თანამედროვე მყარი დისკი საკეტით - მონაცემთა უსაფრთხოების სიმბოლო

2014 წლის მაისში TrueCrypt- ის დრამატულმა გამორთვამ ყველას შოკში ჩააგდო. TrueCrypt იყო რეკომენდაცია სრული დისკის დაშიფვრის პროგრამული უზრუნველყოფისთვის, ხოლო დეველოპერებმა უეცრად განაცხადეს, რომ კოდი „უსაფრთხო არ არის“ და შეაჩერეს განვითარება.

ჩვენ ჯერ კიდევ არ ვიცით, თუ რატომ დაიხურა TrueCrypt - შესაძლოა, დეველოპერები ზეწოლას ახდენენ მთავრობაზე, ან შესაძლოა, ისინი უბრალოდ ავად იყვნენ. მაგრამ აქ არის ის, რისი ნაცვლად შეგიძლიათ გამოიყენოთ.

TrueCrypt 7.1a (დიახ, მაინც)

დიახ, TrueCrypt- ის შემუშავება ოფიციალურად შეჩერდა და ჩამოტვირთვის ოფიციალური გვერდი დაიხურა. დეველოპერებმა გააკეთეს განცხადებები იმის შესახებ, რომ ისინი აღარ არიან დაინტერესებული კოდით და მესამე მხარის დეველოპერებს არ ენდობიან, რომ სწორად შეინარჩუნონ და დააფიქსირონ.

ამასთან, გიბსონის სამეცნიერო კორპორაცია ამტკიცებს, რომ TrueCrypt ჯერ კიდევ უსაფრთხოა გამოსაყენებლად. TrueCrypt 7.1a ბოლო რეალური ვერსიაა, რომელიც 2012 წლის თებერვალში გამოვიდა და მას შემდეგ მილიონობით ადამიანი გამოიყენა. TrueCrypt– ის ღია კოდექსი ამჟამად მიმდინარეობს დამოუკიდებელ აუდიტს - სამუშაო, რომელიც დაიწყო მკვეთრი გამორთვის დაწყებამდე - და აუდიტის პირველი ეტაპი დასრულდა, დიდი პრობლემების გარეშე. TrueCrypt არის ერთადერთი პროგრამული პაკეტი, რომელიც ოდესმე გაივლის დამოუკიდებელ აუდიტს, როგორც ეს. დასრულების შემდეგ, თემის მიერ ნაპოვნი ნებისმიერი პრობლემა შეიძლება TrueCrypt კოდის ახალ ჩანგალზე და TrueCrypt შეიძლება გაგრძელდეს. TrueCrypt- ის კოდი ღია წყაროა, რაც იმას ნიშნავს, რომ ორიგინალ დეველოპერებსაც კი არ აქვთ შესაძლებლობა შეაჩერონ ის გაგრძელება. ეს გიბსონის კვლევითი კორპორაციის არგუმენტია. სხვები, როგორიცაა არაკომერციული კომიტეტი ჟურნალისტების დასაცავად, ასევე ურჩევენ, რომ TrueCrypt კოდი კვლავ უსაფრთხოა გამოსაყენებლად.

დაკავშირებული: როგორ დავიცვათ მგრძნობიარე ფაილები თქვენს კომპიუტერზე VeraCrypt- ით

თუ გსურთ გააგრძელოთ სტანდარტული TrueCrypt კოდის გამოყენება, დარწმუნდით, რომ მიიღეთ TrueCrypt 7.1a. ოფიციალური საიტი გთავაზობთ TrueCrypt 7.2- ს, რომელიც შესაძლებელს გახდის შექმნათ დაშიფრული ახალი მოცულობის შექმნის შესაძლებლობა - ის შექმნილია თქვენი მონაცემების მიგრაციიდან TrueCrypt– ის სხვა გამოსავალზე. და რაც მთავარია, დარწმუნდით, რომ მიიღეთ TrueCrypt 7.1a სანდო მდებარეობიდან და დაადასტურეთ, რომ ფაილები არ შეფერხებულა. ღია კრიპტო აუდიტის პროექტი გთავაზობთ საკუთარ გადამოწმებულ სარკეს, ხოლო ფაილების შეძენაც შესაძლებელია GRC ვებსაიტზე.

თუ ამ მარშრუტს მიდიხართ, TrueCrypt– ის გამოყენების ძველი რჩევა ისევ მოქმედებს. დარწმუნდით, რომ გაითვალისწინეთ TrueCrypt აუდიტის შედეგები. ერთ დღეს, სავარაუდოდ, იქნება კონსენსუსი TrueCrypt– ის მემკვიდრის გარშემო. შესაძლებლობები შეიძლება შეიცავდეს CipherShed და TCnext, მაგრამ ისინი ჯერ არ არიან მზად.

ვერაკრიპტი

VeraCrypt არის TrueCrypt- ის ჩანგალი, რომელიც ახლა ტურებს აკეთებს ინტერნეტით. VeraCrypt არის TrueCrypt- ის ჩანგალი, რომელიც ეფუძნება TrueCrypt კოდს.

დეველოპერმა Mounir Idrassi- ს განუმარტა განსხვავებები TrueCrypt- სა და VeraCrypt- ს შორის. მოკლედ, დეველოპერები ირწმუნებიან, რომ ის დაფიქსირდა ”ღია სერიოზული კრიპტო აუდიტის პროექტის” მიერ მანამდე არსებულ უსაფრთხოების ყველა სერიოზული პრობლემა და სისუსტე ”, ისევე როგორც მეხსიერების სხვადასხვა გაჟონვა და ბუფერული პოტენციური გადინება.

