VeraCrypt

本頁使用了標題或全文手工轉換
維基百科，自由的百科全書
VeraCrypt
VeraCrypt 1.17 （Windows平台）
VeraCrypt 1.17 （Windows平台）
開發者IDRIX[1]
首次發布2013年6月22日，​10年前​（2013-06-22）
目前版本
  • 1.26.10 (2023年11月8日；穩定版本)[2]
編輯維基數據鏈結
原始碼庫
編輯維基數據鏈結
程式語言C、C++、組合語言
作業系統
語言37種語言[3]
類型硬碟加密軟體（英語：Disk encryption software）
許可協定Apache License 2.0 但受限於 TrueCrypt License version 3.0[4]
網站www.veracrypt.fr

VeraCrypt是一款開放原始碼的即時加密軟體（英語：on-the-fly encryption）（OTFE）。[5]它可以建立一個虛擬加密磁碟檔案或加密分割區[6]，或預引導認證（英語：Pre-boot authentication）整個儲存裝置（除非使用了UEFI或GPT）。[7]

VeraCrypt是已經停止開發的TrueCrypt專案的一個分支[8]。據其開發者聲稱，安全方面的改進已經落實，最初TrueCrypt的代碼審計問題已得到解決。[9]

加密方式[編輯]

演算法[編輯]

與TrueCrypt相同，VeraCrypt支援的加密演算法有AES、Camellia、Kuzenyechik、Serpent及Twofish。此外，另有十種多重加密（英語：Multiple encryption）方式：AES-Twofish，AES-Twofish-Serpent，Serpent-AES，Serpent-Twofish-AES，Twofish-Serpent，Camellia-Kuzenyechik，Kuzenyechik-Twofish，Camellia-Serpent，Kuzenyechik-AES及Kuzenyechik-Serpent-Camellia。[10] 可使用的密碼雜湊函式有RIPEMD-160，SHA-256，SHA-512，Whirlpool（英語：Whirlpool (cryptography)）和Streebog。[11]

操作模式[編輯]

VeraCrypt使用XTS（英語：Disk_encryption_theory#XEX-based_tweaked-codebook_mode_with_ciphertext_stealing_.28XTS.29）操作模式。[12]

密匙[編輯]

軟體頭密匙（header key）和第二頭密匙（the secondary header key）是使用512-位鹽和327,661至655,331迭代的PBKDF2產生的，這取決於其使用的底層雜湊函式。[13]

安全性改進[編輯]

據其開發者聲稱，VeraCrypt對TrueCrypt提出了一些安全方面的改進。

雖然TrueCrypt使用1000次迭代的PBKDF2-RIPEMD160演算法的系統分割區，然而VeraCrypt使用的是327,661次迭代。對於標準儲存器和其他分割區，VeraCrypt使用655331次迭代的RIPEMD160和500,000次迭代SHA-2和Whirlpool。雖然這使得VeraCrypt在打開被加密分割區時稍慢，但它可以讓密碼破解增加最少10倍和最多約300倍的的難度。「事實上，如果破解TrueCrypt的加密分割區需要一個月，那麼破解VeraCrypt可能需要一年。」[8]

Windows在引導程式中的漏洞也是如此。開發人員增加了對SHA-256的系統啟動加密選項，還修正了Shell的安全問題。Linux和Mac OS X使用者受益於硬碟機磁區大小大於512的支援，並且Linux得到了NTFS格式加密磁區的支援。

由於安全性改進，因此VeraCrypt儲存格式是與TrueCrypt不相容的。VeraCrypt開發團隊認為，TrueCrypt的舊格式容易受到美國國家安全局的攻擊，因此它必須被拋棄。這是和VeraCrypt的競爭對手——CipherShed之間的主要區別之一，CipherShed繼續使用了TrueCrypt加密格式。自版本1.0F開始，VeraCrypt開始支援打開及轉換TrueCrypt的舊格式加密卷。[14][15]

似是而非的否認[編輯]

VeraCrypt支援一種名為「似是而非的否認」的功能[16]，允許在卷內建立另一個「隱藏驅動卷」。[17]此外，Windows版本的VeraCrypt可以建立並執行一個隱藏的加密作業系統，其存在可以被否認。[18]該功能使使用者在受到脅迫時通過展示無關緊要的外層卷，而使內層隱藏卷矇混過關。

VeraCrypt說明文件中列出多種方式寫明當該功能受到影響時（例如第三方軟體可能通過臨時檔案、縮圖等向未加密的磁碟分割區洩露資訊），幾種可能的方法來避免這種情況。[19]

效能[編輯]

VeraCrypt支援多元處理並列[20]:63加密，在Windows系統中，管線型讀寫操作（非同步處理的一種形式）[20]:63以提高加密解密的效能效率。該軟體在較新的處理器支援AES-NI指令集，亦支援AES硬體加速以進一步提高效能。[20]:64 磁碟加密對效能的影響在使用直接記憶體訪問（Direct Memory Access，DMA）操作中尤其明顯，因為所有資料必須通過CPU進行解密，而不是直接從磁碟複製到記憶體。

