کاربرانی که با نرمافزار رمزگذاری فایل و داده TrueCrypt آشنایند، به خوبی میدانند، این ابزار چندی پیش به دلیل مسائل امنیتی از سوی طراحان آن متوقف شد. از آن زمان به بعد، چندین تلاش برای ادامه این پروژه در قالب کارهای موازی و مشابه انجام شد که تقریبا همگی شکست خوردند؛ اما خبر خوش اینجاست که گویا قرار است، پروژهای جدید TrueCrypt را از نو متولد کند.
به گزارش «تابناک»، تنها چند ماه گذشته بود که خبری ناگهانی، بسیاری از کاربران رایانه را متحیّر کرد. طراحان نرمافزار محبوب رمزگذاری دادهها با نام TrueCrypt ـ که حتی ادوارد اسنودن آن را نرمافزار خود خوانده بود ـ پروژه را به دلیل خلل و فرجهای امنیتی متوقف کردند و از کاربران خواستند از استفاده از این ابزار دست بکشند.
از آن زمان به بعد، اطلاعات بیشتری در اختیار کاربرانگذارده نشد و شایعات گسترش یافت؛ شایعاتی چون اجبار به همکاری از سوی NSA یا رسوخ در نرمافزار توسط هکرها و مانند آن. البته اکنون پس از چند ماه اوضاع تفاوت کرده و بخش دوم از بارزسی امنیتی این ابزار محبوب رو به پایان است و تا چندی دیگر گزارش آن منتشر میشود.
اما و به هر حال TrueCrypt متوقف شد و در حالی که امید بود یک یا چند تن از طراحان این ابزار را در پروژهای دیگر ادامه دهند، به نظر نمیرسد که این کار به این زودیها انجامپذیر باشد.
اما در این میان، جای چندان نگرانی نیست، زیرا پروژه جدید که تا اندازه بسیاری از آن استقبال شده، نام CipherShed را داراست. این پروژه شاخهای از پروژه TrueCrypt است؛ به این معنا که بر پایه همان کد برنامهنویسی شده است. با توجه به اطلاعاتی در دست، License پروژه TrueCrypt شاخههای انشعابی از خود را تنها در صورتی مجاز میداند که از نام TrueCrypt استفاده نکرده و به آن نیز ارجاعی نداشته باشند. به همین دلیل است که این ابزار CipherShed نامیده شده است.
این ابزار هنوز برای دانلود منتشر نشده، ولی نمایی که از واسط کاربری آن در دست است، به خوبی نشان میدهد این واسط کاربری در CipherShed تا حدی زیاد شبیه به واسط کاربری TrueCrypt است.
نخستین نسخه از این ابزار، قرار است یک بازسازی از TrueCrypt ۷. ۱a یعنی آخرین نسخه TrueCrypt باشد. این ابزار برای هر سه سیستم عامل ویندوز، Max و لینوکس منتشر خواهد شد و به همراه کد کامپایل شده آن در اختیار کاربران قرار خواهد گرفت.
نکته قابل توجه اینکه این ابزار، قرار است، چیزی بیش از یک انشعاب از TrueCrypt و هدف آن نیز ایمن ساختن آن با «بازرسیهای امنیتی، سادهسازی و ساختاری امن» و همچنین در همکاری کامل با پروژههای کنونی و موجود همچون Open Crypto Audit Project باشد.
قرار است طراحان این ابزار، منافذ امنیتی آن را
با استفاده از گزارش بازرسی امنیتی TrueCrypt برطرف سازند.
در این زمینه، شما میتوانید اطلاعات کاملتر از این پروژه را در صفحه ویکی آن – اینجا – ببینید.
هر چند برخی کاربران بنا به هر دلیلی، تمایلی
به بازگشت به TrueCrypt و
یا دیگر مشتقات آن نداشته باشند، دیگران قطعا از دیدن ادامه این پروژه در
قالب و کالبدی جدید خرسند خواهد بود. شما با توجه به اطلاعات منتشره از این
ابزار، در کدام دستهاید؟