TrueCrypt替代CipherShed尚未死
- 类别: 安全
CipherShed是极少数TrueCrypt加密软件替代产品之一，在TrueCrypt的开发人员如火如荼地放弃软件和开发之后不久出现。
我们审查了 CipherShed的最初版本可追溯到2014年，当时开发团队发布了即将发布的界面的第一张屏幕截图，并透露了其计划。
该小组于2014年底发布了Alpha之前的版本，但此后没有任何新版本，而且可能有许多对该项目感兴趣的用户转移到了其他版本 VeryCrypt等项目 提供类似的功能并经常更新。
CipherShed 0.7.4.0是该应用程序的第一个非Alpha版本，于2016年2月发布，距团队发布的初始Alpha版本已经一年多了。
使用CipherShed或多或少会获得TrueCrypt的更名版本。尽管这是加密软件的新版本中唯一的更改。
团队 清单 官方网站上的以下更改：
- 减轻各种缓冲区溢出
- 解决引导加载程序中的100％CPU使用率（主要与VM相关）
- 地址CVE-2015-7359：Windows上的本地特权提升是由错误的模拟令牌处理引起的。
- 地址CVE-2015-7358（严重）：通过滥用驱动器号处理Windows上的本地特权提升。
- Apache 2.0现在是我们的贡献者许可证
- 构建过程比较干净
- 在SHA1和SHA2中都进行了签名，以便在各种Windows上进行验证
- 代码覆盖范围正在实施中
CipherShed的开发团队修复了一些安全问题， 在TrueCrypt审核期间确定 。该路线图将此列为短期审核对策，但考虑到要花费10个月以上的时间来解决这些问题，实际情况并非如此。
该程序与TrueCrypt容器和加密格式兼容，即使在已经存在使用TrueCrypt加密的数据的系统上，它也可以用作软件的直接替代品。
就未来而言，开发的下一个重大步骤之一将是对UEFI船载程序的支持，这将使Windows 8和更新版本的Windows上的用户能够使用全盘加密，而不必切换启动平台。
团队计划在未来采取的其他主要步骤是，审核源代码并替换受版权保护的代码，以使CipherShed包含在Linux发行版中。
您可以查看 项目路线图 在官方维基上。
结束语
大多数仍在使用TrueCrypt保护其文件或已切换到可用替代方案之一的用户可能会怀疑CipherShed是否是适合他们的程序。
此处的主要问题可能是目前尚不清楚多快的发展速度。尽管目前可以使用该程序，但像VeraCrypt这样的项目目前更活跃。
现在轮到你 ：您当前正在使用哪种加密软件？