Krypterede containere med VeraCrypt

VeraCrypt blev skabt, efter at TrueCrypt blev udfaset i 2014 under mystiske omstændigheder. VeraCrypt er en forgrening med betydelige sikkerhedsforbedringer: et øget antal iterationer ved nøgleafledning til diskenhedens header (titusindvis mod nogle få hundrede i TrueCrypt), hvilket gør brute force-angreb langt sværere. En uafhængig sikkerhedsrevision (OSTIF, 2016) fandt ingen kritiske sårbarheder i VeraCrypt.

En almindelig VeraCrypt-diskenhed er en containerfil af en vilkårlig størrelse, der er gemt i et filsystem. Sådan opretter du en: Åbn VeraCrypt, klik på Create Volume, vælg Create an encrypted file container, vælg diskenhedens placering og størrelse, vælg algoritmer, angiv en adgangskode, og formatér. Den resulterende fil fremstår som tilfældige data for alle, der ikke har adgangskoden. Den kan flyttes, kopieres eller sikkerhedskopieres som enhver anden fil.

VeraCrypt tilbyder flere krypteringsmuligheder: AES-256, Serpent, Twofish og kaskader (AES-Twofish-Serpent). AES-256 med XTS-tilstand er det anbefalede valg for de fleste brugere: Den er hardwareaccelereret på moderne processorer via AES-NI, er blevet analyseret grundigt og har ingen kendte praktiske svagheder. Kaskader giver en ekstra sikkerhedsmargin, men er betydeligt langsommere. XTS-tilstand er udviklet specifikt til diskkryptering og håndterer sektorer uafhængigt.

VeraCrypt bruger en funktion til nøgleafledning (KDF) til at udlede diskenhedens krypteringsnøgle fra din adgangskode. Mulighederne omfatter PBKDF2-RIPEMD-160, PBKDF2-SHA-512, Whirlpool og Argon2id, som blev tilføjet for nylig. SHA-512 eller Argon2id er de moderne anbefalinger: De kræver meget hukommelse og beregningskraft, hvilket gør brute force-angreb uden netværksforbindelse ekstremt dyre, selv mod korte adgangskoder.

Montering af en VeraCrypt-diskenhed gør den tilgængelig som et virtuelt drev. VeraCrypt udfører nøgleafledningen fra din adgangskode, dekrypterer diskenhedens header for at gendanne hovednøglen og tilknytter containeren som et filsystem. Filer, der skrives til det monterede drev, krypteres undervejs. Afmontering fjerner tilknytningen, og containerfilen fremstår igen som tilfældige data.

VeraCrypts centrale funktion er gennemsigtig kryptering undervejs. Når du skriver en fil til en monteret VeraCrypt-diskenhed, krypteres den i hukommelsen, før den skrives til containerfilen. Når du læser en fil, dekrypteres den under læsningen. Programmer, der bruger den monterede diskenhed, ser et normalt filsystem og har ingen viden om det krypteringslag, der fungerer under dem.

VeraCrypt understøtter skjulte diskenheder i almindelige diskenheder. Den ydre diskenhed har én adgangskode, som viser uskadeligt indhold. En skjult diskenhed optager ubrugt plads i den ydre diskenhed og har en anden adgangskode, som viser følsomt indhold. Hvis du tvinges til at afsløre en adgangskode, kan du angive adgangskoden til den ydre diskenhed. Det er kryptografisk umuligt at bevise, at der findes en skjult diskenhed, hvilket giver plausibel benægtelse.

VeraCrypt kan oprette en skjult partition med et operativsystem for at opnå ekstremt plausibel benægtelse. Den ydre systempartition indeholder et lokkeoperativsystem, der starter normalt og ser legitimt ud. Den skjulte partition indeholder det rigtige følsomme operativsystem. Opstart med én adgangskode viser lokkeoperativsystemet, mens opstart med en anden viser det rigtige system. Implementeringen kræver et specifikt partitionslayout og en omhyggelig opsætningsproces.

Før du opretter en diskenhed, måler VeraCrypts værktøj til ydelsesmåling krypteringsgennemløbet for alle understøttede algoritmekombinationer på din hardware. Det hjælper dig med at vælge mellem enkelte algoritmer og kaskader ud fra realistiske forventninger til ydeevnen. På en moderne processor med AES-NI opnår AES-256-XTS typisk over 3 GB/s, så det kan ikke mærkes ved normal filadgang. Kaskader kan være 3-5 gange langsommere.

VeraCrypt kan kryptere hele systempartitionen, inklusive operativsystemet. Før Windows starter, beder VeraCrypt-startindlæseren (gemt i MBR- eller EFI-partitionen) om adgangskoden. Når den er indtastet korrekt, dekrypterer startindlæseren Windows-partitionen og overdrager kontrollen til operativsystemet. Det beskytter mod fysiske angreb, hvor en angriber fjerner drevet eller starter systemet fra et eksternt medie.

Sikkerhedsrevisionen af VeraCrypt udført af OSTIF/Quarkslab i 2016 identificerede 8 sårbarheder: 1 kritisk (i startindlæseren og med betydning for fuld diskkryptering), 3 med middelhøj alvorlighedsgrad og 4 med lav alvorlighedsgrad. VeraCrypt-udviklerne rettede alle problemer hurtigt. Revisionen bekræftede, at der ikke var nogen bagdøre, og fandt, at implementeringen af skjulte diskenheder var kryptografisk sund. Denne offentlige revision øgede tilliden til VeraCrypt betydeligt som erstatning for TrueCrypt.

Opsummering af VeraCrypt: efterfølger til TrueCrypt med sikkerhedsforbedringer og et godt resultat fra en sikkerhedsrevision, oprettelse af containerfiler som krypterede diskenheder, AES-256-XTS anbefales for ydeevne og sikkerhed, SHA-512 eller Argon2id til nøgleafledning, kryptering undervejs gør kryptering gennemsigtig for programmer, skjulte diskenheder giver plausibel benægtelse, og kryptering af systempartitionen beskytter operativsystemet mod fysiske angreb.