CipherShed는 TrueCrypt 개발자가 소프트웨어와 개발을 중단 한 직후에 등장한 소수의 TrueCrypt 암호화 소프트웨어 대안 중 하나였습니다.
우리는 개발 팀이 다가오는 인터페이스의 첫 번째 스크린 샷을 발표하고 계획을 공개했을 때 2014 년에 CipherShed의 초기 버전을 검토했습니다.
이 팀은 2014 년 말에 사전 알파 버전을 출시했지만 이후에는 새로운 버전이 없었으며 프로젝트에 관심이있는 많은 사용자가 비슷한 기능을 제공하고 자주 업데이트되는 VeryCrypt와 같은 다른 프로젝트로 이동했을 가능성이 높습니다.
알파 버전이 아닌 최초의 응용 프로그램 인 CipherShed 0.7.4.0은 2016 년 2 월 팀이 출시 한 초기 사전 알파 버전이 출시 된 후 1 년이 넘게 릴리스되었습니다.
CipherShed를 사용하면 브랜드 이름이 바뀐 TrueCrypt 버전을 얻을 수 있습니다. 암호화 소프트웨어의 새로운 빌드에 들어 갔지만 이것이 유일한 변화는 아닙니다.
팀은 공식 웹 사이트에서 다음 변경 사항을 나열합니다.
- 다양한 버퍼 오버 플로우 완화
- 부트 로더에서 CPU 사용률 100 % 해결 (주로 VM 관련)
- 주소 CVE-2015-7359 : 잘못된 가장 토큰 처리로 인해 Windows에서 로컬 권한 상승이 발생했습니다.
- 주소 CVE-2015-7358 (필수) : 드라이브 문자 처리를 남용하여 Windows의 로컬 권한 상승.
- Apache 2.0은 이제 우리의 기고자 라이센스입니다
- 빌드 프로세스는 약간 깨끗합니다
- 다양한 Windows에서 검증을 위해 SHA1 및 SHA2로 서명
- 코드 적용 범위가 구현되고 있습니다
CipherShed의 개발 팀은 TrueCrypt의 감사 중에 확인 된 몇 가지 보안 문제를 해결했습니다. 로드맵에는이를 단기 감사 응답으로 나열하지만 실제로는 이러한 문제를 해결하는 데 10 개월 이상이 걸린다는 점을 고려하지 않습니다.
이 프로그램은 TrueCrypt 컨테이너 및 암호화 형식과 호환되며 TrueCrypt를 사용하여 암호화 된 데이터가 이미 존재하는 시스템에서도 소프트웨어를 직접 대체 할 수 있습니다.
미래에 관한 한, 개발의 다음 큰 단계 중 하나는 UEFI 보트 로더를 지원하는 것입니다. UEFI 보트 로더는 Windows 8 및 최신 버전의 Windows 사용자는 부트 플랫폼을 전환하지 않고도 전체 디스크 암호화를 사용할 수 있습니다.
CipherShed를 Linux 배포판에 포함시킬 수 있도록 소스 코드를 감사하고 저작권이있는 코드를 대체 할 계획은 팀이 향후 취할 주요 단계입니다.
공식 Wiki에서 프로젝트 로드맵을 확인할 수 있습니다.
닫는 단어
파일을 보호하기 위해 여전히 TrueCrypt를 사용하거나 사용 가능한 대안 중 하나로 전환 한 대부분의 사용자는 CipherShed가 올바른 프로그램인지 궁금합니다.
아마도 여기서 주요 이슈는이 시점부터 얼마나 빨리 개발이 진행 될지 불분명하다는 것입니다. 현재 프로그램을 그대로 사용할 수는 있지만 VeraCrypt와 같은 프로젝트가 현재 더 활발합니다.
Now You : 현재 어떤 암호화 소프트웨어를 사용하고 있습니까?
