دوشنبه, ۳۱ شهریور ۱۳۹۳
۰۹:۲۲
۲۰
کاربرانی که با نرم افزار رمزگذاری فایل و داده TrueCrypt آشنا هستند به خوبی میدانند که این ابزار چندی پیش به دلیل مسائل امنیتی از سوی طراحان آن متوقف شد. از آن زمان به بعد چندین تلاش برای ادامه این پروژه در قالب کارهای موازی و مشابه شروع شد که تقریبا همگی شکست خوردند. اما خبر خوش این جا است که گویا پروژه ای جدید قرار است TrueCrypt را از نو متولد کند.
تنها چند ماه گذشته بود که خبری ناگهانی بسیاری از کاربران رایانه را متحیّر کرد. طراحان نرم افزار محبوب رمزگذاری داده ها با نام TrueCrypt که حتی ادوارد اسنودن آن را نرم افزار خود خوانده بود، پروژه را به دلیل خلل و فرج های امنیتی متوقف کردند و از کاربران خواستند تا از استفاده از این ابزار دست بکشند.
از آن زمان به بعد اطلاعات بیشتری در اختیار کاربران قرار داده نشد و شایعات گسترش یافت. شایعاتی از قبیل اجبار به همکاری از سوی NSA یا رسوخ در نرم افزار توسط هکرها و مانند آن. البته اکنون بعد از چند ماه اوضاع تفاوت کرده است و بخش دوم از بارزسی امنیتی این ابزار محبوب رو به پایان است و تا چندی دیگر گزارش آن منتشر میشود.
اما و به هر حال TrueCrypt متوقف شد و در حالی که امید بود یک یا چند تن از طراحان این ابزار را در پروژه ای دیگر ادامه دهند، به نظر نمیرسد که این کار به این زودی ها انجام پذیر باشد:
اما در این میان جای چندان نگرانی نیست زیرا پروژه جدید که تا حد زیادی مورد استقبال قرار گرفته است عنوان CipherShed را دارا است. این پروژه شاخه ای از پروژه TrueCrypt است که به معنی است که بر اساس همان کد برنامه نویسی شده است. با توجه به اطلاعاتی در دست، License پروژه TrueCryptشاخه های انشعابی از خود را تنها در صورتی مجاز میداند که از نام TrueCrypt استفاده نکرده باشند و به آن نیز ارجاعی نداشته باشند. به همین دلیل است که این بزار CipherShed نام گذاری شده است:
این ابزار هنوز برای دانلود منتشر نشده است اما نمایی که از واسط کاربری آن در دست است، به خوبی نشان میدهد که این واسط کاربری در CipherShed تا حدی زیاد شبیه به واسط کاربری TrueCrypt است.
اولین نسخه از این ابزار قرار است یک بازسازی از TrueCrypt 7.1a یعنی آخرین نسخه TrueCryptباشد. این ابزار برای هر سه سیستم عامل ویندوز، Max و لینوکس منتشر خواهد شد و به همراه کد کامپایل شده آن در اختیار کاربران قرار خواهد گرفت.
نکته قابل توجه این است که این ابزار قرار است چیزی بیش از یک انشعاب از TrueCrypt باشد. هدف این پروژه قرار است ایمن ساختن آن با استفاده از «بازرسی های امنیتی، ساده سازی و ساختاری امن» باشد و همچنین در همکاری کامل با پروژه های فعلی و موجود همچون Open Crypto Audit Project.
قرار است طراحان این ابزار منافذ امنیتی آن را با استفاده از گزارش بازرسی امنیتی TrueCrypt بر طرف سازند. میتوانید اطلاعات کامل تر از این پروژه را در صفحه ویکی آن – اینجا – ببینید.
هر چند برخی از کاربران بنا به هر دلیلی تمایلی به بازگشت به TrueCrypt و یا سایر مشتقات آن را نداشته باشند، اما سایرین قطعا از دیدن ادامه این پروژه در قالب و کالبدی جدید خرسند خواهد بود. شما با توجه به اطلاعات منتشر شده از این ابزار، در کدام دسته قرار دارید؟
