VeraCrypt és una excel·lent eina que serveix per realitzar xifratge de disc, emprant diferents algoritmes de xifratge com: AES, Serpent i Twofish, o una combinació dels mateixos.
Després de gairebé any i mig de desenvolupament (des de l'últim llançament estable), es va donar a conèixer la nova versió de VeraCrypt 1.26 en què es destaca el suport per a targetes intel·ligents bancàries EMV, s'han solucionat problemes de compatibilitat, millores de suport per al muntatge de particions i més.
Per als que desconeixen de VeraCrypt, han de saber que aquest és un fork del sistema de xifratge de particions de disc TrueCrypt. VeraCrypt es destaca per reemplaçar l'algorisme RIPEMD-160 utilitzat a TrueCrypt amb SHA-512 i SHA-256, augmentar la quantitat d'iteracions de hash, simplificar el procés de compilació per a Linux i macOS i eliminar els problemes identificats durant l'auditoria dels codis font de TrueCrypt.
Principals novetats de VeraCrypt 1.26.7
En aquesta nova versió que es presenta de VeraCrypt 1.26.7 podem dir que la novetat més destacable, és el nou suport afegit (tant per a Windows, MacOS i Linux) per a l'ús de targetes intel·ligents bancàries que compleixen amb l'estàndard EMV, com a magatzem de claus per accedir a particions que no són del sistema. Les targetes EMV es poden utilitzar a VeraCrypt sense necessitat de configurar per separat el mòdul PKCS#11 i sense introduir un codi PIN. El contingut del fitxer de clau es genera en funció de les dades úniques presents a la targeta.
Per la part dels canvis i millores a Windows, s'esmenta que a partir d'aquesta versió de VeraCrypt 1.26.7, la versió mínima admesa serà Windows 10. En teoria, VeraCrypt encara es pot executar a Windows 7 i Windows 8/8.1, però ja no es fan proves ni es donarà suport per a ells.
A més, a Windows, el mode de protecció de memòria està habilitat per defecte, això evita que els processos que no tenen privilegis d'administrador llegeixin el contingut de la memòria VeraCrypt.
També es destaca que s'ha millorat la implementació del xifratge de memòria i la manera de crear ràpidament contenidors de fitxers, s'ha utilitzat un quadre de diàleg més modern per seleccionar fitxers i directoris, que és millor compatible amb Windows 11 i s'han resolt els problemes relacionats amb la creixent desacceleració del xifratge Encrypt-In-Place en particions grans.
A MacOS, la nova versió només va solucionar el problema pel qual la finestra VeraCrypt quedava inutilitzable en casos d'ús que involucraven múltiples monitors i canvis a la resolució.
Pel que fa a l'edició de VeraCrypt 1.26.7 per a Linux, es destaquen les millores de compatibilitat a Alpine Linux i la biblioteca C estàndard musl, així com també amb Ubuntu 23.04 i wxWidgets 3.1.6+.
S'ha millorat la compatibilitat amb instal·ladors clàssics de distribucions de Linux més antigues, a més que s'ha implementat una recomanació per afegir una verificació addicional per garantir que les claus primària i secundària no coincideixin en crear particions.
Dels altres canvis que es destaquen:
- EFI Bootloader ha millorat la compatibilitat amb el carregador d'arrencada original de Windows en mode de recuperació de fallades. S'ha afegit una opció al menú per muntar sense fer servir la memòria cau.
- Es va corregir un error al generador de números pseudoaleatoris que causava que les proves fallessin en fer servir l'algorisme Blake2s.
S'han resolt problemes amb l'execució de la utilitat fsck. - S'ha resolt el problema de triar la mida incorrecta per a les particions ocultes quan s'utilitza la manera d'utilitzar tot l'espai lliure al disc.
- S'ha solucionat un problema en crear particions ocultes a través de la interfície de línia d'ordres.
- Expander ha afegit suport per moure fitxers i claus en mode arrossegar i deixar anar.
- Les particions creades amb aquests algorismes ja no es poden muntar amb VeraCrypt.
- Per a particions xifrades estàndard i de sistema, és possible utilitzar un nou algorisme per generar seqüències pseudoaleatòries, utilitzant la funció hash BLAKE2s .
- S'ha eliminat el mode de compatibilitat TrueCrypt. La darrera versió que admet el muntatge o la conversió de particions TrueCrypt és VeraCrypt 1.25.9.
Finalment si estàs interessat a poder conèixer més sobre això, Pots consultar els detalls al següent enllaç.
Com instal.lar VeraCrypt en Linux?
Per als que estiguin interessats en poder instal·lar aquesta eina en el seu sistema podran fer-ho seguint les instruccions que compartim a continuació.
Per als que són usuaris d'Arch Linux, Manjaro, Arc Linux o qualsevol altre derivat d'Arch Linux, poden instal·lar l'eina ja sigui directament amb l'ajuda de Pacman o des dels repositoris de AUR.
Si volen instal·lar amb pacman:
sudo pacman -S veracrypt
En cas de fer la instal·lació des d'AUR:
yay -S veracrypt
Ara, en el cas que siguin usuaris de Debian, Ubuntu, CentOS o algun derivat d'aquests poden dirigir-se a la pàgina web oficial de l'aplicació i en la seva secció de descàrregues podran trobar els paquets compilats per a les diferents versions de les distribucions ja sigui GUI o la versió CLI.
En el cas dels que fan servir Debian 12, poden descarregar la versió GUI amb:
wget https://launchpad.net/veracrypt/trunk/1.26.7/+download/veracrypt-1.26.7-Debian-12-amd64.deb
O la versió CLI:
wget https://launchpad.net/veracrypt/trunk/1.26.7/+download/veracrypt-console-1.26.7-Debian-12-amd64.deb
Mentre que per als que són usuaris de Ubuntu 23.04, la versió GUI:
wget https://launchpad.net/veracrypt/trunk/1.26.7/+download/veracrypt-1.26.7-Ubuntu-23.04-amd64.deb
O per 22.04 LTS:
wget https://launchpad.net/veracrypt/trunk/1.26.7/+download/veracrypt-1.26.7-Ubuntu-22.04-amd64.deb
20.04 LTS:
wget https://launchpad.net/veracrypt/trunk/1.26.7/+download/veracrypt-1.26.7-Ubuntu-20.04-amd64.deb
Finalment poden instal·lar el paquet deb (Independentment de perquè distribució va ser, si Debian, Ubuntu etc) executant la comanda:
sudo apt install ./veracrypt-1.26*.deb
Per als que són usuaris de CentOS 8/Fedora 38, poden descarregar la versió GUI amb:
wget https://launchpad.net/veracrypt/trunk/1.26.7/+download/veracrypt-1.26.7-CentOS-8-x86_64.rpm
O usuaris d'openSUSE:
wget https://launchpad.net/veracrypt/trunk/1.26.7/+download/veracrypt-1.26.7-openSUSE-15-x86_64.rpm
I len el paquet GUI amb la comanda:
sudo rpm -i veracrypt-1.26-*.rpm