3 Alternatif untuk TrueCrypt yang Sekarang Tidak Berfungsi untuk Kebutuhan Enkripsi Anda

Hard Disk Modern dengan Kunci - simbol keamanan data

TrueCrypt's penutupan dramatis pada bulan Mei 2014 membuat semua orang terkejut. TrueCrypt adalah rekomendasi masuk untuk full-disk enkripsi perangkat lunak, dan pengembang tiba-tiba mengatakan kode itu tidak aman dan menghentikan pengembangan.

Kami masih tidak tahu persis mengapa TrueCrypt ditutup — mungkin para pengembang ditekan oleh pemerintah, atau mungkin mereka bosan mempertahankannya. Tapi inilah yang bisa Anda gunakan sebagai gantinya.

TrueCrypt 7.1a (Ya, Masih)

Ya, pengembangan TrueCrypt secara resmi dihentikan dan halaman unduhan resminya telah dihapus. Pengembang telah membuat pernyataan yang mengatakan bahwa mereka tidak lagi tertarik dengan kode tersebut, dan bahwa pengembang pihak ketiga tidak dapat dipercaya untuk memelihara dan menambalnya dengan benar.

Namun, Gibson Research Corporation berpendapat TrueCrypt masih aman digunakan . TrueCrypt 7.1a adalah versi nyata terakhir, dirilis pada Februari 2012 dan digunakan oleh jutaan orang sejak saat itu. Kode sumber terbuka TrueCrypt saat ini menjalani audit independen — pekerjaan yang dimulai sebelum penghentian mendadak — dan Tahap 1 audit telah diselesaikan tanpa ada masalah besar yang ditemukan. TrueCrypt adalah satu-satunya paket perangkat lunak yang pernah menjalani audit independen seperti ini. Setelah selesai, setiap masalah yang ditemukan dapat ditambal oleh komunitas di fork baru kode TrueCrypt dan TrueCrypt dapat dilanjutkan. Kode TrueCrypt adalah open-source, yang berarti bahkan pengembang asli tidak memiliki kemampuan untuk menghentikannya dari melanjutkan. Itulah argumen Gibson Research Corporation. Lainnya, seperti nirlaba Komite Perlindungan Wartawan , juga menyarankan agar kode TrueCrypt masih aman digunakan.

TERKAIT: Cara Mengamankan File Sensitif di PC Anda dengan VeraCrypt

Jika Anda memilih untuk terus menggunakan kode TrueCrypt standar, pastikan untuk mendapatkan TrueCrypt 7.1a. Situs resmi menawarkan TrueCrypt 7.2, yang menonaktifkan kemampuan untuk membuat volume terenkripsi baru — ini dirancang untuk memigrasikan data Anda dari TrueCrypt ke solusi lain. Dan, yang paling penting, pastikan untuk mendapatkan TrueCrypt 7.1a dari lokasi yang dapat dipercaya dan verifikasi bahwa file tersebut tidak dirusak. Proyek Audit Kripto Terbuka menawarkan cermin terverifikasi mereka sendiri , dan file juga dapat diperoleh dari situs web GRC .

Jika Anda melewati jalan ini, saran lama untuk menggunakan TrueCrypt masih berlaku. Pastikan untuk mengawasi hasil audit TrueCrypt. Suatu hari, kemungkinan akan ada konsensus seputar penerus TrueCrypt. Kemungkinan mungkin termasuk CipherShed dan TCnext , tapi mereka belum siap.

VeraCrypt

VeraCrypt adalah garpu TrueCrypt yang sekarang membuat putaran online. VeraCrypt adalah cabang dari TrueCrypt, yang didasarkan pada kode TrueCrypt.

Pengembang Mounir Idrassi telah menjelaskan perbedaan antara TrueCrypt dan VeraCrypt . Singkatnya, pengembang mengklaim dia telah memperbaiki semua masalah keamanan serius dan kelemahan yang ditemukan sejauh ini dalam kode sumber oleh Proyek Audit Kripto Terbuka, serta berbagai kebocoran memori lainnya dan potensi buffer overflows.

Tidak seperti proyek CipherShed dan TCnext yang disebutkan di atas, VeraCrypt telah merusak kompatibilitas dengan format volume TrueCrypt sendiri. Akibat dari perubahan ini, VeraCrypt tidak dapat membuka file container TrueCrypt . Anda harus mendekripsi data Anda dan mengenkripsi ulang dengan VeraCrypt.

Proyek VeraCrypt telah meningkatkan jumlah iterasi dari algoritma PBKDF2, menambahkan perlindungan tambahan terhadap serangan brute force dengan membuat mereka lebih lambat. Namun, ini tetap tidak akan membantu Anda jika Anda menggunakan frasa sandi yang lemah untuk mengenkripsi volume Anda. Ini juga membuatnya membutuhkan waktu lebih lama untuk mem-boot dan mendekripsi volume terenkripsi. Jika Anda ingin detail lebih lanjut tentang proyek ini, Idrassi baru-baru ini berbicara dengan eSecurity Planet tentang hal itu .

VeraCrypt sekarang telah melihat audit pertamanya , yang memimpin proyek untuk memperbaiki berbagai masalah keamanan. Proyek ini berada di jalur yang benar.

Enkripsi Internal Sistem Operasi Anda

TERKAIT: 6 Sistem Operasi Populer yang Menawarkan Enkripsi Secara Default

Hampir semua sistem operasi saat ini memiliki enkripsi bawaan — meskipun enkripsi menjadi edisi standar, atau Home, Windows cukup terbatas. Anda mungkin ingin mempertimbangkan untuk menggunakan enkripsi bawaan sistem operasi Anda daripada mengandalkan TrueCrypt. Inilah yang dimiliki sistem operasi Anda untuk Anda:

fitur Enkripsi Perangkat

memaksa Anda untuk mengunggah salinan kunci pemulihan Anda ke server Microsoft (atau server domain organisasi Anda)

Enkripsi BitLocker

Catatan:

Enkripsi disk FileVault

Perangkat seluler juga memiliki skema enkripsi sendiri — bahkan Chromebook memiliki beberapa enkripsi . Windows adalah satu-satunya platform yang masih membutuhkan upaya Anda untuk melindungi data Anda dengan enkripsi disk penuh.

BACA BERIKUTNYA

Chris Hoffman
Chris Hoffman adalah Pemimpin Redaksi How-To Geek. Dia menulis tentang teknologi selama lebih dari satu dekade dan menjadi kolumnis PCWorld selama dua tahun. Chris telah menulis untuk The New York Times, telah diwawancarai sebagai pakar teknologi di stasiun TV seperti NBC 6 Miami, dan karyanya diliput oleh outlet berita seperti BBC. Sejak 2011, Chris telah menulis lebih dari 2.000 artikel yang telah dibaca hampir satu miliar kali --- dan itu hanya di sini di How-To Geek.
Baca Bio Lengkap