Il drammatico arresto di TrueCrypt nel maggio 2014 ha lasciato tutti scioccati. TrueCrypt era la raccomandazione go-to per il software di crittografia a disco intero e gli sviluppatori hanno improvvisamente detto che il codice era "non sicuro" e interrotto lo sviluppo.
Non sappiamo ancora esattamente perché TrueCrypt è stato chiuso - forse gli sviluppatori erano essere sotto pressione da un governo, o forse erano semplicemente stufi di mantenerlo. Ma ecco cosa è possibile utilizzare invece.
Sì, lo sviluppo di TrueCrypt è stato ufficialmente interrotto e la sua pagina di download ufficiale è stata disattivata. Gli sviluppatori hanno dichiarato che non sono più interessati al codice e che gli sviluppatori di terze parti non possono essere considerati affidabili per mantenerlo e applicarlo correttamente.
Tuttavia, Gibson Research Corporation sostiene che TrueCrypt è ancora sicuro da usare . TrueCrypt 7.1a è l'ultima versione reale, rilasciata a febbraio 2012 e utilizzata da milioni di persone da allora. Il codice open source di TrueCrypt è attualmente sottoposto a un audit indipendente, che è iniziato prima dello spegnimento improvviso, e la fase 1 dell'audit è stata completata senza che siano stati rilevati grossi problemi. TrueCrypt è l'unico pacchetto software a essere sottoposto a un audit indipendente come questo. Al termine, eventuali problemi rilevati possono essere corretti dalla comunità in un nuovo fork del codice TrueCrypt e TrueCrypt può continuare. Il codice di TrueCrypt è open-source, il che significa che anche gli sviluppatori originali non hanno la capacità di impedire che continui. Questo è l'argomento della Gibson Research Corporation, comunque. Altri, come il comitato per la protezione dei giornalisti senza scopo di lucro, consigliano anche che il codice TrueCrypt è ancora sicuro da usare.
CORRELATO: Come proteggere i file sensibili sul PC con VeraCrypt
Se opti per continuare a utilizzare il codice TrueCrypt standard, assicurarsi di ottenere TrueCrypt 7.1a. Il sito ufficiale offre TrueCrypt 7.2, che disabilita la possibilità di creare nuovi volumi crittografati: è progettato per migrare i tuoi dati da TrueCrypt a un'altra soluzione. E, soprattutto, assicurarsi di ottenere TrueCrypt 7.1a da una posizione affidabile e verificare che i file non siano stati manomessi. Open Crypto Audit Project offre il proprio mirror verificato e i file possono anche essere acquisiti dal sito Web GRC.
Se si segue questa rotta, si applica ancora il vecchio consiglio per l'utilizzo di TrueCrypt. Assicurati di tenere d'occhio i risultati del controllo TrueCrypt. Un giorno, probabilmente ci sarà un consenso su un successore di TrueCrypt. Le possibilità potrebbero includere CipherShed e TCnext, ma non sono ancora pronte.
VeraCrypt è un fork di TrueCrypt che ora sta facendo il giro online. VeraCrypt è un fork di TrueCrypt, basato sul codice TrueCrypt.
Lo sviluppatore Mounir Idrassi ha spiegato le differenze tra TrueCrypt e VeraCrypt. In sintesi, gli sviluppatori affermano di aver risolto "tutti i problemi di sicurezza gravi e le debolezze riscontrate finora nel codice sorgente" da Open Crypto Audit Project, oltre a varie perdite di memoria e potenziali buffer overflow.
A differenza del CipherShed e I progetti TCnext citati sopra, VeraCrypt ha rotto la compatibilità con il proprio formato di volume di TrueCrypt. Come risultato di questa modifica, VeraCrypt non può aprire i file del contenitore TrueCrypt . Dovrai decriptare i tuoi dati e crittografarli nuovamente con VeraCrypt.
Il progetto VeraCrypt ha aumentato il numero di iterazioni dell'algoritmo PBKDF2, aggiungendo ulteriore protezione contro gli attacchi di forza bruta rendendoli più lenti. Tuttavia, questo ancora non ti aiuterà se usi una passphrase debole per criptare il tuo volume. Ciò inoltre richiede più tempo per avviare e decrittografare i volumi crittografati. Se desideri maggiori dettagli sul progetto, Idrassi ha recentemente parlato con eSecurity Planet.
VeraCrypt ha ora visto il suo primo audit, che ha portato il progetto a risolvere una serie di problemi di sicurezza. Questo progetto è sulla strada giusta.
CORRELATI: 6 Sistemi operativi popolari che offrono crittografia predefinita
Gli attuali sistemi operativi hanno praticamente tutti la crittografia incorporata - sebbene la crittografia creata in standard, o Home, le edizioni di Windows siano piuttosto limitate. Si consiglia di prendere in considerazione l'utilizzo della crittografia integrata del proprio sistema operativo anziché affidarsi a TrueCrypt. Ecco come funziona il tuo sistema operativo:
I dispositivi mobili hanno anche i loro schemi di crittografia - anche i Chromebook hanno una certa crittografia. Windows è l'unica piattaforma che richiede ancora di fare il possibile per proteggere i tuoi dati con la crittografia dell'intero disco.
Come fanno i server Web a sapere se si sta utilizzando l'accesso diretto agli indirizzi IP o no?
Di solito, semplicemente digitiamo l'indirizzo di un sito web che vogliamo vedere, ma un server web sarebbe effettivamente "Sapere" se invece usassimo l'indirizzo IP diretto? Il post di Q & A di SuperUser di oggi ha la risposta alla domanda di un lettore confuso. La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte.
Esegui i vecchi programmi in Windows a 64 bit con le opzioni della modalità di compatibilità
Il passaggio da versioni a 32 bit di Windows a versioni a 64 bit è stata una transizione lenta. Anche se Windows XP, Vista e 7 hanno tutte le versioni a 64 bit disponibili, molte aziende optano ancora per le versioni a 32 bit. La più grande ragione per questo è problemi di compatibilità con programmi, hardware e driver più vecchi.Micr