VeraCrypt pridal šifrovanie Windows pod UEFI, umožní zašifrovať aj nové PC

Značky: šifrovaniebezpečnosťTrueCryptWindows

DSL.sk, 23.8.2016

Tvorcovia populárneho open source softvéru pre šifrovanie diskov VeraCrypt vydali uplynulý týždeň novú verziu 1.18a, ktorá prináša zásadnú novinku pre užívateľov Windows.

Nová verzia totiž podporuje šifrovanie systémovej partície respektíve systémového disku aj ak Windows bootuje v režime EFI / UEFI.

Doteraz VeraCrypt umožňoval šifrovanie systémového disku len ak Windows bootuje v režime BIOS-u. Hoci aj nové počítače ešte bežne umožňujú nabootovať v režime BIOS kompatibility, predinštalovaný Windows je inštalovaný typicky v režime EFI.

Zašifrovanie existujúcej inštalácie Windows na novom notebooku pomocou VeraCrypt tak doteraz vyžadovalo komplikovanú konverziu z EFI inštalácie na BIOS inštaláciu respektíve reinštaláciu Windows. S novou verziou je možné aj na takýchto nových PC jednoducho nechať zašifrovať disk pomocou VeraCrypt.

Podpora má ešte oproti BIOS režimu obmedzenie, keď neumožňuje vytvoriť skrytú kópiu OS.

VeraCrypt 1.18a okrem toho opravil chybu z TrueCryptu, na ktorom bol softvér pôvodne založený, ktorá umožňuje detekovať prítomnosť skrytej šifrovanej partície.

Pridaná bola tiež podpora pre viacero menej známych metód šifrovania, z Japonska a Ruska.

VeraCrypt je softvérom pre šifrovanie diskov, diskových partícií respektíve obrazov súborových systémov pre Windows, Linux a macOS, ktorý vznikol z projektu TrueCrypt ukončeného za zvláštnych okolností.

Využívaný je najmä užívateľmi Windows. Tento operačný systém síce podporuje podobnú technológiu BitLocker, VeraCrypt nájde ale uplatnenie napríklad u užívateľov neveriacich riešeniu Microsoftu a u užívateľov edícií Windows bez podpory BitLockeru.

Novú verziu je možné sťahovať z veracrypt.codeplex.com, pre overenie inštalačného súboru je k dispozícii aj jeho kryptografický podpis pomocou PGP.




Najnovšie články:



Diskusia:

Šifrovanie Od reg.: Zapredaný | Pridané: 23.8.2016 19:43 Šifrujem jedine v SHA512! Odpovedať Známka: 2.0 Hodnotiť:

Re: Šifrovanie Od reg.: srgtewryew5yhwe45 | Pridané: 23.8.2016 19:51 Sifrujem, Hashujem, solim, kvety nosim, tlacim v kancli. Vsetko jedno. Hlavne, ze sa vyznam v pojmoch. Odpovedať Známka: 8.9 Hodnotiť:

dsl.toaster.sk Od: fregregretgre | Pridané: 23.8.2016 20:16 On sifruje a komprimuje zaroven. to je efektivita... Odpovedať Známka: 8.0 Hodnotiť:

Re: dsl.toaster.sk Od: kekeket | Pridané: 23.8.2016 21:46 a ja som neveriaci... technologiam microsoftu, ale aj bohu! Odpovedať Známka: -2.7 Hodnotiť:

Re: dsl.hoaxter.sk Od: syntaxterrorZ | Pridané: 24.8.2016 6:10 Komprimácia je potrebná, nakoľko v kombinácii s reverznou kryptografiou, pri ktorej je disk s utajovanými údajmi otočený naopak a hlavičky zapisujú na spodnú stranu vedľajších, ostáva vrchná platňa prázdna a údaje o veľkosti by nesedeli s popisom na puzdre. Odpovedať Známka: 2.9 Hodnotiť:

Re: Šifrovanie Od: čitateľ | Pridané: 23.8.2016 21:42 aspoň že nekryptuje Odpovedať Známka: 10.0 Hodnotiť:

Re: Šifrovanie Od reg.: srgtewryew5yhwe45 | Pridané: 11.11.2016 20:29 Ved to, aspon nepojde v UK do basy, ked zakryptuje a nebude ani vediet ako! Odpovedať Hodnotiť:

Skrytý oddiel Od: lubo123 | Pridané: 23.8.2016 21:02 Takže na oddiely vytvorenom v staršej verzii 1.17 možno zistiť, že obsahuje aj skrytý? Odpovedať Známka: 10.0 Hodnotiť:

titulok Od: meheh | Pridané: 23.8.2016 21:05 pekne tiez som dlho cakal na UEFI podporu, ale nebude nahodou problem so secure bootom? kedze na BIOSe sa spusta najprv veracrypt bootloader. Odpovedať Známka: 10.0 Hodnotiť:

Šifrovanie na Win 10 - hahahahahahahahahah. Od: vsevec | Pridané: 23.8.2016 23:42 Šifrovanie na Win 10 - hahahahahahahahahah. Odpovedať Známka: 8.1 Hodnotiť:

Re: Šifrovanie na Win 10 - hahahahahahahahahah. Od: kekeket | Pridané: 24.8.2016 0:20 to je ako doverovat zubatej vagine Odpovedať Známka: 7.4 Hodnotiť:

takze Od: John Matrix | Pridané: 24.8.2016 3:06 to skurvene UEFI by uz malo ist na smetisko dejin Odpovedať Známka: 0.9 Hodnotiť:

Re: takze Od: meheh | Pridané: 24.8.2016 4:07 samo o sebe je UEFI skvela vec, jedine co ho kazi je secure boot. zatial sa da vypnut, otazne je ako to bude v buducnosti. Odpovedať Známka: 7.5 Hodnotiť:

Re: takze Od: Huih | Pridané: 24.8.2016 6:30 Pokial bude mozne v UEFI bez tvojho suhlasu instalovat rozne security funkcie tak je to hnusna vec. Niektore SW od vyrobcov notebookov tam instaluju lokator strateneho NTB a podobny princip ide zneuzit na ine veci. nehovoriac o tom co je priamo v procaku od Intelu.. Zlate dosky s ROM BIOSOM a moznostou zamknut prepisy FLASH BIOSOV. Dnes nieje PC take jednoduche ako bolo v zaciatkoch dnes su to male subsystemy ktore si ziju vlastny zivot. Odpovedať Známka: 7.8 Hodnotiť:

Re: takze Od: Ferikuš1 | Pridané: 24.8.2016 20:35 presne tak...aj s malvérom v čipe BIOSu...či UEFI...HOVADA! Odpovedať Hodnotiť:

Princip botovania UEFI a BIOS Od: xads | Pridané: 24.8.2016 7:47 Nazdar, vie mi niekto trosku popisat co to je principialne? Odpovedať Známka: 0.0 Hodnotiť:

Re: Princip botovania UEFI a BIOS Od: Caucau | Pridané: 24.8.2016 8:27 Áno Odpovedať Známka: 8.5 Hodnotiť:

Re: Princip botovania UEFI a BIOS Od: aerzerz | Pridané: 24.8.2016 9:06 principiálne príd. m. základne, zásadne, podstatne: niečo má p. význam; Odpovedať Známka: 8.0 Hodnotiť:

pri n-cípoch Od: syntaxterrorZ | Pridané: 24.8.2016 9:08 Principiálne je pojem z geometrickej dynamiky, popisujúci priebeh vektorovej zmeny eventualitou viacnásobnej priliehajúcosti ku konkávnemu mnohouholníku, vzniknuvší práve pre zjednodušenie vysvetlenia navigačných korelácií bežným používateľom, lingvisticky previazaný s insitnou predstavou n-cíposti hviezd. Odpovedať Známka: 5.0 Hodnotiť:

U E F I Od: lukasx1100 | Pridané: 24.8.2016 9:17 jednoducho aky je rozdiel medzi biosom a uefi? Odpovedať Známka: 7.1 Hodnotiť:

Re: U E F I Od reg.: Chuck Garabedian | Pridané: 24.8.2016 10:22 4 Odpovedať Známka: 10.0 Hodnotiť:

Re: U E F I Od: meno nepoviem | Pridané: 24.8.2016 10:46 42 Odpovedať Známka: 10.0 Hodnotiť:

Re: U E F I Od: 534resdf | Pridané: 24.8.2016 12:34 69 Odpovedať Známka: 6.7 Hodnotiť:

Re: U E F I Od: reg.: Houston | Pridané: 24.8.2016 17:21 BIOS je skratka Basic Input Output System a bohuzial to presne vystihuje jeho moznosti. BIOS je z davnych dob a pracuje v 16bitovom mode z coho vyplyvaju jeho obmedzene moznosti. Technicky je uloha BIOSu inicializovat vsetok HW (uz ani to od cias PnP) v pocitaci a spustit OS. BIOS je z pohladu kodu jeden uzavrety binarny program a preto je tazke ho menit alebo doplnat. Zaroven nema nieco ako ovladace a vsetko nestandardne sa tam riesi roznymi emulaciami (napr. USB boot), "barlickami" alebo dalsimi ROM programami (napr. bootovanie cez LAN, RAID, ...). Ked to vsetko skonci tak BIOS nacita kod z MBR disku, ktory je oznaceny ako bootovaci a spusti ho. Od toho momentu BIOS uz sluzi len na volania (ako INT13h na pracu s diskom) pre DOSove OS alebo aktualne BOOT loader. Akonahle nabehne nejaky dnes bezny OS uloha BIOSu zanika (uz sme v 32/64 bit rezime) a vsetko sa riesi uz ovladacmi OS. Okrem toho ma MBR moznost adresovat maximalne 2TB na disku. Odpovedať Známka: 8.1 Hodnotiť:

Re: U E F I Od: reg.: Houston | Pridané: 24.8.2016 17:22 UEFI je naproti tomu (v drvivej vacsine) 64bitovy, plne modularny, ma ovladace, interne bezi vsetko ako aplikacie a je teda z dnesneho pohladu moderny. Nepouziva MBR (ale vie v legacy mode nabootovat aj z nej) ale 64bit GPT. Odpada 2TB limit disku, odpada limit 4 particii, odpada 1MB limit RAM, odpada limit 470 bajtov na loader. Bezny EFI potrebuje specialnu ESP (Efi System Partition), kde ma subor s inicializacnymi a startovacimi udajmi a zaroven tam je aj bootloader OS (moze ich byt viac a priamo EFI sa opyta ktory treba spustit). Zaroven moze mat EFI shell, nieco ako prikazovy riadok v OS. Kedze ale EFI moze mat kazdy vyrobca HW svoj, Intel vyrobil standard UEFI (Unified EFI, kde je vopred jasne ako budu urcite veci vyzerat). Napriklad Apple ma sice na pocitacho EFI ale je to propietarny mix EFI1.x a UEFI2.x a nefunguje z pohladu UEFI standardne. A to som to dost zjednodusil :-) Odpovedať Známka: 9.0 Hodnotiť:

Re: U E F I Od: Foter Loter | Pridané: 28.8.2016 20:47 Za poslednych cca 25 rokov mi stacil klasicky BIOS, aj tak si tam dnes instalujem uz 64-bit OS, ktory ja chcem a nezacina pismenkami Win. Odpovedať Hodnotiť:

Pridať komentár