ট্রুক্রিপট বন্ধ; আপনার ডেটা এনক্রিপ্ট করতে এখন কী ব্যবহার করবেন

আপনি যদি আপনার ডেটা এনক্রিপ্ট করার জন্য ট্রুক্রিপ্ট ব্যবহার করেন তবে আপনার ফাইলগুলি এবং এমনকি পুরো হার্ড ড্রাইভগুলি সুরক্ষিত করার জন্য আপনাকে একটি আলাদা এনক্রিপশন সফ্টওয়্যারটিতে স্যুইচ করতে হবে।

ওপেন সোর্স এবং অবাধে উপলভ্য ট্রুক্রিপ্ট সফ্টওয়্যারটি গত দশ বছর ধরে জনপ্রিয় কারণ এটি বড় বিক্রেতাদের কাছ থেকে স্বাধীন বলে মনে হয়েছিল। সফ্টওয়্যারটির নির্মাতাদের প্রকাশ্যে চিহ্নিত করা যায়নি। এডওয়ার্ড স্নোডেন ট্রুক্রিপ্ট ব্যবহার করেছেন বলে অভিযোগ করেছেন এবং সুরক্ষা বিশেষজ্ঞ ব্রুস শ্নিয়ার এই সফ্টওয়্যারটির আরেকজন সুপরিচিত সমর্থক ছিলেন। সরঞ্জামটি ফ্ল্যাশ ড্রাইভ বা একটি হার্ড ড্রাইভকে একটি এনক্রিপ্ট করা ভলিউমে পরিণত করা সহজ করে তোলে, এতে প্রাইজিং চোখ থেকে এতে থাকা সমস্ত ডেটা সুরক্ষিত করে।

রহস্যজনক নির্মাতারা বুধবার হঠাৎ করে ট্রুক্রিপ্ট্ট বন্ধ করে দাবি করে যে এটি ব্যবহার করা নিরাপদ নয়। "সতর্কতা: ট্রান্সক্রিপট ব্যবহার করা সুরক্ষিত নয় কারণ এতে অপরিশোধিত সুরক্ষা সমস্যা থাকতে পারে, " ট্রুক্রিপ্টের সোর্সফোর পৃষ্ঠায় লেখাটি পড়ুন। "আপনার প্ল্যাটফর্মটিতে সমর্থিত এনক্রিপ্টড ডিস্ক বা ভার্চুয়াল ডিস্ক চিত্রগুলিতে ট্রুক্রিপ্ট দ্বারা এনক্রিপ্ট হওয়া কোনও ডেটা স্থানান্তরিত করা উচিত, " বার্তাটি বলেছিল।

"আপনার ফাইল এবং হার্ড ড্রাইভ এনক্রিপ্ট করার বিকল্প উপায় অনুসন্ধান করা এখন সময় এসেছে, " স্বতন্ত্র সুরক্ষা পরামর্শক গ্রাহাম ক্লুলে লিখেছিলেন।

Sensকমত্য: একটি প্রতারণা নয়

প্রথমে এমন উদ্বেগ ছিল যে কিছু দূষিত আক্রমণকারীরা সাইটটিকে বিকৃত করেছিল, তবে এটি ক্রমশ স্পষ্ট হয়ে উঠছে যে এটি কোনও প্রতারণা নয়। সোর্সফোর্স সাইটটি এখন ট্রুক্রিপ্টের একটি আপডেট সংস্করণ সরবরাহ করে (এটি বিকাশকারীদের দ্বারা ডিজিটালি স্বাক্ষরিত তাই এটি হ্যাক নয়) যা ব্যবহারকারীদের বিটলকার বা অন্য কোনও সরঞ্জাম ব্যবহার করা উচিত তা অবহিত করার জন্য ইনস্টলেশন প্রক্রিয়া চলাকালীন একটি সতর্কতা তৈরি করে।

জনস হপকিন্স বিশ্ববিদ্যালয়ের ক্রিপ্টোগ্রাফিতে বিশেষজ্ঞ প্রফেসর ম্যাথিউ গ্রিন বলেছেন, "আমি মনে করি এটি অসম্ভব বলে মনে হয় যে কোনও অজানা হ্যাকার ট্রুক্রিপ্ট বিকাশকারীদের চিহ্নিত করেছে, তাদের সই করার কীটি চুরি করেছে এবং তাদের সাইট হ্যাক করেছে।"

