Bitlocker vs TrueCrypt: เปรียบเทียบเครื่องมือรักษาความปลอดภัย
Bitlocker และ TrueCrypt เป็นสองวิธีที่คุณสามารถใช้เพื่อรักษาความปลอดภัยฮาร์ดไดรฟ์ของคุณจากการเข้าถึงที่ไม่พึงประสงค์ เราเปรียบเทียบโปรแกรมการเข้ารหัสสำหรับคุณเพื่อให้คุณนอนหลับได้อย่างสงบขึ้นอีกในอนาคต
Bitlocker - เข้ารหัสโดยและสำหรับ Windows
- Bitlocker เป็นซอฟต์แวร์เข้ารหัสที่รวมอยู่ในขอบเขตการจัดส่งสำหรับ Windows บางรุ่นตั้งแต่ Windows Vista
- ด้วย Vista และ 7 คุณต้องมี Ultimate หรือ Enterprise ด้วย Windows 8 และ 10 Bitlocker รวมอยู่ในรุ่น Pro และ Enterprise
- มันถูกเข้ารหัสด้วยคีย์ AES ที่มีความยาว 128 หรือ 256 บิต
- Bitlocker ใช้ Trusted Platform Module เพื่อควบคุมการเข้าถึงซึ่งตอนนี้ถูกติดตั้งในคอมพิวเตอร์ส่วนใหญ่ โปรแกรมนี้ช่วยให้มั่นใจได้ว่าฮาร์ดไดรฟ์ไม่ได้ถูกอ่านบนคอมพิวเตอร์เครื่องอื่นและถอดรหัสมัน ขณะนี้สะดวก แต่ป้องกันข้อมูลในขอบเขตที่ จำกัด เท่านั้น
- นอกจากนี้คุณสามารถและควรใช้รหัสผ่านและอย่างปลอดภัยที่สุดดิสก์ด้วยไฟล์คีย์ คุณสามารถรวมตัวเลือกทั้งหมดเหล่านี้เข้ากับ Bitlocker หากคอมพิวเตอร์ของคุณไม่มี TPM ตัวเลือกเหล่านี้เป็นสิ่งจำเป็น
- ปัญหาหลักของ Bitlocker คือโปรแกรมไม่ได้เป็นโอเพ่นซอร์ส ซึ่งหมายความว่าผู้พัฒนาอิสระไม่มีทางตรวจสอบรหัสเพื่อหาจุดอ่อนและแก้ไขได้
- สิ่งเหล่านี้เรียกว่า "การตรวจสอบ" เป็นเกณฑ์พื้นฐานของความไว้วางใจโดยเฉพาะอย่างยิ่งในการพัฒนาซอฟต์แวร์ความปลอดภัย
- ดังนั้นคุณต้องไว้วางใจ Microsoft อย่างเด็ดขาดว่านักพัฒนาซอฟต์แวร์เพียงอย่างเดียวไม่ได้ทำผิดพลาดใด ๆ
TrueCrypt - โอเพ่นซอร์สคลาสสิก
- TrueCrypt เป็นโปรแกรมเข้ารหัสที่พัฒนาขึ้นจนถึงกลางปี 2014 มันทำงานบน Windows ทุกรุ่นตั้งแต่ Windows 2000 และยังสามารถใช้กับคอมพิวเตอร์ที่มี Linux และ Mac OS X
- นอกจาก AES, Twofish และ Serpent ยังสามารถใช้สำหรับการเข้ารหัส คุณยังสามารถรวมอัลกอริทึมในน้ำตก
- นอกเหนือจากฮาร์ดดิสก์ทั้งหมดและพาร์ติชันของพวกเขาเครื่องมือยังสามารถสร้างพื้นที่คุ้มครองส่วนบุคคล - ที่เรียกว่าคอนเทนเนอร์ - เพื่อให้คุณต้องทำงานเข้ารหัสและถอดรหัสสำหรับข้อมูลที่มีความอ่อนไหวจริงๆ
- ปัญหาหลักของ TrueCrypt คือซอฟต์แวร์ไม่ได้ถูกพัฒนาอีกต่อไป ในระยะยาวสิ่งนี้ทำให้พวกเขามีความอ่อนไหวต่อเทคโนโลยีใหม่หรือจุดโจมตีที่ไม่เคยสังเกตเห็นมาก่อน เวอร์ชันล่าสุดจึงไม่สามารถเข้ารหัสได้อีกต่อไป แต่ใช้สำหรับเปลี่ยนเป็นเครื่องมืออื่นเท่านั้น
- อย่างไรก็ตาม TrueCrypt เป็นโอเพ่นซอร์สดังนั้นชุมชนสามารถตรวจสอบโปรแกรมได้อย่างละเอียด จนถึงตอนนี้แทบจะไม่พบจุดอ่อนใด ๆ ดังนั้นเวอร์ชั่น 7.1a จึงยังถือว่าปลอดภัยมาก
- ทางแยกที่เรียกว่า TrueCrypt คือ VeraCrypt ซึ่งหมายความว่าซอฟต์แวร์ที่สร้างขึ้นจากกรอบ TrueCrypt ที่ประสบความสำเร็จอย่างมากและเป็นสิ่งที่ดีในทำนองเดียวกัน
- ต่างจาก TrueCrypt, VeraCrypt กำลังได้รับการพัฒนาให้ดียิ่งขึ้นและแก้ไขจุดอ่อนของ TrueCrypt
- การตรวจสอบของเวราคริปต์ยังไม่ครอบคลุมเท่าทรูคริปต์ แต่เนื่องจากรากของโครงการและโอเพ่นซอร์สเชื่อว่าเวราคริปต์จะปลอดภัย