CipherShed და TCnext პროექტებისგან განსხვავებით, VeraCrypt– მა დაარღვია თავსებადი TrueCrypt– ის საკუთარი მოცულობის ფორმატთან. ამ ცვლილების შედეგად, VeraCrypt ვერ გახსნის TrueCrypt კონტეინერის ფაილებს. თქვენ მოგიწევთ თქვენი მონაცემების გაშიფვრა და ხელახლა დაშიფვრა VeraCrypt- ით.

VeraCrypt– მა პროექტმა გაზარდა PBKDF2 ალგორითმის განმეორებითი რაოდენობა, დამატებით დაცვას უხეში ძალების შეტევებისგან, რაც მათ ნელდება. ამასთან, ეს მაინც ვერ დაგეხმარებათ, თუ იყენებთ სუსტი ფრაზის ფრაზას თქვენი მოცულობის დაშიფვრის მიზნით. ეს ასევე მოითხოვს ხანგრძლივად ჩატვირთვას და დაშიფვრული მოცულობის გაშიფვრას. თუ გსურთ მეტი დეტალი ამ პროექტის შესახებ, Idrassi ახლახანს ესაუბრა eSecurance Planet- ს ამის შესახებ.

VeraCrypt– მა ახლა დაინახა თავისი პირველი აუდიტი, რამაც პროექტს უხელმძღვანელა სხვადასხვა უსაფრთხოების საკითხების გადაწყვეტა. ეს პროექტი სწორ გზაზე დგას.

თქვენი ოპერაციული სისტემის ჩამონტაჟებული დაშიფვრა

დაკავშირებული: 6 პოპულარული ოპერაციული სისტემა გთავაზობთ დაშიფვრას ნაგულისხმევი

მიმდინარე ოპერაციულ სისტემებს პრაქტიკულად ყველა აქვს ჩაშენებული დაშიფვრა - თუმცა დაშიფრული მონაცემების სტანდარტულ ან საშინაო, Windows– ში გამოქვეყნება საკმაოდ შეზღუდულია. შეიძლება გაითვალისწინოთ თქვენი ოპერაციული სისტემის ინტეგრირებული დაშიფვრის გამოყენება, ვიდრე ეყრდნობიან TrueCrypt- ს. აქ მოცემულია თქვენი ოპერაციული სისტემა:

  • Windows 7 Home / Windows 8 / Windows 8.1: Windows 8 – ისა და 8.1 – ის საშინაო და „ძირითად“ ვერსიებს არ აქვთ ჩამონტაჟებული დისკის დაშიფვრის სრული ფუნქცია, რაც არის ერთ – ერთი მიზეზი იმისა, თუ რატომ გახდა TrueCrypt ასე პოპულარული. Windows 8.1+ ახალ კომპიუტერებზე: Windows 8.1 გთავაზობთ "მოწყობილობის დაშიფვრას" ფუნქციას, მაგრამ მხოლოდ ახალ კომპიუტერებზე, რომლებსაც აქვთ Windows 8.1 და რომლებიც აკმაყოფილებენ სპეციფიკურ მოთხოვნებს. ის ასევე აიძულებს ატვირთოთ თქვენი აღდგენის კლავიშის ასლი Microsoft- ის სერვერებზე (ან თქვენი ორგანიზაციის დომენის სერვერებზე), ასე რომ, ეს არ არის ყველაზე სერიოზული დაშიფვრის გამოსავალი. Windows Professional: Windows- ის პროფესიონალური გამოცემები - Windows 8 და 8.1 - შეიცავს BitLocker დაშიფვრას. ეს არ არის ჩართული ნაგულისხმევი, მაგრამ თქვენ შეგიძლიათ ჩართოთ იგი სრული დისკის დაშიფვრის გზით. შენიშვნა: Windows 7 Ultimate საჭიროა BitLocker– ისთვის, რადგან Pro ვერსია არ შეიცავს მას. Mac OS X: Mac- ებში შედის FileVault დისკის დაშიფვრა. Mac OS X Yosemite გთავაზობთ ავტომატურად ჩართოთ ის, როდესაც დააყენებთ ახალ Mac– ს და შეგიძლიათ აირჩიოთ მისი ჩართვა მოგვიანებით სისტემის პარამეტრების დიალოგისგან, თუ ეს არ გაქვთ. Linux: Linux გთავაზობთ დაშიფვრის მრავალფეროვან ტექნოლოგიას. თანამედროვე Linux დისტრიბუციები ხშირად ამ უფლების ინტეგრირებას ახდენს მათ ინსტალატორებში, რაც საშუალებას იძლევა ადვილად გააქტიურონ დისკის სრული დაშიფვრა ლინუქსის ახალი ინსტალაციისთვის. მაგალითად, Ubuntu- ს თანამედროვე ვერსიები იყენებენ LUKS (Linux- ის ერთიანი გასაღების პარამეტრს) თქვენს მყარ დისკზე დაშიფვრაში.

მობილური მოწყობილობებს აქვთ დაშიფვრის საკუთარი სქემებიც - Chromebook- ებსაც კი აქვთ დაშიფრული. Windows არის ერთადერთი პლატფორმა, რომელიც ჯერ კიდევ მოითხოვს თქვენი მონაცემების სრულად დაშიფვრას თქვენი მონაცემების დასაცავად.