本頁使用了標題或全文手工轉換

VeraCrypt

維基百科,自由的百科全書
跳至導覽 跳至搜尋
VeraCrypt
VeraCrypt Logo.svg
VeraCrypt 1.17 (Windows平台)
VeraCrypt 1.17 (Windows平台)
開發者IDRIX (位於法國巴黎)[1]
初始版本2013年6月22日,​7年前​(2013-06-22
穩定版本1.24-Update4(2020年1月23日,​8個月前​(2020-01-23[2][±]
源代碼庫 編輯維基數據鏈接
編程語言CC++匯編語言
操作系統
語言37種語言[3]
類型硬盤加密軟件英語Disk encryption software
許可協議Apache License 2.0 but with portions subject to TrueCrypt License version 3.0[4]
網站www.veracrypt.fr

VeraCrypt是一款開放源代碼即時加密軟件英語on-the-fly encryption(OTFE)。[5]它可以創建一個虛擬加密磁盤文件或加密分區[6],或預引導認證英語Pre-boot authentication整個存儲設備(除非使用了UEFIGPT)。[7]

VeraCrypt是已經停止開發的TrueCrypt項目的一個分支[8]。據其開發者聲稱,安全方面的改進已經落實,最初TrueCrypt的代碼審計問題已得到解決。[9]

加密方式[編輯]

算法[編輯]

TrueCrypt相同,VeraCrypt支持的加密算法AESSerpentTwofish。此外,另有五種多重加密英語Multiple encryption方式:AES-Twofish,AES-Twofish-Serpent,Serpent-AES,Serpent-Twofish-AES及Twofish-Serpent。[10] 可使用的密碼散列函數RIPEMD-160SHA-256SHA-512Whirlpool英語Whirlpool (cryptography)[11]

操作模式[編輯]

VeraCrypt使用XTS英語Disk_encryption_theory#XEX-based_tweaked-codebook_mode_with_ciphertext_stealing_.28XTS.29操作模式[12]

密匙[編輯]

軟件頭密匙(header key)和第二頭密匙(the secondary header key(XTS模式))是使用512-和327,661至655,331迭代的PBKDF2英語PBKDF2產生的,這取決於其使用的底層散列函數。[13]

安全性改進[編輯]

據其開發者聲稱,VeraCrypt對TrueCrypt提出了一些安全方面的改進。

雖然TrueCrypt使用1000次迭代的PBKDF2英語PBKDF2-RIPEMD160算法的系統分區,然而VeraCrypt使用的是327,661次迭代。對於標準儲存器和其他分區,VeraCrypt使用655331次迭代的RIPEMD160和500,000次迭代SHA-2和Whirlpool。雖然這使得VeraCrypt在打開被加密分區時稍慢,但它可以讓密碼破解增加最少10倍和最多約300倍的的難度。「事實上,如果破解TrueCrypt的加密分區需要一個月,那麼破解VeraCrypt可能需要一年。」[8]

Windows在引導程序中的漏洞也是如此。開發人員增加了對SHA-256的系統啟動加密選項,還修正了Shell的安全問題。LinuxMac OS X用戶受益於硬盤驅動器扇區大小大於512的支持,並且Linux得到了NTFS格式加密扇區的支持。

由於安全性改進,因此VeraCrypt存儲格式是與TrueCrypt不兼容的。VeraCrypt開發團隊認為,TrueCrypt的舊格式容易受到美國國家安全局的攻擊,因此它必須被拋棄。這是和VeraCrypt的競爭對手——CipherShed之間的主要區別之一,CipherShed繼續使用了TrueCrypt加密格式。自版本1.0F開始,VeraCrypt開始支持打開及轉換TrueCrypt的舊格式加密卷。[14][15]

似是而非的否認[編輯]

VeraCrypt支持一種名為「似是而非的否認」的功能[16],允許在卷內創建另一個「隱藏驅動卷」。[17]此外,Windows版本的VeraCrypt可以創建並運行一個隱藏的加密操作系統,其存在可以被否認[18]該功能使用戶在受到脅迫時通過展示無關緊要的外層卷,而使內層隱藏卷矇混過關。