安全問題[編輯]

VeraCrypt很容易受到各種已知的攻擊，也影響到其他基於軟體的磁碟加密軟體，如BitLocker。為了緩解這些攻擊，VeraCrypt的說明文件要求使用者遵守各種安全防範措施。[19][21]一些安全問題詳述如下：

記憶體中的加密密匙[編輯]

VeraCrypt儲存其在記憶體中的密匙。普通個人電腦上對動態記憶體斷電後的幾秒鐘（或更長，如降低溫度）之後可能仍然保留著資料。即使在記憶體中的資料已經嚴重遺失，仍有各種演算法可以恢復金鑰。這種方法被稱為冷啟動攻擊，特別適用於在接入電源時，閒置或鎖屏模式下的筆記型電腦，現已成功地用於攻擊由TrueCrypt加密保護的檔案系統。[22]

物理安全性[編輯]

VeraCrypt說明文件指出，如果攻擊者物理攻擊電腦中的資料，或者在受感染的電腦上使用該軟體，VeraCrypt也無法保全其加密資料的完整性。當然電腦被盜，遺失或被沒收這樣的情況自然無能為力。[23]當攻擊者通過物理訪問電腦，例如，安裝一個硬體或軟體的鍵盤記錄器或一個匯流排主控（英語：Bus mastering）裝置擷取記憶體資訊，或安裝任何其他惡意硬體（英語：Hardware Trojan）或軟體的攻擊，讓攻擊者捕捉到未加密的資料（包括加密金鑰和密碼），然後以這些非法得到的加密密匙及密碼進行解密。因此，物理安全是一個完善安全系統的基本前提。這種攻擊方式也一般稱之為「邪惡女傭攻擊」（Evil Maid attack）。[24]

惡意軟體[編輯]

VeraCrypt說明文件指出，VeraCrypt無法保護被感染某些惡意軟體類型的電腦上的資料。某些類型的惡意軟體被設計用來記錄鍵盤輸入，包括鍵入的密碼，攻擊者也可以通過網際網路上傳或儲存到未加密的本地驅動器後讀取它，或者直接物理訪問電腦時。[25]

可信平台模組[編輯]

VeraCrypt網站上的FAQ指出，[26]可信平台模組（Trusted Platform Module，TPM） 的安全性並不可靠。因為如果攻擊者具有對電腦的物理管理存取權限時，電腦可能被攻擊者植入惡意程式，如一個簡單的鍵盤按鍵記錄器等，可以被用來捕捉密碼或其他敏感資訊。——TPM並非防毒軟體，並不會防止攻擊者惡意修改電腦，因此VeraCrypt將不支援TPM。

安全審計[編輯]

VeraCrypt正在進行一次獨立的代碼稽核，目前正處於初期規劃階段。[27]

VeraCrypt是基於TrueCrypt開發的，通過獨立的安全審計。審計的第一階段已於2014年4月14日完成，結果為「沒有證據證明該軟體有後門或惡意代碼」。[28]審計的第二階段完成於2015年4月2日，結果為「沒有證據表明該軟體有故意後門，或在大多數情況下將使軟體不安全的嚴重設計缺陷」。[29][30]

許可證[編輯]

VeraCrypt從2015年6月28日起採用Apache 2.0許可證授權。[31]在此之前，它是以微軟公共許可證（Microsoft Public License）發布的。[32]VeraCrypt使用了大量從其前身TrueCrypt得到的代碼，也是唯一一款使用 TrueCrypt License 3.0 的加密軟體。[33][34]然而這並不是一個廣泛使用的開源軟體許可證，也不是自由軟體基金會定義的自由軟體許可證，因為它包含分銷和著作權責任的限制等。[35]

參見[編輯]

參考文獻[編輯]

