ймовірно, багато користувачів, які були зацікавлені в проекті, перейшли до інших проектів, таких як VeryCrypt, які пропонують аналогічну функціональність і часто оновлюються.
CipherShed 0.7.4.0, перша не-альфа-версія програми, була випущена в лютому 2016 року, більш ніж за рік після виходу початкової попередньої альфа-версії, яку випустила команда.
Ви отримаєте ребрендовану версію TrueCrypt більш-менш із CipherShed. Це не єдина зміна, хоча це увійшло в нову збірку програмного забезпечення для шифрування.
Команда перелічує такі зміни на офіційному веб-сайті:
- Пом'якшення різних переливів буфера
- Адреса 100% використання процесора у завантажувачі (в основному стосується віртуальних машин)
- Адреса CVE-2015-7359: Місцеве підвищення привілеїв у Windows, спричинене неправильним поводженням з токеном імперсонації.
- Адреса CVE-2015-7358 (критична): Місцеве підвищення права доступу до Windows шляхом зловживання обробкою літер диска.
- Тепер Apache 2.0 - це наша ліцензія
- Процес збирання трохи чистіше
- Підписи робляться як в SHA1, так і в SHA2 для перевірки на широкому спектрі Windows
- Здійснюється покриття коду
Команда розробників CipherShed виправила декілька проблем безпеки, які були виявлені під час аудиту TrueCrypt. Дорожня карта перераховує це як короткострокову відповідь аудиту, але це насправді не так, враховуючи, що на виправлення цих проблем знадобилося більше 10 місяців.
Програма сумісна з контейнерами TrueCrypt та форматами шифрування, і вона може бути використана як пряма заміна програмного забезпечення навіть у системах, де дані, зашифровані за допомогою TrueCrypt, вже є.
Що стосується майбутнього, то одним із наступних великих кроків у розвитку стане підтримка завантажувачів човнів UEFI, що дозволить користувачам у Windows 8 та новіших версіях Windows використовувати повне шифрування диска без перемикання завантажувальних платформ.
Плани перевірки вихідного коду та заміни захищеного авторським правом коду, щоб дозволити CipherShed включатись до дистрибутивів Linux - це інші основні кроки, які команда планує зробити в майбутньому.
Ви можете ознайомитися з дорожньою картою проекту на офіційній Вікі.
Заключні слова
Більшість користувачів, які досі використовують TrueCrypt для захисту своїх файлів або вже перейшли на одну з доступних альтернатив, напевно, задаються питанням, чи CipherShed є правильною програмою для них.
Ймовірно, головне питання тут полягає в тому, що незрозуміло, наскільки швидким буде розвиток з цього моменту. Хоча можливо використовувати програму, як зараз, проекти на зразок VeraCrypt зараз активніші.
Тепер ви : Яке програмне забезпечення для шифрування ви зараз використовуєте?