VeraCrypt幫助文檔中列出多種方式寫明當該功能受到影響時(例如第三方軟件可能通過臨時文件、縮略圖等向未加密的磁盤分區泄露信息),幾種可能的方法來避免這種情況。[19]

性能[編輯]

VeraCrypt支持多元處理並行[20]:63加密,在Windows系統中,流水線型讀寫操作(異步處理的一種形式)[20]:63以提高加密解密的性能效率。該軟件在較新的處理器支持AES-NI指令集,亦支持AES硬件加速以進一步提高性能。[20]:64 磁盤加密對性能的影響在使用直接內存訪問(Direct Memory Access,DMA)操作中尤其明顯,因為所有數據必須通過CPU進行解密,而不是直接從磁盤複製到內存。

安全問題[編輯]

VeraCrypt很容易受到各種已知的攻擊,也影響到其他基於軟件的磁盤加密軟件,如BitLocker。為了緩解這些攻擊,VeraCrypt的幫助文檔要求用戶遵守各種安全防範措施。[19][21]一些安全問題詳述如下:

內存中的加密密匙[編輯]

VeraCrypt存儲其在內存中的密匙。普通個人計算機上對動態內存斷電後的幾秒鐘(或更長,如降低溫度)之後可能仍然保留着數據。即使在內存中的數據已經嚴重丟失,仍有各種算法可以恢復密鑰。這種方法被稱為冷啟動攻擊,特別適用於在接入電源時,閒置或鎖屏模式下的筆記本電腦,現已成功地用於攻擊由TrueCrypt加密保護的文件系統。[22]

物理安全性[編輯]

VeraCrypt幫助文檔指出,如果攻擊者物理攻擊計算機中的數據,或者在受感染的電腦上使用該軟件,VeraCrypt也無法保全其加密數據的完整性。當然電腦被盜,遺失或被沒收這樣的情況自然無能為力。[23]當攻擊者通過物理訪問電腦,例如,安裝一個硬件或軟件的鍵盤記錄器或一個總線主控英語Bus mastering裝置捕獲內存信息,或安裝任何其他惡意硬件英語Hardware Trojan軟件的攻擊,讓攻擊者捕捉到未加密的數據(包括加密密鑰和密碼),然後以這些非法得到的加密密匙及密碼進行解密。因此,物理安全是一個完善安全系統的基本前提。這種攻擊方式也一般稱之為「邪惡女傭攻擊」(Evil Maid attack)。[24]

惡意軟件[編輯]

VeraCrypt幫助文檔指出,VeraCrypt無法保護被感染某些惡意軟件類型的電腦上的數據。某些類型的惡意軟件被設計用來記錄鍵盤輸入,包括鍵入的密碼,攻擊者也可以通過互聯網上傳或保存到未加密的本地驅動器後讀取它,或者直接物理訪問計算機時。[25]

可信平台模塊[編輯]

VeraCrypt網站上的FAQ指出,[26]可信平台模塊(Trusted Platform Module,TPM) 的安全性並不可靠。因為如果攻擊者具有對計算機的物理管理訪問權限時,電腦可能被攻擊者植入惡意程序,如一個簡單的鍵盤按鍵記錄器等,可以被用來捕捉密碼或其他敏感信息。——TPM並非殺毒軟件,並不會防止攻擊者惡意修改計算機,因此VeraCrypt將不支持TPM。

安全審計[編輯]

VeraCrypt正在進行一次獨立的代碼審核,目前正處於初期規劃階段。[27]

VeraCrypt是基於TrueCrypt開發的,通過獨立的安全審計。審計的第一階段已於2014年4月14日完成,結果為「沒有證據證明該軟件有後門或惡意代碼」。[28]審計的第二階段完成於2015年4月2日,結果為「沒有證據表明該軟件有故意後門,或在大多數情況下將使軟件不安全的嚴重設計缺陷」。[29][30]

許可證[編輯]

VeraCrypt從2015年6月28日起採用Apache 2.0許可證授權。[31]在此之前,它是以微軟公共許可證(Microsoft Public License)發布的。[32]VeraCrypt使用了大量從其前身TrueCrypt得到的代碼,也是唯一一款使用 TrueCrypt License 3.0 的加密軟件。[33][34]然而這並不是一個廣泛使用的開源軟件許可證,也不是自由軟件基金會定義的自由軟件許可證,因為它包含分銷和版權責任的限制。[35]

