Alternative à TrueCrypt, CipherShed n'est pas mort
- Catégorie: Sécurité
CipherShed était l'une des rares alternatives logicielles de cryptage TrueCrypt qui ont émergé peu de temps après que les développeurs de TrueCrypt aient abandonné le logiciel et le développement comme une pierre chaude.
Nous avons révisé la version initiale de CipherShed en 2014 lorsque l'équipe de développement a publié une première capture d'écran de l'interface à venir et révélé ses plans.
L'équipe a publié une version pré-alpha fin 2014 mais pas de nouvelle version par la suite, et il est probable que de nombreux utilisateurs intéressés par le projet sont passés à d'autres projets tels que VeryCrypt qui offrent des fonctionnalités similaires et sont fréquemment mis à jour.
CipherShed 0.7.4.0, la première version non alpha de l'application, est sortie en février 2016, plus d'un an après la sortie de la version pré-alpha initiale publiée par l'équipe.
Vous obtenez une version renommée de TrueCrypt plus ou moins avec CipherShed. Ce n'est pas le seul changement apporté à la nouvelle version du logiciel de cryptage.
L'équipe listes les modifications suivantes sur le site officiel:
- Atténuation de divers débordements de tampons
- Abordez l'utilisation du processeur à 100% dans le chargeur de démarrage (principalement pour les machines virtuelles)
- Adresse CVE-2015-7359: élévation locale de privilèges sous Windows causée par une gestion incorrecte des jetons d'emprunt d'identité.
- Adresse CVE-2015-7358 (critique): élévation locale de privilèges sous Windows en abusant de la gestion des lettres de lecteur.
- Apache 2.0 est maintenant notre licence de contributeur
- Le processus de construction est un peu plus propre
- Les signatures sont faites à la fois en SHA1 et SHA2 pour vérification sur une plus grande variété de Windows
- La couverture du code est en cours de mise en œuvre
L'équipe de développement de CipherShed a résolu plusieurs des problèmes de sécurité identifiés lors de l'audit de TrueCrypt . La feuille de route énumère cela comme une réponse d'audit à court terme, mais ce n'est pas vraiment le cas étant donné qu'il a fallu plus de 10 mois pour résoudre ces problèmes.
Le programme est compatible avec les conteneurs et les formats de cryptage TrueCrypt, et il peut être utilisé comme un remplacement direct du logiciel même sur des systèmes où des données qui ont été cryptées à l'aide de TrueCrypt sont déjà présentes.
En ce qui concerne l'avenir, l'une des prochaines grandes étapes du développement sera la prise en charge des chargeurs de bateaux UEFI, ce qui permettra aux utilisateurs de Windows 8 et des versions plus récentes de Windows d'utiliser le cryptage complet du disque sans avoir à changer de plate-forme de démarrage.
Les projets d'auditer le code source et de remplacer le code protégé par le droit d'auteur pour permettre à CipherShed d'être inclus dans les distributions Linux sont d'autres étapes majeures que l'équipe prévoit de prendre à l'avenir.
Vous pouvez consulter le feuille de route du projet sur le Wiki officiel.
Mots de clôture
La plupart des utilisateurs qui utilisent encore TrueCrypt pour protéger leurs fichiers ou qui sont déjà passés à l'une des alternatives disponibles se demandent probablement si CipherShed est le bon programme pour eux.
Le principal problème ici est probablement qu'il est difficile de savoir à quelle vitesse le développement progressera à partir de maintenant. Bien qu'il soit possible d'utiliser le programme tel quel actuellement, des projets comme VeraCrypt sont plus actifs actuellement.
Maintenant, c'est à votre tour : Quel logiciel de cryptage utilisez-vous actuellement?