موضوع مقاله: وراکریپت | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # وراکریپت | مقدمه: وراکریپت یک ابزار آزاد متن‌باز برای رمزنگاری دیسک یا به اصطلاح رمزگذاری در حین پرواز (OTFE) است. | ## بخش 1: وراکریپت | این نرم‌افزار می‌تواند یک دیسک رمزگذاری شده مجازی ایجاد کند که درست مانند یک دیسک معمولی اما در یک فایل کار می‌کند. همچنین می‌تواند یک پارتیشن یا (در ویندوز) کل دستگاه ذخیره‌سازی را با احراز هویت پیش از راه‌اندازی رمزگذاری کند. بسیاری از پیشرفت‌های امنیتی پیاده‌سازی شده‌اند و نگرانی‌ها در ممیزی کد تروکریپت برطرف شده‌است. وراکریپت شامل بهینه‌سازی‌هایی برای توابع هش رمزنگاری و رمزنگاری‌های اصلی است که عملکرد را در CPUهای مدرن افزایش می‌دهد. به‌طور پیش‌فرض، بسته به تابع هش اصلی مورد استفاده، بین ۲۰۰۰۰۰ تا ۶۵۵۳۳۱ تکرار انجام می‌شوند. بهبودهای امنیتی تیم توسعه وراکریپت فرمت ذخیره‌سازی تروکریپت را در برابر حمله آژانس امنیت ملی (NSA) بسیار آسیب‌پذیر می‌دانست، بنابراین فرمت جدیدی ایجاد کرد که با تروکریپت ناسازگار است. یک ممیزی امنیتی مستقل از تروکریپت که در ۲۹ سپتامبر ۲۰۱۵ منتشر شد، نشان داد تروکریپت شامل دو آسیب‌پذیری در درایور نصب ویندوز است که به مهاجم اجازه اجرای کد دلخواه و افزایش امتیاز از طریق ربودن DLL را می‌دهد. این مشکل در وراکریپت در ژانویه ۲۰۱۶ برطرف شد در حالی که تروکریپت از ۱۰۰۰ تکرار از الگوریتم PBKDF2 - RIPEMD 160 برای پارتیشن‌های سیستم استفاده می‌کند، وراکریپت به‌طور پیش‌فرض از ۲۰۰۰۰۰ یا ۳۲۷۶۶۱ تکرار استفاده می‌کند (که بسته به الگوریتم استفاده شده توسط کاربر قابل تنظیم است تا کمتر از ۲۰۴۸ باشد). در حالی که این تنظیمات پیش‌فرض وراکریپت را در باز کردن پارتیشن‌های رمزگذاری شده کندتر می‌کند، حملات حدس زدن رمز عبور را نیز کندتر می‌کند. وراکریپت خارج از جعبه از یک مقدار PIM معقول برای بهبود امنیت استفاده می‌کند، اما کاربران می‌توانند مقدار بالاتری را برای افزایش امنیت ارائه دهند. نقطه ضعف اصلی این ویژگی این است که روند باز کردن بایگانی‌های رمزگذاری شده را حتی کندتر می‌کند. یک آسیب‌پذیری در بوت لودر در ویندوز برطرف شد و بهینه‌سازی‌های مختلفی نیز انجام شد. کاربران لینوکس و macOS از پشتیبانی از دیسک‌های سخت با اندازه‌های بخش بزرگتر از ۵۱۲ بهره می‌برند. پسوردهای یونیکد از نسخه ۱٫۱۷ در همه سیستم عامل‌ها پشتیبانی می‌شوند (به جز رمزگذاری سیستم در ویندوز). وراکریپت قابلیت بوت کردن پارتیشن‌های سیستم را با استفاده از UEFI در نسخه 1.18a اضافه کرد. گزینه فعال/غیرفعال کردن پشتیبانی از فرمان TRIM برای درایوهای سیستمی و غیر سیستمی در نسخه ۱٫۲۲ اضافه شد. | ## بخش 2: وراکریپت | پاک کردن کلیدهای رمزگذاری سیستم از RAM در هنگام خاموش کردن / راه اندازی مجدد به کاهش برخی از حملات بوت سرد، اضافه شده در نسخه ۱٫۲۴ کمک