VeraCrypt is een TrueCrypt vork die kwam om het leven na de oorspronkelijke TrueCrypt project werd verlaten door de ontwikkelaars.
Het is niet de enige vork van TrueCrypt — Ciphershed is de andere-maar die u ontvangt regelmatig updates.
De meest recente update van VeraCrypt, uitgebracht op slechts twee dagen geleden, adressen één van de kwetsbaarheden gerapporteerd door het tweede deel van de Open Crypto-Audit-rapport.
Hetzelfde gebeurde na het eerste deel van het verslag werd uitgebracht vorig jaar de meeste problemen in het verholpen met een update uitgebracht voor kort daarna.
VeraCrypt 1.0 f-2 patches de CryptAcquireContext kwetsbaarheid in TrueCrypt van de broncode die is waarschijnlijk de meest ernstige van de vier kwetsbaarheden gerapporteerd door TrueCrypt accountants.
Terwijl de drie resterende kwetsbaarheden zijn niet vast, ze zijn alleen bedreigingen, onder bepaalde voorwaarden, bijvoorbeeld wanneer een aanvaller heeft de lokale toegang tot de computer.
Idrix, het bedrijf achter VeraCrypt, plannen te verbeteren VeryCrypt met betrekking tot de keyfile mengen en cache-timing van de aanvallen. De voormalige is geweest op het project issue tracker voor twee weken en zal worden aangepakt in de tijd.
Cache-timing van de aanvallen zal worden aangepakt in de toekomst:
Cache-timing van de aanvallen zijn realistisch op multi-user server omgeving waarin een kwaadwillende gebruiker kan herstellen gevoelige toetsen van de CPU. Dit soort gedeelde omgeving is duidelijk niet aanbevolen voor TrueCrypt/VeraCrypt vanwege beveiligingsrisico ‘ s, dus dit is niet een realistisch scenario is in onze context.
…
Hoe dan ook, sinds dit geldt voor alle cryptografische bibliotheken, we moeten zoeken naar externe hulp/advies van andere open source projecten voor algemene doeleinden implementaties dat brengt een zekere mate van bescherming zonder verlies van te veel performance.
Extra problemen gemeld door de statische code analyse tool Coverity zijn opgelost in deze versie van VeraCrypt.
Wijzigingen in de functionaliteit van hun weg gevonden hebben naar VeraCrypt 1.0 f-2.
VeraCrypt tot nu ondersteunde de montage van de reguliere TrueCrypt volumes, maar niet het systeem partities.
Dit verandert met deze release, ten minste op Windows, omdat het is nu mogelijk om de berg TrueCrypt systeem partities met behulp van het programma.
Dit zorgt voor volledige compatibiliteit met alle ondersteunde volumetypes op Windows, iets dat kan voorkomen dat sommige TrueCrypt gebruikers overschakelen naar de VeraCrypt.
De meest recente versie van VeraCrypt schepen met extra verbeteringen en oplossingen. Het volume montagesnelheid bijvoorbeeld is verbeterd met 20% op 64-bits besturingssystemen.
Op Windows, VeryCryptExpander, een gratis tool om uit te breiden VeraCrypt volumes op de vlieg, is toegevoegd aan de setup. U vinden in het menu start en VeraCrypt programma map.