Veracrypt

Hur säkert är det än idag?

Beror helt på ditt lösenord minst 12 tecken, siffror bokstäver små och stora samt specialtecken

Tack

VeraCrypt knäcktes av polisen för några månader sedan.

Den tyska myndigheten för information och datasäkerhet (BSI) gjorde 2020 en djupgående utvärdering av Veracrypt som var för det mesta positiv.


Den enda kritiken var att:

Med andra ord så behöver du se till att när du använder Veracrypt så behöver du använda det på en dator som du har full kontroll över, du får alltså inte ha några virus, trojaner eller annat skit.

Du behöver också se till att du inte har några Veracrypt-krypterade diskar eller volymer öppna när du är borta från datorn för att skydda dig från att några eventuella tjuvar ska kunna komma åt din information efter att de stulit din dator.

Den 118 sidiga utredningen finns här: https://www.bsi.bund.de/SharedDocs/D...cationFile&v=1

Länk?

Japp det var ett taskigt lösenord

Har man password123 som lösenord finns det ingen säkerhet oavsett krypteringsprogram. VeraCrypt gör brute force mycket svårare än de flesta andra pga iterations dock.

Veracrypt är endast så säkert som ditt lösenord. Vilket rimmar sant när du pratar om all form av kryptering. Men för att svara på TS fråga om det är säkert? Ja, vid korrekt konfigurering är det mycket säkert.

Skulle jag rekommendera Veracrypt som krypteringsverktyg? Nej, framförallt för att det har en potential att krasha vid full disk kryptering samt så är det extremt buggigt och segt om du ska mounta "hidden volumes".

Windows --> Bitlocker
Linux --> LUKS

Om din hotbild inte är konspiratorisk, så skulle jag tycka att den är tillräckligt säker. Andra lösningar som jag testat kan vara lite trubbiga, men andra som jag inte testat (LUKS, etc) ser mycket lovande ut. Om du vill testa något nytt som jag tycker är det mest paranoida jag någonsin sett skulle jag kolla på Shufflecake (https://shufflecake.net/). Ganska experimentellt och ostabilt, men överlag ett ganska coolt projekt.

Som Highfashion säger så tror jag inte att den svaga länken i din OPSEC är VeraCrypt. Den mänskliga faktorn kommer antagligen vara svagast. Nästintill det skulle andra program på samma OS vara det som underminerar din filgömma. Märkte själv för några dagar sedan att flera program sparade så pass mycket information om filer (från krypterade volymer) att man ganska enkelt kunde pussla ihop mycket av det krypterade innehållet från kaksmulorna som lämnats i ".local" och ".cache".