می‌کند. رمزگذاری رم برای کلیدها و رمزهای عبور در سیستم‌های 64 بیتی در نسخه ۱٫۲۴ اضافه شد. حسابرس نتایج را در ۱۷ اکتبر ۲۰۱۶ منتشر کرد در همان روز، IDRIX نسخه ۱٫۱۹ را منتشر کرد که آسیب‌پذیری‌های اصلی شناسایی شده در ممیزی را برطرف کرد. موسسه فراونهوفر برای فناوری اطلاعات امن (SIT) ممیزی دیگری را در سال ۲۰۲۰ به دنبال درخواست اداره فدرال امنیت اطلاعات آلمان (BSI) انجام داد و نتایج را در اکتبر ۲۰۲۰ منتشر کرد اقدامات احتیاطی امنیتی انواع مختلفی از حملات وجود دارد که تمام رمزگذاری دیسک مبتنی بر نرم‌افزار در برابر آنها آسیب‌پذیر است. همانند تروکریپت، اسناد وراکریپت به کاربران دستور می‌دهد تا اقدامات احتیاطی امنیتی مختلفی را برای کاهش این حملات دنبال کنند، که چند مورد از آنها در زیر به تفصیل آمده‌است. در برخی از رایانه‌های شخصی، DRAM محتویات خود را برای چند ثانیه پس از قطع برق (یا اگر دما کاهش یابد، مدت بیشتری حفظ می‌کند). حتی اگر مقداری تخریب در محتویات حافظه وجود داشته باشد، الگوریتم‌های مختلف ممکن است بتوانند کلیدها را بازیابی کنند. این روش که به عنوان حمله راه‌اندازی سرد شناخته می‌شود (که به ویژه برای رایانه نوت بوکی که در حالت روشن، معلق یا قفل صفحه به دست می‌آید اعمال می‌شود)، با موفقیت برای حمله به یک سیستم فایل محافظت شده توسط نسخه‌های تروکریپت نسخه 4.3a و 5.0a در سال 2008. با نسخه ۱٫۲۴، وراکریپت گزینه رمزگذاری کلیدهای RAM و رمزهای عبور در نسخه‌های x64 ویندوز، با سربار CPU کمتر از ۱۰٪ و گزینه پاک کردن تمام کلیدهای رمزگذاری از حافظه زمانی که دستگاه جدیدی متصل است، اضافه کرد. سخت‌افزار دستکاری شده اسناد وراکریپت بیان می‌کند که وراکریپت نمی‌تواند داده‌ها را روی رایانه ایمن کند، اگر مهاجم به‌طور فیزیکی به آن دسترسی داشته باشد و وراکریپت مجدداً توسط کاربر در رایانه در معرض خطر استفاده می‌شود. مهاجمی که به کامپیوتر دسترسی فیزیکی دارد، می‌تواند، برای مثال، یک کیلاگر سخت‌افزار یا نرم‌افزار، یک دستگاه گذرگاه مستر که حافظه را ضبط می‌کند، نصب کند یا هر سخت‌افزار یا نرم‌افزار مخرب دیگری را نصب کند، که به مهاجم اجازه می‌دهد تا داده‌های رمزگذاری نشده (از جمله کلیدهای رمزگذاری و رمزهای عبور) را ضبط کند) یا برای رمزگشایی داده‌های رمزگذاری شده با استفاده از رمزهای عبور ضبط شده یا کلیدهای رمزگذاری؛ بنابراین امنیت فیزیکی مقدمه اساسی یک سیستم امن است. برخی از انواع بدافزارها برای ثبت ضربه‌های کلید طراحی شده‌اند، از جمله رمزهای عبور تایپ‌شده، که ممکن است سپس از طریق اینترنت برای مهاجم ارسال شوند یا در یک درایو محلی رمزگذاری‌نشده ذخیره شوند که مهاجم ممکن است بعداً، زمانی که دسترسی فیزیکی به آن پیدا کرد، بتواند آن را بخواند. ماژول پلتفرم مورد اعتماد وراکریپت از ماژول پلتفرم قابل اعتماد (TPM) استفاده نمی‌کند. سؤالات متداول وراکریپت