CipherShed беше една от шепата софтуер за алтернативи за шифроване на TrueCrypt, които се появиха малко след като разработчиците на TrueCrypt изпуснаха софтуера и разработката като горещ камък.
Прегледахме първоначалната версия на CipherShed през 2014 г., когато екипът за разработка пусна първа екранна снимка на предстоящия интерфейс и разкри своите планове.
Екипът пусна предварителна алфа версия в края на 2014 г., но няма нова версия след това и вероятно много потребители, които се интересуват от проекта, преминаха към други проекти като VeryCrypt, които предлагат подобна функционалност и се актуализират често.
CipherShed 0.7.4.0, първата не-алфа версия на приложението, беше пусната през февруари 2016 г., повече от година след пускането на първоначалната pre-alpha версия, която екипът пусна.
Получавате ребрандирана версия на TrueCrypt повече или по-малко с CipherShed. Това обаче не е единствената промяна, която влезе в новата версия на софтуера за криптиране.
Екипът изброява следните промени в официалния уебсайт:
- Смекчаване на различни преливания на буфер
- Адрес 100% използване на процесора в зареждащия механизъм (най-вече от значение за виртуалните машини)
- Адрес CVE-2015-7359: Локално повишение на привилегиите за Windows, причинено от неправилно обработване на токени за имперсонация.
- Адрес CVE-2015-7358 (критичен): Локално повишаване на привилегията на Windows чрез злоупотреба с манипулацията на буквите на диск.
- Apache 2.0 вече е лиценз на нашия сътрудник
- Процесът на изграждане е малко по-чист
- Подписите се правят както в SHA1, така и в SHA2 за проверка на по-голямо разнообразие на Windows
- Прилага се покритие на кода
Екипът за разработка на CipherShed поправи няколко от проблемите със сигурността, които бяха идентифицирани по време на одита на TrueCrypt. Пътната карта посочва това като краткосрочен одитен отговор, но всъщност не е така, като се има предвид, че за отстраняването на тези проблеми са били необходими повече от 10 месеца.
Програмата е съвместима с контейнери и формати за криптиране на TrueCrypt и може да се използва като директна подмяна на софтуера дори в системи, където данните, които са били криптирани с помощта на TrueCrypt, вече са налице.
Що се отнася до бъдещето, една от следващите големи стъпки в развитието ще бъде поддръжката на UEFI лодкари, които ще позволят на потребителите в Windows 8 и по-новите версии на Windows да използват пълно дисково криптиране, без да се налага да превключват платформи за зареждане.
Плановете за одит на изходния код и замяна на защитен с авторски права код, който да позволи CipherShed да бъде включен в дистрибуциите на Linux са други основни стъпки, които екипът планира да предприеме в бъдеще.
Можете да разгледате пътната карта на проекта в официалния Wiki.
Заключителни думи
Повечето потребители, които все още използват TrueCrypt за защита на своите файлове или вече са преминали към някоя от наличните алтернативи, се питат вероятно дали CipherShed е подходящата програма за тях.
Вероятно основният проблем тук е, че не е ясно колко бързо развитие ще напредне от този момент нататък. Въпреки че е възможно да се използва програмата както е в момента, проекти като VeraCrypt са по-активни в момента.
Сега Вие : Кой софтуер за криптиране използвате в момента?
