За дорученням Федерального відомства з інформаційної безпеки (BSI) Інститут безпеки інформаційних технологій Фраунгофера SIT перевірив безпеку програмного забезпечення для шифрування VeraCrypt.
VeraCrypt — це програмне забезпечення для шифрування з відкритим кодом для Windows, Linux і macOS. Програмне забезпечення дозволяє шифрувати весь диск і створювати зашифровані контейнери. VeraCrypt є наступником відомого програмного забезпечення для шифрування TrueCrypt, розробка якого була несподівано зупинена в 2014 році.
VeraCrypt: уразливостей не виявлено
Під час перевірки VeraCrypt серйозних уразливостей виявлено не було. Проте потенціал для покращення було виявлено в кількох сферах (наприклад, у процесі розробки та в області якості коду). Аналіз безпеки було надано команді VeraCrypt перед випуском. Як наслідок, перші пропозиції щодо покращення результатів аналізу вже включено в програмний патч.
Безпосередньо до аналізу PDF на BSI.bund.de