نظر منفی توسعه دهندگان اصلی تروکریپت را کلمه به کلمه تکرار می‌کند. توسعه دهندگان تروکریپت بر این عقیده بودند که هدف انحصاری TPM «محافظت در برابر حملاتی است که مهاجم را ملزم به داشتن امتیازات سرپرست یا دسترسی فیزیکی به رایانه می‌کند». مهاجمی که دسترسی فیزیکی یا مدیریتی به رایانه دارد، می‌تواند TPM را دور بزند، به عنوان مثال، با نصب یک Logger ضربه‌ای کلید سخت‌افزاری، با تنظیم مجدد TPM، یا با گرفتن محتویات حافظه و بازیابی کلیدهای صادرشده توسط TPM. | ## بخش 3: وراکریپت | درست است که پس از دستیابی به دسترسی فیزیکی نامحدود یا امتیازات اداری، دور زدن سایر اقدامات امنیتی موجود فقط مسئله زمان است. با این حال، متوقف کردن یک مهاجم با داشتن امتیازات اداری هرگز یکی از اهداف TPM نبوده‌است. با این حال، TPM ممکن است میزان موفقیت حمله راه‌اندازی سرد را که در بالا توضیح داده شد کاهش دهد. انکار قابل قبول مانند پیشگامش تروکریپت، وراکریپت از انکار قابل قبول حمایت می‌کند. نسخه‌های ویندوز وراکریپت می‌توانند یک سیستم عامل رمزگذاری شده پنهان که ممکن است وجود آن انکار شود ایجاد و اجرا کنند. اسناد وراکریپت راه‌هایی را که ویژگی‌های انکار حجم پنهان ممکن است به خطر افتاده باشد (به عنوان مثال، توسط نرم‌افزار شخص ثالث که ممکن است اطلاعات را از طریق فایل‌های موقت یا از طریق ریز عکس‌ها به خطر بیندازد) و راه‌های احتمالی برای جلوگیری از این موارد را فهرست می‌کند. کارایی وراکریپت از موازی سازی پشتیبانی می‌کند رمزگذاری برای سیستم‌های چند هسته ای در مایکروسافت ویندوز، عملیات خواندن و نوشتن خط لوله (شکلی از پردازش ناهمزمان) برای کاهش عملکرد رمزگذاری و رمزگشایی. در پردازنده‌هایی که از مجموعه دستورالعمل‌های AES-NI پشتیبانی می‌کنند، وراکریپت از AES با شتاب سخت‌افزاری برای بهبود عملکرد بیشتر پشتیبانی می‌کند. مدل مجوز و منبع وراکریپت از پروژه تروکریپت که از آن زمان متوقف شده بود در سال ۲۰۱۳ جدا شد. در سال‌های پس از آن، تعداد بیشتری از کدهای وراکریپت تحت مجوز آپاچی ۲٫۰ بازنویسی و منتشر شده‌اند. در ۲۸ مه ۲۰۱۴ تروکریپت تحت شرایط غیرعادی رها شد، و هیچ راهی برای تماس با توسعه دهندگان سابق وجود ندارد. مجوز تروکریپت به‌طور کلی به عنوان نرم‌افزار کد-موجود در نظر گرفته می‌شود اما آزاد و متن‌باز نیست، همچنین مجوز آپاچی به‌طور جهانی آزاد و منبع باز در نظر گرفته می‌شود و مجوز مختلط وراکریپت به‌طور گسترده اما به‌طور کلی به عنوان آزاد و متن‌باز در نظر گرفته نمی‌شود. بنیاد نرم‌افزار آزاد مجوز تروکریپت را غیر آزاد تعیین کرده اما تصمیمی در مورد مجوز وراکریپت منتشر نکرده است. بیشتر این موارد به این دلیل است که وراکریپت و تروکریپت مجوزهای پشتیبانی یا تأیید شده ندارند. | ## جمع‌بندی | دبیان تمام نرم‌افزارهایی را که دستورالعمل‌های DFSG خود را رعایت نمی‌کنند در نظر می‌گیرد.