Şifreleme İhtiyaçlarınız için Şimdi Devreye Giren TrueCrypt için 3 Alternatif
TrueCrypt'ın Mayıs 2014'teki dramatik kapanışı, herkesi şok etti. TrueCrypt, tam disk şifreleme yazılımı için bir öneriydi ve geliştiriciler bir anda kodun “güvenli olmadığını” söyledi ve geliştirmeyi durdurdu..
TrueCrypt'in neden kapatıldığını hala tam olarak bilmiyoruz - belki de geliştiriciler bir hükümet tarafından baskı altına alındı ya da belki de onu korumaktan bıktılar. Ama işte bunun yerine ne kullanabilirsiniz?.
TrueCrypt 7.1a (Evet, Hala)
Evet, TrueCrypt gelişimi resmen durduruldu ve resmi indirme sayfası kapatıldı. Geliştiriciler, artık kodla ilgilenmediklerini ve üçüncü taraf geliştiricilerin kodu düzgün bir şekilde sürdürmek ve düzeltmek için güvenilir olamayacaklarını söyleyerek açıklamalarda bulundular.
Bununla birlikte, Gibson Research Corporation, TrueCrypt’ın kullanımının hala güvenli olduğunu savunuyor. TrueCrypt 7.1a, Şubat 2012'de piyasaya sürülen ve o zamandan beri milyonlarca insan tarafından kullanılan, son gerçek sürümdür. TrueCrypt'un açık kaynaklı kodu şu anda bağımsız bir denetimden geçiyor - ani kapanmadan önce başlayan çalışma - ve denetimin 1. Aşaması büyük bir sorun bulunmadan tamamlandı. TrueCrypt, bunun gibi bağımsız bir denetime tabi tutulan tek yazılım paketidir. Tamamlandığında, bulunan herhangi bir sorun topluluk tarafından TrueCrypt kodunun yeni bir çatalına yayabilir ve TrueCrypt devam edebilir. TrueCrypt'ın kodu açık kaynaktır, yani orijinal geliştiricilerin bile devam etmesini durduramaz. Zaten Gibson Research Corporation'ın argümanı bu. Kâr Amacı Gütmeyen Gazetecileri Koruma Komitesi gibi diğerleri, TrueCrypt kodunun hala güvenli olduğunu belirtiyorlar..
Standart TrueCrypt kodunu kullanmaya devam etmeyi tercih ediyorsanız, TrueCrypt 7.1a'yı aldığınızdan emin olun. Resmi site, şifrelenmiş yeni birimler oluşturmayı engelleyen TrueCrypt 7.2'yi sunuyor - verilerinizi TrueCrypt'ten başka bir çözüme taşımak için tasarlanmıştır. Ve en önemlisi, TrueCrypt 7.1a'yı güvenilir bir yerden aldığınızdan ve dosyaların tahrif edilmediğinden emin olun. Open Crypto Audit Project, kendi doğrulanmış aynasını sunar ve dosyalar GRC web sitesinden de elde edilebilir..
Bu rotaya giderseniz, TrueCrypt kullanmaya yönelik eski tavsiyeler hala geçerlidir. TrueCrypt denetiminin sonuçlarına dikkat ettiğinizden emin olun. Bir gün, muhtemelen halefi etrafında TrueCrypt için fikir birliği olacaktır. Olasılıklar CipherShed ve TCnext'i içerebilir, ancak henüz hazır değiller..
VeraCrypt
VeraCrypt, şu anda çevrimiçi olan bir TrueCrypt çatalı. VeraCrypt, TrueCrypt kodunu temel alan bir TrueCrypt çatalıdır..
Geliştirici Mounir Idrassi, TrueCrypt ve VeraCrypt arasındaki farkları açıkladı. Özetle, geliştiriciler, Açık Kodlu Denetim Projesi'nin yanı sıra, diğer çeşitli bellek sızıntıları ve olası arabellek taşmaları ile birlikte “kaynak kodunda bugüne kadar bulunan tüm ciddi güvenlik sorunları ve zayıf yanlarını” düzelttiğini iddia ediyor.
