Kolejny audyt TrueCrypta: wasze zaszyfrowane dane są bezpieczne

Wokół bezpieczeństwa TrueCrypta w ostatnim czasie narosło wiele wątpliwości. Najnowszy audyt bezpieczeństwa tego ciągle popularnego rozwiązania szyfrującego rozwiewa jednak wiele z nich i potwierdza, że TrueCrypt nadal może spełniać swoje podstawowe zadanie.

Po nagłym porzuceniu rozwoju TrueCrypta w tajemniczych okolicznościach ponad rok temu oraz niedawnym ujawnieniu informacji o nowych lukach, jego dalsza skuteczność stanęła pod znakiem zapytania.

TrueCrypt

Jednak, zgodnie z wynikami najnowszego audytu przeprowadzonego przez niemiecki Instytut Fraunhofera, dane zaszyfrowane z wykorzystaniem TrueCrypta są w miarę bezpieczne. Pod warunkiem jednak, że nie są używane w locie, a klucz szyfrujący nie znajduje się w pamięci.

Oznacz to więc, że dane przechowywane offline w formie zaszyfrowanej, pomimo potwierdzenia słabości w funkcjach wyznaczania liczb losowych, można nadal uważać za bezpieczne.

Wyciąganie klucza szyfrującego TrueCrypta z pamięci operacyjnej za pomocą narzędzia aeskeyfind

Dane odszyfrowane (np. zamontowany wolumin TC) są oczywiście szczególnie narażone ze względu na znane już luki pozwalające na eskalację uprawień. W tym scenariuszu potencjalny intruz musi jednak już uprzednio uzyskać dostęp do naszego systemu, co w przypadku stosowania szyfrowania w locie samo w sobie może już oznaczać poważne kłopoty…

The second important conclusion is that should an attacker with above-average technical expertise gain access to an active IT =system running TrueCrypt decryption, the risk of a successful extraction of key or plaintext information should always be considered high.

Najnowszy raport bezpieczeństwa TrueCrypta potwierdza więc, że jego użytkownicy powinni rozglądać się za nowszym rozwiązaniem szyfrującym (takim jak np. VeraCrypt), jednak ich zaszyfrowane dane są nadal bezpieczne.

VeraCrypt — potencjalna alternatywa dla wysłużonego TrueCrypta

— Wojciech Smol