計劃中的功能[編輯]

計劃中的功能包括增加加密GPT系統分區的功能等。[36]

參見[編輯]

參考文獻[編輯]

  1. ^ Contact Us - IDRIX. [16 November 2016]. 
  2. ^ Release Notes. January 23, 2020 [January 25, 2020]. 
  3. ^ VeraCrypt 1.0f Bundle (All files and their signatures). IDRIX. [2015-01-04]. 
  4. ^ VeraCrypt License. [2016-01-28]. 
  5. ^ "VeraCrypt Official Site"
  6. ^ VeraCrypt Volume. VeraCrypt Official Website. [February 16, 2015]. 
  7. ^ Operating Systems Supported for System Encryption. VeraCrypt Official Website. [February 16, 2015]. 
  8. ^ 8.0 8.1 Rubens, Paul. VeraCrypt a Worthy TrueCrypt Alternative. eSecurity Planet. Quinstreet Enterprise. October 13, 2014 [February 16, 2015]. (原始內容存檔於2018-01-04). 
  9. ^ Henry, Alan. Five Best File Encryption Tools. Lifehacker. Gawker Media. February 8, 2015 [February 16, 2015]. 
  10. ^ Encryption Algorithms. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. 
  11. ^ Hash Algorithms. VeraCrypt Documentation. IDRIX. [2015-01-04]. 
  12. ^ Modes of Operation. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. 
  13. ^ Header Key Derivation, Salt, and Iteration Count. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. 
  14. ^ [https:/acrypt.codeplex.com/wikipage?title=Release%20Notes "VeraCrypt Release Notes"]
  15. ^ Castle, Alex (March, 2015). "Where Are We At With TrueCrypt?". MaximumPC, p. 59.
  16. ^ Plausible Deniability. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. 
  17. ^ Hidden Volume. VeraCrypt Documentation. IDRIX. [2015-01-04]. 
  18. ^ Hidden Operating System. VeraCrypt Documentation. IDRIX. 2014-01-04 [2015-01-04]. 
  19. ^ 19.0 19.1 Security Requirements and Precautions Pertaining to Hidden Volumes. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. 
  20. ^ 20.0 20.1 20.2 VeraCrypt User Guide 1.0f. IDRIX. 2015-01-04. 
  21. ^ Security Requirements and Precautions. VeraCrypt Documentation. IDRIX. [February 16, 2015]. 
  22. ^ Alex Halderman; 等. Lest We Remember: Cold Boot Attacks on Encryption Keys. 
  23. ^ Physical Security. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. 
  24. ^ Schneier, Bruce. "Evil Maid" Attacks on Encrypted Hard Drives. Schneier on Security. 2009-10-23 [2014-05-24]. 
  25. ^ Malware. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. 
  26. ^ FAQ. [2015-01-04]. 
  27. ^ Idrassi, Mounir. Security audit. December 31, 2014 [February 22, 2015]. 
  28. ^ Farivar, Cyrus, TrueCrypt audit finds "no evidence of backdoors" or malicious code, Ars Technica, 2014-04-14 [2014-05-24], (原始內容存檔於2014-05-23) 
  29. ^ Green, Matthew. Truecrypt report. A Few Thoughts on Cryptographic Engineering. April 2, 2015 [April 4, 2015]. (原始內容存檔於2015-04-05). 
  30. ^ Truecrypt Phase Two Audit Announced. Cryptography Services. NCC Group. February 18, 2015 [February 22, 2015]. 
  31. ^ Apache License 2.0 (Apache). [2015-07-01]. 
  32. ^ Microsoft Public License (Ms-PL). [2015-07-01]. 
  33. ^ TrueCrypt License. Accessed on: May 21, 2012 Archive.is存檔,存檔日期2012年5月30日,
  34. ^ TrueCrypt Collective License 頁面存檔備份,存於網際網路檔案館. Accessed on: June 4, 2014
  35. ^ Simon Phipps, TrueCrypt or false? Would-be open source project must clean up its act, InfoWorld英語InfoWorld, 2013-11-15 [2014-05-20] 
  36. ^ Issues. [2015-01-04]. 

外部連結[編輯]