পরবর্তী কি করতে হবে

সাইটটিতে সফটওয়্যারটিতে পপআপ সতর্কতার সাথে মাইক্রোসফ্ট বিটলকার পরিষেবাটিতে উইন্ডোজ Ul আলটিমেট এবং এন্টারপ্রাইজ এবং উইন্ডোজ Pro প্রো এবং এন্টারপ্রাইজ এ নির্মিত ট্রুক্রিপট-এনক্রিপ্ট করা ফাইলগুলি স্থানান্তর করার নির্দেশনা রয়েছে। ট্রুক্রিপ্ট সংস্করণ 7.2 ব্যবহারকারীদের তাদের ফাইলগুলি ডিক্রিপ্ট করতে দেয় তবে তাদের নতুন এনক্রিপ্ট করা ভলিউম তৈরি করতে দেয় না।

যদিও বিটলকার হ'ল সুস্পষ্ট বিকল্প, ততক্ষণে অন্যান্য বিকল্প রয়েছে। শনিয়ার দ্য রেজিস্টারকে বলেছিলেন যে তিনি তার ডেটা এনক্রিপ্ট করতে সিম্যানটেকের পিজিপিডিস্কে ফিরে যাচ্ছেন। সিম্যানটেক ড্রাইভ এনক্রিপশন (একক ব্যবহারকারী লাইসেন্সের জন্য 110 ডলার) পিজিপি ব্যবহার করে, এটি একটি সুপরিচিত এনক্রিপশন পদ্ধতি। উইন্ডোজের জন্য অন্যান্য নিখরচায় সরঞ্জাম রয়েছে যেমন ডিস্কক্রিপ্টার। সুরক্ষা বিশেষজ্ঞ দ্য গ্রুগ গত বছর ট্রুক্রিপ্ট বিকল্পের একটি তালিকা একসাথে রেখেছিল, যা এখনও কার্যকর।

সানস ইনস্টিটিউটের জোহানেস উলরিচ সুপারিশ করেছিল যে ম্যাক ওএস এক্স ব্যবহারকারীরা ফাইলওয়াল্ট ২-এর সাথে লেগে আছেন, যা ওএস এক্স ১০.7 (সিংহ) এবং তার পরে তৈরি করা হয়েছে। ফাইলওয়াল্ট এক্সটিএস-এইএস 128-বিট সাইফার ব্যবহার করে, যা এনএসএ দ্বারা ব্যবহৃত একই জিনিস। লিনাক্স ব্যবহারকারীদের অন্তর্নির্মিত লিনাক্স ইউনিফাইড কী সেটআপ (এলইউকেএস) দিয়ে থাকা উচিত, উলারিচ বলেছিলেন। আপনি যদি উবুন্টু ব্যবহার করেন তবে অপারেটিং সিস্টেম ইনস্টলারটির শুরু থেকেই পুরো ডিস্ক এনক্রিপশন চালু করার বিকল্প রয়েছে।

তবে, ব্যবহারকারীরা বহনযোগ্য ড্রাইভগুলির জন্য বিভিন্ন অপারেটিং সিস্টেমের প্রয়োজন হবে যা বিভিন্ন অপারেটিং সিস্টেমের মধ্যে চলে। "পিজিপি / জ্ঞানপিজি মাথায় আসে, " ইনরিচস হ্যান্ডলার্স ডায়েরিতে অ্যালারিচ বলেছিলেন।

জার্মান সংস্থা স্টিগানোস তাদের এনক্রিপশন সরঞ্জামটির একটি পুরানো সংস্করণ সরবরাহ করছে (সংস্করণ 15 তাদের সর্বশেষ, তবে অফারটি 14 সংস্করণের জন্য) ব্যবহারকারীদের জন্য নিখরচায়, যা সত্যই আদর্শ নয়।

