VeraCrypt

VeraCrypt は IDRIX (http://www.idrix.fr) による無料のディスク暗号化ソフトウェアであり、TrueCrypt を起源としています。このソフトウェアは、システムやパーティション暗号化に使用されるアルゴリズムに対して強化されたセキュリティを提供し、日々進化し続けているブルートフォースアタックの手法に対抗しています。 たとえば、システム パーティションが暗号化されている場合 TrueCrypt は ハッシュ関数 PBKDF2 RIPEMD160 を 1000回しか繰り返しません。一方、VeraCrypt はこれを327661 回繰り返します。また、標準的なコンテナやパーティション暗号化の場合、TrueCrypt はせいぜい 2000回ですが VeraCryptは 655331回のRIPEMD160 と50万回のSHA-2及びWhirlpoolを使用します。 このセキュリティ強化により、暗号化ボリュームを最初に開く際わずかな遅延が生じますが、アプリケーションを使用する段階では全く影響がありません。これは暗号化ボリュームの正当な所有者は容認できることです。しかし、攻撃者が暗号化されたデータへのアクセスを得ることはより困難になります。 なお、VeraCrypt はTrueCrypt のストレージ形式とは互換性がありません。