Bitlocker לעומת TrueCrypt: השוואת כלי אבטחה
Bitlocker ו- TrueCrypt הן שתי שיטות בהן תוכלו להשתמש בכדי לאבטח את הכוננים הקשיחים שלכם מפני גישה לא רצויה. אנו משווים את תוכנות ההצפנה עבורך כדי שתוכל לישון קצת יותר בשלווה בעתיד.
Bitlocker - הצפנה על ידי Windows ומעלה
- Bitlocker היא תוכנת הצפנה שנכללה בהיקף המסירה עבור גרסאות מסוימות של Windows מאז Windows Vista.
- עם Vista ו- 7 אתה זקוק ל- Ultimate או Enterprise, עם Windows 8 ו- 10 Bitlocker כלול בגירסאות ה- Pro וה- Enterprise.
- הוא מוצפן עם מפתחות AES שאורכם 128 או 256 סיביות.
- Bitlocker משתמש במודול פלטפורמה מהימן כדי לשלוט על הגישה, המותקנת כעת ברוב המחשבים. התוכנית מבטיחה בכך שהדיסק הקשיח לא נקרא במחשב אחר ומפענח אותו. למרות שזה נוח, זה רק מגן על הנתונים במידה מוגבלת.
- בנוסף, אתה צריך וצריך להשתמש גם בסיסמה ובמקרה הטוב לאבטח את הדיסק עם קובץ מפתח. אתה יכול לשלב את כל האפשרויות הללו עם Bitlocker. אם למחשב שלך אין TPM, אפשרויות אלה הינן חובה.
- הבעיה העיקרית עם Bitlocker היא שהתוכנית אינה קוד פתוח. המשמעות היא שלמפתחים עצמאיים אין שום דרך לבדוק את הקוד לגבי חולשות, וכתוצאה מכך לתקן אותם.
- מה שמכונה "ביקורות" מהוות קריטריון בסיסי של אמון, במיוחד בפיתוח תוכנת אבטחה.
- אז אתה צריך לסמוך באופן עיוור על מיקרוסופט כי המפתחים שלה בלבד לא עשו טעויות.
TrueCrypt - הקלאסי של הקוד הפתוח
- TrueCrypt היא תוכנית הצפנה שפותחה עד אמצע 2014. זה פועל בכל גרסאות Windows מאז Windows 2000 וניתן להשתמש בו גם למחשבים עם Linux ו- Mac OS X.
- בנוסף ל- AES, Twofish ונחש יכולים לשמש גם להצפנה. ניתן גם לשלב את האלגוריתמים במפל.
- בנוסף לדיסקים קשיחים שלמים ומחיצות שלהם, הכלי יכול ליצור גם אזורים מוגנים פרטניים - מה שנקרא מכולות - כך שתצטרכו רק לבצע את עבודת ההצפנה והפענוח עבור נתונים רגישים באמת.
- הבעיה העיקרית עם TrueCrypt היא שהתוכנה כבר לא מפותחת. בטווח הארוך הדבר הופך אותם לרגישים לטכנולוגיות או נקודות התקפה חדשות שלא הבחינו בהן בעבר. הגרסא האחרונה היא אפוא כבר לא זמינה להצפנה, אלא רק למעבר לכלים אחרים.
- עם זאת, TrueCrypt הוא קוד פתוח, ולכן הקהילה הצליחה לבדוק את התוכנית בפירוט רב. עד כה כמעט ולא נמצאו חולשות, ולכן גרסה 7.1a עדיין נחשבת בדרך כלל לבטוחה מאוד.
- מזלג שנקרא TrueCrypt הוא VeraCrypt. המשמעות היא שהתוכנה נוצרה מהמסגרת המצליחה מאוד של TrueCrypt ובהתאם היא טובה באותה מידה.
- שלא כמו TrueCrypt, VeraCrypt מפותח עוד יותר ואף תיקן כמה חולשות של TrueCrypt.
- הביקורות של VeraCrypt טרם היו נרחבות כמו זו של TrueCrypt, אך בשל שורשי הפרויקט והמקור הפתוח שלו, ההערכה היא כי VeraCrypt היא בטוחה.