VeraCrypt 1.26.7: Крупное обновление инструмента шифрования

2023-10-02 6481 комментарии
У разработчиков открытого решения для шифрования данных VeraCrypt ушло более 18 месяцев для создания VeraCrypt 1.26.7. Это крупный релиз с исправлением несколько проблем и другими важными изменения, включая поддержку новых функций

Некоторые изменения существенно влияют на обратную совместимость. Проект VeraCrypt появился после того, как разработчики TrueCrypt перестали заниматься своим продуктом. Инструмент изначально поддерживал тома TrueCrypt и позиционировался как новая версия TrueCrypt.

С момента выхода программы в 2014 году разработчики исправили проблемы безопасности и различные ошибки, а также представили новые функции.

VeraCrypt 1.26.7: Изменения совместимости

В официальных примечаниях к выпуску перечислены следующие изменения совместимости:

  • В этой версии удалена поддержка режима TrueCrypt. В VeraCrypt 1.26.7 и последующих версиях больше нет возможности монтировать тома TrueCrypt.
  • Удалена поддержка алгоритмов RIPEMD160 и GOST89. Тома, использующие эти алгоритмы, больше не могут быть смонтированы в VeraCrypt 1.26.7 и последующих релизах.

Разработчики предлагают использовать предыдущую версию, VeraCrypt 1.25.9, для конвертации томов перед обновлением.

Скачать VeraCrypt 1.26.7

Релизы VeraCrypt тестируются только в системах Windows 10 и Windows 11. Хотя программа может по-прежнему работать на устройствах Windows 7 и WIndows 8, никаких гарантий работоспособности нет.

Новые функции VeraCrypt 1.26.7

Среди новых функций — поддержка банковских смарт-карт стандарта EMV, которые пользователи могут использовать в качестве ключевых файлов для несистемных томов.

Стандарт EMV (Europay, MasterCard и Visa) — технология безопасности, используемая для осуществления платежей с помощью кредитных, дебетовых и предоплаченных карт.

Реализация в VeraCrypt поддерживает все банковские карты, соответствующие стандарту EMV. Система не требует ввода PIN-кода карты или отдельной настройки модуля PKCS#11. Защищенный ключ генерируется на основе «уникальных, закодированных данных, присутствующих в банковской карте».

Пользователи VeraCrypt 1.26.7 могут перейти в Настройки > Токены безопасности > Включить поддержку EMV, чтобы активировать эту функцию. После этого можно будет зашифровывать жесткие диски компьютера с помощью кредитной карты или другой совместимой карты. Для использования новой функции безопасности требуется совместимое устройство чтения карт.

Дополнительную информацию о реализации доступна найти на сайте Национального института прикладных наук Ренна.

Также в VeraCrypt 1.26.7 добавлена поддержка PRF-алгоритма BLAKE2s для шифрования стандартных и системных томов. BLAKE2 — криптографическая хэш-функция, которая работает быстрее MD5, SHA-1, SHA-2 и SHA-3 и, по крайней мере, «так же безопасна, как новейший стандарт SHA-3». BLAKE2s — вариант, оптимизированный «для 8-32-разрядных платформ». BLAKE3 также уже доступен и, по словам разработчиков, быстрее BLAKE2 и его вариантов.

Разработчики VeraCrypt улучшили уровень безопасности, добавив проверку отличия первичного и вторичного ключей XTS при создании томов.

В системах Windows программа теперь по умолчанию использует защиту памяти, что дает следующие преимущества в плане безопасности:

  • Процессы, не запущенные с правами администратора устройства, не могут читать память VeraCrypt.

Функция защиты оказывает негативное влияние на программы чтения с экрана. Администраторы могут отключить ее либо в разделе Настройки > Параметры > Еще настройки > Быстродействие и настройки драйвера, либо добавив параметр DWORD с названием VeraCryptEnableMemoryProtection и значением 0 в путь реестра Windows

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\veracrypt

Обновление включает новую политику защиты процессов, которая «предотвращает внедрение других процессов в VeraCrypt».

Также разработчики исправили различные ошибки. В VeraCrypt 1.26.7 устранена проблема, связанная с безопасным рабочим столом в Windows 11, версия 22H2, исправлена проблема совместимости с Ubuntu 23.04, а также устранен ряд проблем при работе в текстовом режиме в системах Linux.

Пользователям VeraCrypt нужно убедиться, что они не столкнутся с проблемами совместимости при обновлении до последней версии. Если вы все еще используете тома TrueCrypt или тома с удаленными алгоритмами, то нужно преобразовать их в поддерживаемые форматы перед обновлением.

© . По материалам Ghacks
Комментарии и отзывы

Нашли ошибку?

Новое на сайте