گھر سیکیورٹی واچ Truecrypt بند؛ اپنے ڈیٹا کو خفیہ کرنے کیلئے اب کیا استعمال کریں

Truecrypt بند؛ اپنے ڈیٹا کو خفیہ کرنے کیلئے اب کیا استعمال کریں

ویڈیو: ئەو ڤیدیۆی بوویە Ù‡Û†ÛŒ تۆبە کردنی زۆر گەنج (اکتوبر 2024)

ویڈیو: ئەو ڤیدیۆی بوویە Ù‡Û†ÛŒ تۆبە کردنی زۆر گەنج (اکتوبر 2024)
Anonim

اگر آپ اپنے اعداد و شمار کو خفیہ کرنے کے لئے ٹروکرپٹ استعمال کرتے ہیں تو ، آپ کو اپنی فائلوں ، اور حتی کہ پوری ہارڈ ڈرائیوز کی حفاظت کے ل a مختلف انکرپشن سافٹ ویئر میں سوئچ کرنے کی ضرورت ہے۔

اوپن سورس اور آزادانہ طور پر دستیاب ٹروکریپٹ سافٹ ویئر پچھلے دس سالوں سے مشہور ہے کیونکہ یہ سمجھا جاتا تھا کہ وہ بڑے دکانداروں سے آزاد ہے۔ سافٹ ویئر بنانے والوں کی عوامی سطح پر شناخت نہیں کی گئی ہے۔ ایڈورڈ سنوڈن نے مبینہ طور پر ٹروکریپٹ استعمال کیا ، اور سیکیورٹی کے ماہر بروس شنئیر اس سافٹ ویئر کے ایک اور معروف حامی تھے۔ اس آلے نے فلیش ڈرائیو یا ہارڈ ڈرائیو کو خفیہ کردہ حجم میں تبدیل کرنا آسان بنا دیا ، اور اس پر محفوظ کردہ تمام کوائف کو نگاہوں سے محفوظ رکھتے ہوئے۔

پراسرار تخلیق کاروں نے بدھ کے روز اچانک اچانک ٹری کریپٹ کو بند کردیا ، اور یہ دعوی کیا کہ اسے استعمال کرنا غیر محفوظ ہے۔ "انتباہ: ٹرسٹ کریپٹ کا استعمال محفوظ نہیں ہے کیونکہ اس میں سیکیورٹی کے غیر موزوں مسائل شامل ہوسکتے ہیں ،" ٹرائی کریپٹ کے سورسفورج صفحے پر متن کو پڑھیں۔ اس پیغام میں کہا گیا ہے ، "آپ کو اپنے پلیٹ فارم پر تعاون یافتہ انکرپٹڈ ڈسک یا ورچوئل ڈسک امیجز میں ٹروکرپٹ کے ذریعہ مرموز کردہ کوئی بھی ڈیٹا منتقل کرنا چاہئے۔"

"اب وقت آگیا ہے کہ اپنی فائلوں اور ہارڈ ڈرائیو کو خفیہ کرنے کے لئے متبادل راستہ تلاش کرنا شروع کیا جائے ،" آزاد سلامتی کے مشیر گراہم کلولی نے لکھا۔

اتفاق رائے: دھوکہ باز نہیں

پہلے تو یہ خدشات موجود تھے کہ کچھ بدنیتی پر مبنی حملہ آوروں نے سائٹ کو خراب کردیا ہے ، لیکن یہ تیزی سے واضح ہوتا جارہا ہے کہ یہ دھوکہ دہی نہیں ہے۔ سورس فورج سائٹ اب ٹروکرپٹ کا جدید ترین ورژن پیش کرتا ہے (ڈیولپرٹ پر ڈویلپرز کے ذریعہ دستخط کیے گئے ہیں تاکہ یہ ہیک نہیں ہے) جو انسٹالیشن کے عمل کے دوران انتباہی پاپ اپ صارفین کو آگاہ کرے گا کہ وہ بٹ لاکر یا کوئی اور ٹول استعمال کریں۔