  1. ^ Contact Us - IDRIX. [16 November 2016]. （原始內容存檔於2022-04-19）. 
  2. ^ Release Notes. [2024年2月28日] （英語）. 
  3. ^ VeraCrypt 1.0f Bundle (All files and their signatures). IDRIX. [2015-01-04]. （原始內容存檔於2015-06-03）. 
  4. ^ VeraCrypt License. [2016-01-28]. （原始內容存檔於2016-02-05）. 
  5. ^ "VeraCrypt Official Site". [2015-10-24]. （原始內容存檔於2021-03-30）. 
  6. ^ VeraCrypt Volume. VeraCrypt Official Website. [February 16, 2015]. （原始內容存檔於2017-10-10）. 
  7. ^ Operating Systems Supported for System Encryption. VeraCrypt Official Website. [February 16, 2015]. （原始內容存檔於2017-10-10）. 
  8. ^ 8.0 8.1 Rubens, Paul. VeraCrypt a Worthy TrueCrypt Alternative. eSecurity Planet. Quinstreet Enterprise. October 13, 2014 [February 16, 2015]. （原始內容存檔於2018-01-04）. 
  9. ^ Henry, Alan. Five Best File Encryption Tools. Lifehacker. Gawker Media. February 8, 2015 [February 16, 2015]. （原始內容存檔於2022-04-23）. 
  10. ^ Encryption Algorithms. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. （原始內容存檔於2015-01-05）. 
  11. ^ Hash Algorithms. VeraCrypt Documentation. IDRIX. [2015-01-04]. （原始內容存檔於2015-01-05）. 
  12. ^ Modes of Operation. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. （原始內容存檔於2015-01-05）. 
  13. ^ Header Key Derivation, Salt, and Iteration Count. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. （原始內容存檔於2015-01-05）. 
  14. ^ [https:/acrypt.codeplex.com/wikipage?title=Release%20Notes "VeraCrypt Release Notes"]
  15. ^ Castle, Alex (March, 2015). "Where Are We At With TrueCrypt?". MaximumPC, p. 59.
  16. ^ Plausible Deniability. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. （原始內容存檔於2016-01-11）. 
  17. ^ Hidden Volume. VeraCrypt Documentation. IDRIX. [2015-01-04]. （原始內容存檔於2015-12-22）. 
  18. ^ Hidden Operating System. VeraCrypt Documentation. IDRIX. 2014-01-04 [2015-01-04]. （原始內容存檔於2015-12-22）. 
  19. ^ 19.0 19.1 Security Requirements and Precautions Pertaining to Hidden Volumes. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. （原始內容存檔於2015-12-22）. 
  20. ^ 20.0 20.1 20.2 VeraCrypt User Guide 1.0f. IDRIX. 2015-01-04 [2015-10-24]. （原始內容存檔於2015-12-16）. 
  21. ^ Security Requirements and Precautions. VeraCrypt Documentation. IDRIX. [February 16, 2015]. （原始內容存檔於2015-01-05）. 
  22. ^ Alex Halderman; et al. Lest We Remember: Cold Boot Attacks on Encryption Keys. [2015-10-24]. （原始內容存檔於2011-06-07）. 
  23. ^ Physical Security. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. （原始內容存檔於2015-12-22）. 
  24. ^ Schneier, Bruce. "Evil Maid" Attacks on Encrypted Hard Drives. Schneier on Security. 2009-10-23 [2014-05-24]. （原始內容存檔於2022-04-29）. 
  25. ^ Malware. VeraCrypt Documentation. IDRIX. 2015-01-04 [2015-01-04]. （原始內容存檔於2016-07-30）. 
  26. ^ FAQ. [2015-01-04]. （原始內容存檔於2015-12-16）. 
  27. ^ Idrassi, Mounir. Security audit. December 31, 2014 [February 22, 2015]. （原始內容存檔於2015-08-05）. 
  28. ^ Farivar, Cyrus, TrueCrypt audit finds "no evidence of backdoors" or malicious code, Ars Technica, 2014-04-14 [2014-05-24], （原始內容存檔於2014-05-23） 
  29. ^ Green, Matthew. Truecrypt report. A Few Thoughts on Cryptographic Engineering. April 2, 2015 [April 4, 2015]. （原始內容存檔於2015-04-05）. 
  30. ^ Truecrypt Phase Two Audit Announced. Cryptography Services. NCC Group. February 18, 2015 [February 22, 2015]. （原始內容存檔於2022-05-09）. 
  31. ^ Apache License 2.0 (Apache). [2015-07-01]. （原始內容存檔於2015-07-09）. 
  32. ^ Microsoft Public License (Ms-PL). [2015-07-01]. （原始內容存檔於2016-02-05）. 
  33. ^ TrueCrypt License. Accessed on: May 21, 2012 Archive.is的存檔，存檔日期2012年5月30日，
  34. ^ TrueCrypt Collective License （頁面存檔備份，存於網際網路檔案館）. Accessed on: June 4, 2014
  35. ^ Simon Phipps, TrueCrypt or false? Would-be open source project must clean up its act, InfoWorld（英語：InfoWorld）, 2013-11-15 [2014-05-20], （原始內容存檔於2014-09-14） 

外部連結[編輯]

維基共享資源上的相關多媒體資源：VeraCrypt
電子郵件使用者端
安全通訊（英語：Secure communication）
OTR
SSH
TLS & SSL(比較)
VPN
ZRTP（英語：ZRTP）
P2P
DRA
磁碟加密(比較（英語：Comparison of disk encryption software）)
匿名軟體
檔案系統 (列表（英語：List of cryptographic file systems）)
安全聚焦作業系統（英語：Security-focused operating system）
服務供應商
教學
相關主題
取自「https://zh.wikipedia.org/w/index.php?title=VeraCrypt&oldid=78988279」