VeraCrypt: Windows, Mac OS X, Linux के लिए मुफ़्त ओपन सोर्स डिस्क एन्क्रिप्शन तकनीक

• VeraCrypt, Windows, Mac OS X, Linux के साथ संगत एक मुफ़्त ओपन सोर्स डिस्क एन्क्रिप्शन सॉफ़्टवेयर है.
• यह सॉफ़्टवेयर IDRIX द्वारा विकसित किया गया है और TrueCrypt 7.1a पर आधारित है.
• VeraCrypt की मुख्य विशेषताएँ हैं: फ़ाइल के भीतर virtual encrypted disk बनाना, पूरे partition या storage device को एन्क्रिप्ट करना, और अपने-आप real-time encryption करना.
• VeraCrypt एन्क्रिप्शन algorithm में अधिक iterations का उपयोग करके सुरक्षा को मजबूत करता है, जिससे brute-force attack के खिलाफ प्रतिरोध बेहतर होता है.
• यह सॉफ़्टवेयर TrueCrypt में पाई गई कई कमजोरियों और सुरक्षा समस्याओं को हल करता है.
• VeraCrypt, PIM फीचर के माध्यम से user-defined iterations की अनुमति देता है, जिससे एन्क्रिप्शन सुरक्षा और मजबूत होती है.
• यह सॉफ़्टवेयर TrueCrypt volume को लोड कर सकता है और TrueCrypt container तथा non-system partition को VeraCrypt format में बदलने का विकल्प देता है.
• VeraCrypt ने कई updates जारी किए हैं, और नवीनतम version 1.26.7 में बड़े upgrades और बेहतर security दी गई है, खासकर Windows के लिए.
• यह सॉफ़्टवेयर कई भाषाओं को support करता है और Apple M1 तथा Raspberry Pi OS सहित विभिन्न systems के साथ संगत है.
• VeraCrypt hidden volume और hidden operating system फीचर्स के जरिए plausible deniability प्रदान करता है.
• इस सॉफ़्टवेयर के बेहतर security measures केवल encrypted partition खोलते समय delay जोड़ते हैं, और application के उपयोग के दौरान performance पर असर नहीं डालते.
• VeraCrypt की सभी release files सुरक्षा सत्यापन के लिए PGP key से sign की जाती हैं.

[GN⁺]

Hacker News की राय

• कई उपयोगकर्ताओं ने TrueCrypt/VeraCrypt और encrypted sparse bundles/images सहित अलग-अलग encryption systems आज़माए, लेकिन device के बीच transparent encryption की वजह से उन्हें Cryptomator ज़्यादा प्रभावी लगा।
• Cryptomator उपयोगकर्ताओं को cloud में vault बनाने, data store करने और अलग-अलग devices से आसानी से access करने की सुविधा देता है। यह सामान्य file explorer API में integrate हो जाता है, इसलिए user experience बाधित नहीं होता।
• Cryptomator "per-file" encryption का उपयोग करता है, जिससे cloud से बड़े chunks डाउनलोड करके decrypt करने की ज़रूरत नहीं पड़ती, और यह तेज़ बनता है।
• Cryptomator open source है और desktop पर मुफ़्त है, लेकिन mobile app के लिए एक बार भुगतान करना पड़ता है।
• कुछ उपयोगकर्ताओं ने Capture The Flag (CTF) challenges में हिस्सा लिया, जिनमें MP4 files के अंदर embedded TrueCrypt/VeraCrypt volumes वाली steganography challenges भी शामिल थीं।
• VeraCrypt को उपयोगकर्ताओं के लिए "bare-metal" SSD speed और शानदार performance के कारण recommend किया जाता है, और इसे external HDD की hidden partition के साथ इस्तेमाल किया जाता है।
• कुछ उपयोगकर्ता VeraCrypt के साथ बेहतर Yubikey integration चाहते हैं।
• Qt-आधारित GUI पसंद करने वाले Linux उपयोगकर्ताओं के लिए zuluCrypt recommend किया जाता है। यह PLAIN dm-crypt, LUKS, TrueCrypt, VeraCrypt, Bitlocker आदि जैसे कई प्रकार के volumes बना और unlock कर सकता है।
• कुछ उपयोगकर्ता TrueCrypt से जुड़ी अंदरूनी कहानी पर सवाल उठाते हैं।
• सामान्य Linux उपयोगकर्ता Nautilus या GNOME Disks में LUKS volumes की तरह VeraCrypt volumes का उपयोग कर सकते हैं।
• VeraCrypt बेहतर security देता है, लेकिन non-technical लोगों के लिए इसे user-friendly कहना मुश्किल है। Bitlocker को उसके simple interface और centrally managed recovery keys की वजह से अधिक accessible माना जाता है।
• कुछ उपयोगकर्ताओं ने सालों तक VeraCrypt पर क़रीबी नज़र रखी है और इसे बहुत सक्षम विकल्प माना है, लेकिन वे चाहते हैं कि इसमें MBR/BIOS बनाम UEFI की सीमाएँ न हों।
• VeraCrypt का Hidden OS विकल्प legacy boot mode तक सीमित है, जिसकी सिफारिश अब धीरे-धीरे कम होती जा रही है, इसलिए इस feature की भविष्य की accessibility को लेकर चिंता है।
• कुछ उपयोगकर्ता सवाल उठाते हैं कि क्या VeraCrypt का पूरी तरह audit हुआ है, या क्या TrueCrypt की तरह यह भी compromise हुआ था या इसमें backdoor लगाया गया था।
• जो उपयोगकर्ता Mac ecosystem में जा चुके हैं, वे सवाल करते हैं कि जब Mac SSD encryption देता है, तो VeraCrypt का इस्तेमाल जारी रखने की ज़रूरत क्या है।