جان ہاپکنز یونیورسٹی میں خفیہ نگاری میں ماہر پروفیسر میتھیو گرین نے کہا ، "مجھے لگتا ہے کہ یہ ناممکن ہے کہ کسی نامعلوم ہیکر نے ٹروکرپٹ ڈویلپرز کی نشاندہی کی ، ان کی دستخط کی چوری چوری کی اور ان کی سائٹ کو ہیک کردیا۔"

آگے کیا کرنا ہے

سائٹ ، نیز سافٹ ویئر پر پاپ اپ الرٹ کے ساتھ ، مائیکروسافٹ کی بٹ لاکر سروس ، جو مائیکروسافٹ وسٹا الٹیمیٹ اور انٹرپرائز ، ونڈوز 7 الٹیمیٹ اور انٹرپرائز ، اور ونڈوز 8 پرو اور انٹرپرائز میں بنائی گئی ہے ، کو ٹروکرپٹ-خفیہ فائلوں کو منتقل کرنے کے بارے میں ہدایات موجود ہیں۔ ٹروکرپٹ ورژن 7.2 صارفین کو اپنی فائلوں کو ڈکرائیٹ کرنے دیتا ہے لیکن وہ انکرپٹڈ نئی جلدیں تخلیق نہیں کرنے دیتا ہے۔

اگرچہ بٹ لاکر واضح متبادل ہے ، اس کے علاوہ اور بھی اختیارات ہیں۔ شنائیر نے دی رجسٹر کو بتایا کہ وہ اپنے ڈیٹا کو خفیہ کرنے کے لئے سیمنٹیک کے پی جی پی ڈسک کی طرف واپس جارہا ہے۔ سیمنٹیک ڈرائیو انکرپیکشن (ایک صارف کے لائسنس کے لئے $ 110) پی جی پی کا استعمال کرتا ہے ، جو ایک معروف خفیہ کاری کا طریقہ ہے۔ ونڈوز کے لئے دوسرے مفت ٹولز ہیں ، جیسے ڈسککریپٹر۔ سیکیورٹی کے ماہر گرگق نے پچھلے سال ٹرو کریپٹ متبادلات کی ایک فہرست اکٹھا کردی جو اب بھی کارآمد ہے۔

سنز انسٹی ٹیوٹ کے جوہانس الریچ نے سفارش کی کہ میک OS X صارفین فائل وولٹ 2 کے ساتھ قائم رہیں ، جو OS X 10.7 (شعر) اور بعد میں بنایا گیا ہے۔ فائل والٹ میں XTS-AES 128 بٹ سائفر کا استعمال کیا گیا ہے ، جو NSA کے ذریعہ استعمال کیا جاتا ہے۔ الریچ نے کہا ، لینکس صارفین کو بلٹ میں لینکس یونیفائیڈ کلیدی سیٹ اپ (ایل یو کے ایس) کے ساتھ رہنا چاہئے۔ اگر آپ اوبنٹو استعمال کرتے ہیں تو ، آپریٹنگ سسٹم انسٹالر کے پاس شروع سے ہی مکمل ڈسک انکرپشن کو آن کرنے کا اختیار موجود ہے۔

تاہم ، صارفین کو پورٹیبل ڈرائیوز کے ل a ایک مختلف ٹول کی ضرورت ہوگی جو مختلف آپریٹنگ سسٹم کے مابین حرکت پذیر ہیں۔ "پی جی پی / گنو پی جی کے ذہن میں آتا ہے ،" الریچ نے انفارمیسی ہینڈلرز ڈائری پر کہا۔

جرمن کمپنی اسٹیگانوس اپنے انکرپشن ٹول کا ایک پرانا ورژن پیش کررہی ہے (ورژن 15 ان کا تازہ ترین ہے ، لیکن یہ پیش کش ورژن 14 کے لئے ہے) مفت میں صارفین کو ، جو واقعی اتنا مثالی نہیں ہے۔

