Fransman lanceert op TrueCrypt-gebaseerde encryptiesoftware
Een Franse ontwikkelaar heeft een gratis op TrueCrypt-gebaseerd encryptieprogramma gelanceerd genaamd VeraCrypt. Het gaat hierbij om een fork, een afsplitsing die op de originele TrueCrypt-broncode gebaseerd is. Ontwikkelaar Mounir Idrassi heeft echter verschillende verbeteringen doorgevoerd.
Als TrueCrypt een systeempartitie versleutelt gebruikt het de PBKDF2-RIPEMD160 hashfunctie met 1.000 iteraties, terwijl VeraCrypt 327.661 iteraties gebruikt. Voor standaard containers en partities gebruikt TrueCrypt 2.000 iteraties, terwijl dit bij VeraCrypt er voor RIPEMD160 655.331 en voor de algoritmes SHA-2 en Whirlpool 500.000 zijn.
De extra beveiliging zorgt wel voor enige vertraging bij het openen van versleutelde partities, maar is niet meer merkbaar bij het gebruik. "Dit is acceptabel voor de legitieme eigenaar, maar maakt het veel lastiger voor een aanvaller om toegang tot de versleutelde data te krijgen", aldus Idrassi, die ook de broncode van zijn programma online heeft gezet. VeraCrypt is beschikbaar voor Windows en Mac OS X. Het programma is niet compatibel met TrueCrypt-bestanden.
Iemand die onder eigen naam zo'n fork uitbrengt kijkt wel uit met het aanbrengen van backdoors: wie denk je dat er zwaar de klos zou zijn bij gebruik/misbruik van zoiets?
Is dit zijn eigen naam? Heet jij bij de burgerlijke stand ook Krakatau?
==================
Wat ik overigens wel merk is dat het wat trager is. Bij het laden van een container van 60Gb waar dezelfde data in staat als een TC container van diezelfde grootte heeft het wel wat moeite. Een simpele gedachte is dat mijn computer iets meer tijd nodig heeft voor de zwaardere encryptie?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
