A CipherShed lehet a TrueCrypt utódja

A népszerű TrueCrypt titkosítási szoftvert májusban váratlanul, tisztázatlan körülmények között hagyták ott fejlesztői, arra hivatkozva, hogy a Windows XP támogatásának lejártával már nincs rá szükség, az újabb platformokon ugyanis már van natív lemeztitkosítás. A bejelentést, miszerint a TrueCrypt fejlesztése ezzel véget ért, használata pedig a továbbiakban nem biztonságos, az egész szakma megdöbbenéssel fogadta.

A szoftverrel kapcsolatban azóta sem változott a helyzet, úgy tűnik ugyanakkor, hogy a korábban széles körben használt megoldás nem marad utód nélkül. A trónörökös a jelek szerint egy nemrég megjelent, CipherShed nevű kezdeményezés lehet. Tulajdonképpen a TrueCrypt projekt forkjáról van szó, vagyis a program az eredeti szoftverrel azonos kódra épül - ezt pedig gond nélkül meg is teheti, miután a TrueCrypt licencfeltételei alapján a kódot bárki szabadon felhasználhatja, legalábbis amíg az elkészült program nem azonos néven, vagy annak említésével jelenik meg.

Hyperscaler vagy hazai felhő? Lehet, hogy nem kell választani! Egy jól felépített hibrid vagy multicloud modellben a különböző felhők nem versenytársai, hanem kiegészítői egymásnak.

A CipherShed nyílt forrású, megjelenésekor pedig Windows, OS X és Linux platformokon is elérhető lesz, ingyenesen. Az első változat a TrueCrypt legfrissebb 7.1a verziójára épül majd, biztonságosságáról pedig a fejlesztők számos audittal gondoskodnak, illetve magát a kódot is igyekeznek a lehető legjobban leegyszerűsíteni. A csapat emellett több már létező kezdeményezéssel is szoros együttműködést folytat, mint az OpenCryptoAuditProject, a LUKS vagy a tc-play. Hogy a CipherShed első verziója mikor lesz letölthető, egyelőre nem tudni, a türelmetlenebbek azonban már mindhárom platformon hozzáférhetnek a szoftver forráskódjához.

A titkosítási megoldásról egyelőre csak egyetlen képernyőkép látott napvilágot, egy a TrueCryptéra nagyon hasonlító felhasználói felülettel. A széles körben használt programról fejlesztői májusban teljesen váratlanul, minden előzetes bejelentés nélkül vették le a kezüket - ezt az is jól mutatja, hogy a weboldalon közzétett "búcsúlevelet" először sokan hackertámadásnak vélték. A TrueCrypt megszűnését azóta számos elmélet próbálta magyarázni: egyesek szerint az utolsó audit talált valamilyen komoly hibát a kódban, mások úgy vélik valamilyen hatóság kötelezte a fejlesztőket a szoftver elhanyagolására - a hirtelen, magyarázat nélküli lépés alapján jelenleg ez utóbbi tűnik a legvalószínűbbnek.