Yukarıda belirtilen CipherShed ve TCnext projelerinden farklı olarak, VeraCrypt, TrueCrypt'ın kendi cilt biçimiyle uyumluluğunu kırdı. Bu değişiklik sonucunda, VeraCrypt TrueCrypt konteyner dosyalarını açamıyor. Verilerinizin şifresini çözmeniz ve VeraCrypt ile yeniden şifrelemeniz gerekir.
VeraCrypt projesi PBKDF2 algoritmasının yineleme sayısını arttırarak kaba kuvvet saldırılarına karşı daha yavaş bir koruma sağladı. Ancak, ses seviyenizi şifrelemek için zayıf bir parola kullanıyorsanız, bu yine de size yardımcı olmaz. Bu aynı zamanda şifreli birimlerin önyüklenip şifrelerinin çözülmesinin daha uzun sürmesini sağlar. Proje hakkında daha fazla bilgi edinmek istiyorsanız, Idrassi kısa bir süre önce eSecurity Planet ile konuştu..
VeraCrypt şimdi, projeyi çeşitli güvenlik sorunlarını gidermeye yönlendiren ilk denetimini gördü. Bu proje doğru yolda.
İşletim Sisteminizin Yerleşik Şifrelemesi
Mevcut işletim sistemlerinde pratik olarak hepsinin yerleşik şifrelemesi vardır - şifreleme standarttır ya da Windows'un Home sürümleri, oldukça sınırlıdır. İşletim sisteminizin yerleşik şifrelemesini, TrueCrypt'e güvenmek yerine kullanmayı düşünebilirsiniz. İşte işletim sisteminizin sizin için neleri var:
- Windows 7 Ana Sayfa / Windows 8 / Windows 8.1: Windows 8 ve 8.1'in ev ve “çekirdek” sürümleri, yerleşik bir tam disk şifreleme özelliğine sahip değil; bu, TrueCrypt’in bu kadar popüler olmasının nedenlerinden biri.
- Yeni Bilgisayarlarda Windows 8.1+: Windows 8.1 “Aygıt Şifreleme” özelliği sunar, ancak yalnızca Windows 8.1 ile birlikte gelen ve belirli gereksinimleri karşılayan yeni bilgisayarlarda. Ayrıca, kurtarma anahtarınızın bir kopyasını Microsoft sunucularına (veya kuruluşunuzun etki alanı sunucularına) yüklemenizi zorlar, bu nedenle en ciddi şifreleme çözümü bu değildir.
- Windows Professional: Windows'un profesyonel sürümleri - Windows 8 ve 8.1 - BitLocker şifrelemesini içerir. Varsayılan olarak etkin değildir, ancak tam disk şifrelemesi almak için kendiniz etkinleştirebilirsiniz.. Not: Pro sürümü içermemesi nedeniyle BitLocker için Windows 7 Ultimate gereklidir.
- Mac OS X: Mac'lerde FileVault disk şifrelemesi bulunur. Mac OS X Yosemite, yeni bir Mac kurduğunuzda otomatik olarak etkinleştirmeyi önerir ve daha sonra yapmadıysanız, daha sonra Sistem Tercihleri iletişim kutusundan etkinleştirmeyi seçebilirsiniz..
- Linux: Linux, çeşitli şifreleme teknolojileri sunar. Modern Linux dağıtımları, sık sık bu hakkı kendi yükleyicilerine entegre eder ve yeni Linux kurulumunuz için tam disk şifrelemesini kolayca etkinleştirmenizi sağlar. Örneğin, Ubuntu'nun modern versiyonları sabit diskinizi şifrelemek için LUKS (Linux Unified Key Setup) kullanıyor..
Mobil cihazların da kendi şifreleme şemaları vardır - Chromebook'ların bile bazı şifrelemeleri vardır. Windows, verilerinizi tam disk şifrelemeyle korumak için yolunuzdan çıkmayı gerektiren tek platformdur..
