Vi vet fortsatt ikke nøyaktig hvorfor TrueCrypt ble stengt - kanskje utviklerne ble presset av en regjering, eller kanskje de bare var så lei av å opprettholde det. Men her er det du kan bruke i stedet.
TrueCrypt 7.1a (Ja, fortsatt)
Ja, TrueCrypt-utviklingen ble stoppet offisielt og den offisielle nedlastingssiden ble tatt ned. Utviklerne har gjort uttalelser som sier at de ikke lenger er interessert i koden, og at tredjepartsutviklere ikke kan stole på at de skal vedlikeholdes og oppdateres riktig.
Gibson Research Corporation hevder imidlertid at TrueCrypt fortsatt er trygt å bruke. TrueCrypt 7.1a er den siste virkelige versjonen, utgitt i februar 2012 og brukt av millioner av mennesker siden da. TrueCrypts åpen kildekode gjennomgår for øyeblikket en uavhengig revisjon - arbeid som startet før abrupt avslutning - og fase 1 i revisjonen er fullført uten at store problemer oppdages. TrueCrypt er den eneste programvaren til å gjennomgå en uavhengig revisjon som denne. Når det er ferdig, kan det oppstå problemer som kan løses av samfunnet i en ny gaffel av TrueCrypt-koden, og TrueCrypt kan fortsette. TrueCrypts kode er åpen kildekode, noe som betyr at selv de opprinnelige utviklerne ikke har muligheten til å stoppe den fra å fortsette. Det er Gibson Research Corporations argument, uansett. Andre, for eksempel non-profit-komiteen for å beskytte journalister, anbefaler også at TrueCrypt-koden fortsatt er trygt å bruke.
Hvis du velger å fortsette å bruke standard TrueCrypt-koden, må du sørge for å få TrueCrypt 7.1a. Det offisielle nettstedet tilbyr TrueCrypt 7.2, som deaktiverer muligheten til å lage nye krypterte volumer - den er designet for å migrere dataene dine vekk fra TrueCrypt til en annen løsning. Og viktigst, vær sikker på at du får TrueCrypt 7.1a fra en pålitelig plassering, og kontroller at filene ikke har blitt manipulert. Open Crypto Audit Project tilbyr sitt eget verifiserte speil, og filene kan også kjøpes fra GRCs nettsted.
Hvis du går denne ruten, gjelder det gamle råd for bruk av TrueCrypt fortsatt. Pass på å holde øye med resultatene av TrueCrypt-revisjonen. En dag vil det trolig være konsensus om en etterfølger til TrueCrypt. Muligheter kan inkludere CipherShed og TCnext, men de er ikke klare ennå.
VeraCrypt
VeraCrypt er en gaffel av TrueCrypt som nå gjør rundene på nettet. VeraCrypt er en gaffel av TrueCrypt, basert på TrueCrypt-koden.
Utvikler Mounir Idrassi har forklart forskjellene mellom TrueCrypt og VeraCrypt. I sammendraget hevder utviklerne at han er fast "alle de alvorlige sikkerhetsproblemer og svakheter som hittil er funnet i kildekoden" av Open Crypto Audit Project, samt ulike andre minnelekkasjer og potensielle bufferoverløp.
I motsetning til CipherShed og TCnext-prosjektene nevnt ovenfor, har VeraCrypt brutt kompatibilitet med TrueCrypts eget volumformat. Som et resultat av denne endringen, VeraCrypt kan ikke åpne TrueCrypt-containerfiler. Du må dekryptere dataene dine og omkryptere den med VeraCrypt.
VeraCrypt-prosjektet har økt iterasjonstallet til PBKDF2-algoritmen, og legger til ekstra beskyttelse mot brute force-angrep ved å gjøre dem langsommere. Dette vil imidlertid fortsatt ikke hjelpe deg hvis du bruker en svak passordfrase for å kryptere volumet ditt. Dette gjør at det tar lengre tid å starte opp og dekryptere krypterte volumer. Hvis du vil ha mer informasjon om prosjektet, snakket Idrassi nylig til eSecurity Planet om det.
VeraCrypt har nå sett sin første revisjon, noe som førte til at prosjektet løste en rekke sikkerhetsproblemer. Dette prosjektet er på rett spor.
Operativsystemets innebygde kryptering
Nåværende operativsystemer har nesten alle innebygd kryptering - selv om krypteringen er standard, eller Hjem, er utgaver av Windows ganske begrenset. Du vil kanskje vurdere å bruke operativsystemets innebygde kryptering i stedet for å stole på TrueCrypt. Her er operativsystemet ditt for deg:
- Windows 7 Hjem / Windows 8 / Windows 8.1: Hjem og "kjerne" versjoner av Windows 8 og 8.1 har ikke en innebygd fulldisk kryptering, noe som er en av grunnene til at TrueCrypt ble så populært.
- Windows 8.1+ på nye datamaskiner: Windows 8.1 tilbyr en "Enhetskryptering" -funksjon, men bare på nye datamaskiner som følger med Windows 8.1 og som oppfyller spesifikke krav. Det tvinger deg også til å laste opp en kopi av gjenopprettingsnøkkelen til Microsofts servere (eller organisasjonens domeneservere), så det er ikke den mest seriøse krypteringsløsningen.
- Windows Professional: Profesjonelle utgaver av Windows - Windows 8 og 8.1 - inkluderer BitLocker-kryptering. Det er ikke aktivert som standard, men du kan aktivere det selv for å få fulldisk-kryptering.Merk:Windows 7 Ultimate er nødvendig for BitLocker, da Pro-versjonen ikke inneholder den.
- Mac OS X: Macer inkluderer FileVault-diskkryptering.Mac OS X Yosemite tilbyr å aktivere det automatisk når du setter en ny Mac opp, og du kan velge å aktivere den senere fra dialogboksen Systemvalg hvis du ikke har det.
- Linux: Linux tilbyr en rekke krypteringsteknologier. Moderne Linux-distribusjoner integrerer ofte denne rett inn i installatørene, og tilbyr enkelt å aktivere fulldisk-kryptering for den nye Linux-installasjonen. For eksempel bruker moderne versjoner av Ubuntu LUKS (Linux Unified Key Setup) for å kryptere harddisken.
Mobile enheter har egne krypteringsordninger også - selv Chromebooks har noe kryptering. Windows er den eneste plattformen som fortsatt krever å gå ut av veien for å beskytte dataene dine med fulldisk-kryptering.
