Veracrypt: tra mito, leggenda e pressapochismo

[retalv]

Per chi negli anni non avesse letto di questo software (anche su queste pagine) faccio un veloce sunto: questo software crea dischi virtuali e reali crittografati per registrare archivi su disco in modo inaccessibile per chi non possiede le chiavi di accesso.

Il software è (di fatto) l'erede di TrueCrypt, un software da anni non più aggiornato dagli sviluppatori originari.

(Sul WEB troverete altri software gratuiti che possono proteggere i vostri archivi da occhi indiscreti ma quasi tutti peccano in sicurezza: per fare un esempio uno di questi (spesso pubblicizzato per l'innovativo sistema di password di codifica-decodifica) pensa bene di leggere parte delle vostre "cartelle" (directory) PRIMA di collegarsi col sito di sviluppo per verificare la presenza di aggiornamenti ... e questa funzione NON può essere disattivata... alla faccia della privacy e della sicurezza... )

MITO

Questo software Open Source nato con le migliori intenzioni di perseguire le orme dell'allora ancora attivo TrueCrypt voleva divenire prima il suo naturale fork e poi, alla dismissione, il suo naturale successore.

Malgrado la dichiarata volontà degli ideatori originari di mantenere come sempre Open Source i sorgenti di TrueCrypt ma di NON rendere libero il marchio (dichiararono che il sorgente era "troppo complicato" da mantenere e sviluppare e non volevano legare il marchio a futuri sviluppi... e avevano ragione...) VeraCrypt prese "forza" e raccolse le raccomandazioni dell'audit eseguito sui sorgenti dell'ultimo rilascio di TrueCrypt v7.1a.

LEGGENDA

Si narra che l'evoluzione del software sia stata molto veloce e piena di nuove opzioni implementate, a mero esempio a volte interessanti (supporto UEFI), a volte discutibili (una gestione farraginosa e imbarazzante del PIM), a volte poco utili (infiliamoci tutti gli algoritmi di codifica open che si trovano in giro sul WEB) e a volte inutili e controproducenti (rendiamo possibile l'uso di caratteri ASCII non stampabili).

PRESSAPOCHISMO

L'evoluzione del pacchetto non ha quasi mai lasciato spazio al consolidamento trascinando negli anni sia gli errori concettuali sia quelli non scoperti dalla ristretta platea di utilizzatori (ognuno usa il software per le proprie esigenze e si accorge solo al mutare di queste che usandolo in maniera diversa risulta pernicioso o inutilizzabile.

L'8 Marzo 2019 è stata rilasciata la Beta5 della v1.24 e da quel momento non sono evidenti evoluzioni del software ne dei numerosi problemi descritti nelle pagine di discussione del progetto, ad esempio ...

https://sourceforge.net/p/veracrypt/...ion/technical/
https://sourceforge.net/p/veracrypt/...sion/features/
https://sourceforge.net/p/veracrypt/discussion/general/

Essendo un progetto open source ad uso GRATUITO nulla è ovviamente dovuto e qualsiasi richiesta a qualsiasi titolo in merito al progetto altro non è che una preghiera ma è quantomeno bizzarro, quali che siano gli indiscutibili motivi di assenza dello sviluppatore (pare dovuta a esigenze personali, di qualunque cosa si tratti, faccio i migliori auguri) che hanno portato allo status quo, non dare (in 6 mesi) un minimo di assistenza ai tanti che chiedono aiuto sulle problematiche (a dire il vero a volte inesistenti e scaturite da imperizia).

Personalmente, dopo l'esperienza degli scorsi anni in cui riguardo la gestione del PIM mi venne lasciato intendere che la richiesta di inserire la definizione tramite la digitazione della chiave era inutile (peccato che ha distanza di tempo altri hanno fatto la stessa richiesta ricevendo +o- la stessa risposta) e causa anche l'attuale stato di alta inaffidabilità del pacchetto, sono tornato all'ultima versione di TrueCrypt.

Nel caso qualcuno fosse interessato a software per uso lavorativo con le funzioni dei suddetti e non volesse impelagarsi in queste problematiche o utilizzare software obsoleti, esistono diversi pacchetti commerciali (spesso acquistabili con licenza annuale) che vi garantiranno una adeguata assistenza: per non fare torto a nessuno di questi... basta cercare sul WEB.

[retalv]

Per gli eventuali interessati, ieri è stata rilasciata una nuova beta (#6) che trovate a questo indirizzo...

https://sourceforge.net/projects/ver...htly%20Builds/

Il changelog non è stato aggiornato, per le news andate a leggere nel topic seguente...

https://sourceforge.net/p/veracrypt/...ad/1aa241dcfc/

Sembra si continui ad andare avanti col paraocchi... un vero peccato ...

P.S.
In separata sede mi è stato chiesto quali programmi commerciali possono essere alternativi (in linea di massima) a Veracrypt... quello che segue è una sparuta lista...

Steganos Safe
https://www.steganos.com/de/produkte/steganos-safe-21

Rohos Disk Encryption
https://www.rohos.com/products/rohos-disk-encryption/

Jetico BestCrypt
https://www.jetico.com/

Folder Lock
https://www.newsoftwares.net/folderlock/

...poi vedete voi, ci sono pro e contro in tutti ma una lettura attenta delle caratteristiche sarà sicuramente di aiuto...

[retalv]

La versione beta è durata un giorno...



... ieri 06/10/2019 è stata rilasciata la versione 1.24 finale con una valanga di nuove cose (compreso, credo, un nuovo cipher) ma con pochi fix sul pregresso.

Scoraggiante anche l'assenza di un pacchetto bundle linux che possa essere installato su qualsivoglia distribuzione...

Rettifico: un pacchetto denominato bundle è stato inserito dopo la scrittura di questo post, ma altro non è che il solito archivio unico di tutti i files rilasciati compresi i sorgenti come ha fatto per tutti i rilasci ufficiali... alias: una "sola", avrebbe avuto senso se fosse un pacchetto come VMware for Linux ma ... così il senso dove sta? Se mi serve il pacchetto RPM che me ne faccio di quelli DEB??

https://sourceforge.net/projects/ver...aCrypt%201.24/

C.V.D.

[retalv]

Dubito che lo sviluppatore di VeraCrypt abbia letto i post precedenti, ma pare che il buon senso sia stato riacquistato...

Negli ultimi sei mesi pare che abbia compreso che il consolidamento è basilare.

Ha aggiornato il software con sei updates correggendo molti bug e mantenendo il numero di versione stabile alla 1.24 (quindi senza ulteriori opzioni aggiunte).

Immagino che i bugs corretti siano molti più di quelli documentati malgrado non l'ho ancora provato.

In altre parole pare che il SW sia stato consolidato ed è sparito il mega archivio "bundle" ... forse ne ha capito l'inutilità ... ;-)

[retalv]

La faccio corta... uscito l'aggiornamento N°7 con diversi aggiornamenti e risoluzione problematiche, riapparso l'archivio BUNDLE :-) ...

Non ho avuto tempo di giochicchiare con l'aggiornamento 6 ne tanto meno ne ho per farlo con questo ultimo aggiornamento ma una cosa l'ho provata... adesso il software per Windows è spittato in legacy (XP,Vista,Win7) e standard (Win10), peccato che non ci sono controlli... se installi il legacy su Win10 si installa senza problemi, stessa cosa se installi la versione standard su Win7... il solito stato di bananas