অজানা দুর্বলতা

এই সত্যটি যে সফ্টওয়্যারটির জন্য একটি নিরপেক্ষ নিরীক্ষা চলছে এবং এই ধরণের কোনও প্রতিবেদন পাওয়া যায় নি এই বিষয়টি বিবেচনা করে ট্রুক্রিপ্টের সুরক্ষার দুর্বলতা থাকতে পারে j সমর্থকরা উদ্বেগের কারণে নিরীক্ষণটির জন্য, 000 70, 000 জোগাড় করেছেন জাতীয় সুরক্ষা সংস্থার উল্লেখযোগ্য পরিমাণে এনক্রিপ্ট করা ডেটা ডিকোড করার ক্ষমতা রয়েছে। ট্রুক্রিপট বুটলোডারের দিকে তদন্তের প্রথম পর্বটি প্রকাশিত হয়েছিল মাত্র গত মাসে। এটি "পিছনের দরজা বা ইচ্ছাকৃত ত্রুটিগুলির কোনও প্রমাণ পাইনি।" পরবর্তী পর্যায়ে, যা সফ্টওয়্যার দ্বারা ব্যবহৃত ক্রিপ্টোগ্রাফি পরীক্ষা করবে, এই গ্রীষ্মে শেষ হওয়ার কথা ছিল।

গ্রিন, যিনি নিরীক্ষণের সাথে জড়িত লোকদের মধ্যে অন্যতম ছিলেন তিনি বলেছিলেন যে ট্রুক্রিপ্ট বিকাশকারীরা কী পরিকল্পনা করেছিলেন তার আগাম সতর্কতা তাঁর নেই। "সর্বশেষে ট্রুইক্রিপ্টের কাছ থেকে শুনেছিলাম: 'আমরা আপনার নিরীক্ষণের দ্বিতীয় ধাপের ফলাফলের অপেক্ষায় রয়েছি That যে আপনাকে আবার আপনার সমস্ত প্রচেষ্টার জন্য আপনি অনেক ধন্যবাদ!'" তিনি টুইটারে পোস্ট করেছেন। শাটডাউন সত্ত্বেও নিরীক্ষা চলবে বলে আশা করা হচ্ছে।

এটি সম্ভব যে সফ্টওয়্যারটির নির্মাতারা বিকাশ বন্ধ করার সিদ্ধান্ত নিয়েছিলেন কারণ সরঞ্জামটি এত পুরানো। মাইক্রোসফ্ট উইন্ডোজ এক্সপি সমর্থন বন্ধ করার পরে উন্নয়ন "5/2014 এ শেষ হয়েছিল, " সোর্সফোর্সে বার্তাটি জানিয়েছে। "উইন্ডোজ 8/7 / ভিস্তা এবং পরে এনক্রিপ্টড ডিস্ক এবং ভার্চুয়াল ডিস্ক চিত্রগুলির জন্য ইন্টিগ্রেটেড সমর্থন সরবরাহ করে" " ডিফল্টরূপে অনেকগুলি অপারেটিং সিস্টেমে এনক্রিপশন তৈরি হওয়ার পরে, বিকাশকারীরা সম্ভবত সফ্টওয়্যারটির আর প্রয়োজন নেই বলে অনুভব করতে পারেন।

জিনিসগুলিকে আরও মারাত্মক করে তোলার জন্য, এটি নিরাপদে অপারেটিং সিস্টেম টেলগুলি (এছাড়াও আরও একটি স্নোডেন প্রিয়) থেকে ট্রুক্রিপট সরানোর জন্য 19 মে একটি টিকিট যুক্ত করা হয়েছিল। যাই হউক না কেন, এটি পরিষ্কার যে এই মুহুর্তে সফ্টওয়্যারটি কেউ ব্যবহার করা উচিত নয়, ক্লিউ সতর্ক করেছিলেন।

ক্লিউ লিখেছেন, "ট্র্যাকক্রিপ্টের জন্য প্রতারণা, হ্যাক, বা সত্যিকারের জীবনের শেষ বিষয়, এটি স্পষ্ট যে কোনও সুরক্ষিত সচেতন-ব্যবহারকারী এই সফ্টওয়্যারটির পরে সফ্টওয়্যারটির উপর আস্থা রাখতে স্বাচ্ছন্দ্য বোধ করবেন না, " ক্লিউ লিখেছিলেন।