نامعلوم خطرے

حقیقت یہ ہے کہ ٹروکرپٹ کو سیکیورٹی سے متعلق کمزوریوں کا سامنا کرنا پڑ سکتا ہے اس بات پر تضاد ہے کہ سوفٹویئر کے لئے فی الحال آزاد آڈٹ جاری ہے اور ایسی کوئی اطلاعات نہیں تھیں۔ حامیوں نے ان تحفظات کی وجہ سے آڈٹ کے لئے ،000 70،000 اکٹھا کیا جن کی وجہ سے قومی سلامتی ایجنسی کو قابل قدر اعداد و شمار کی اہم مقدار کو ڈی کوڈ کرنے کی صلاحیت ہے۔ ٹروکرپٹ بوٹلوڈر کی طرف دیکھنے والی تحقیقات کا پہلا مرحلہ ابھی پچھلے مہینے جاری کیا گیا تھا۔ اس میں "گھر کے دروازوں یا جان بوجھ کر خامیوں کا کوئی ثبوت نہیں ملا۔" اگلے مرحلے میں ، جو سافٹ ویئر کے ذریعہ استعمال کردہ خفیہ نگاری کی جانچ کرے گا ، اس موسم گرما میں مکمل ہونا تھا۔

گرین ، جو آڈٹ میں شامل لوگوں میں شامل تھے ، نے کہا کہ انہیں ٹروکرپٹ ڈویلپرز کی منصوبہ بندی کے بارے میں پیشگی انتباہ نہیں تھا۔ "آخری بار میں نے ٹروکریپٹ سے سنا تھا: 'ہم آپ کے آڈٹ کے فیز 2 کے نتائج کے منتظر ہیں۔ کہ آپ اپنی تمام کوششوں کے لئے ایک بار پھر!'" انہوں نے ٹویٹر پر پوسٹ کیا۔ توقع ہے کہ شٹ ڈاؤن کے باوجود آڈٹ جاری رہے گا۔

یہ ممکن ہے کہ سافٹ ویئر کے تخلیق کاروں نے ترقی کو روکنے کا فیصلہ کیا کیونکہ یہ ٹول اتنا پرانا ہے۔ مائیکرو سافٹ نے ونڈوز ایکس پی کی حمایت ختم کرنے کے بعد 5/2014 میں ترقی کا خاتمہ کیا ، "سورس فورج پر جاری پیغام میں کہا گیا ہے۔ "ونڈوز 8/7 / وسٹا اور بعد میں مرموز ڈسک اور ورچوئل ڈسک امیجز کے لئے مربوط تعاون کی پیش کش کی۔" ڈیفالٹ کے ذریعہ بہت سارے آپریٹنگ سسٹم میں خفیہ کاری کے ساتھ ، ڈویلپرز کو لگا ہوگا کہ اب سافٹ ویئر کی ضرورت نہیں ہے۔

چیزوں کو اور بھی مذموم بنانے کے ل appears ، یہ معلوم ہوتا ہے کہ 19 True مئی کو ٹریکرپٹ کو محفوظ آپریٹنگ سسٹم دم (جو ایک اور سنوڈن کا پسندیدہ بھی ہے) سے ہٹانے کے لئے ایک ٹکٹ شامل کیا گیا تھا۔ جو بھی معاملہ ہے ، یہ واضح ہے کہ اس مرحلے میں کوئی بھی سافٹ ویئر استعمال نہیں کرنا چاہئے۔

کلیے نے لکھا ، "چاہے ٹھوس کریپٹ کے لئے دھوکہ دہی ، ہیک ، یا حقیقی زندگی کے خاتمے ، یہ بات واضح ہے کہ سیکیورٹی سے متعلق کوئی بھی صارف اس شکست کے بعد سافٹ ویئر پر بھروسہ کرنے میں آسانی محسوس نہیں کر رہا ہے۔"

Truecrypt بند؛ اپنے ڈیٹا کو خفیہ کرنے کیلئے اب کیا استعمال کریں