TrueCrypt の代替え製品

電子メールで教えていただいた。

• TrueCrypt is discontinued, try these free alternative disk encryption tools

メールをくれた方は，どうやら私の古い日記の記述を見てアドバイスを下さったようだ。 感謝。

TrueCrypt はフリーのストレージ暗号化ツールである。

ストレージを丸ごと暗号化して仮想ドライブ等にできるのが特徴で， PC ドライブや USB メモリの暗号化などで重宝していた。 この TrueCrypt の開発が突然停止したのが2014年5月である。

• 暗号化ツールTrueCryptに突然の終了宣言、「セキュリティ問題」を警告 - ITmedia エンタープライズ

当時は様々な憶測が流れたが，単純に開発者が投げ出してしまったようだ。 その後，暫定的に有志による truecrypt.ch が立ち上がりバージョン 7.1 をベースにメンテナンスが行われるようになった。

• 開発が停止したと思われていた暗号化ソフトTrueCryptが復活に向けて動きだす - GIGAZINE

ただダウンロードページを見ると当時の 7.1a （7.1 の改良版）のままで

Please note: currently unmaintained, which might have security implications

と記述のあることから既に TrueCrypt 自体のメンテナンスは終了しているということなのだろう。

“TrueCrypt is discontinued” ではいくつかの代替え製品を提案している。 以下に挙げておく。

• VeraCrypt is open-source and code audited, improves on TrueCrypt, works on Mac and PC, and allows creation of encrypted containers
• Bitlocker is built into Windows, is not open-source, only encrypts full disks, and has no plausible deniability mechanism
• DiskCryptor is a Windows-only tool, is open source but not audited, allows the bootloader to be installed on a USB or CD, and works faster than others
• Ciphershed is another TrueCrypt fork, works with old TrueCrypt containers, is slow with updates, and works on Mac, PC, and Linux
• FileVault 2 is built into Mac OSX Lion and later, only allows full disk encryption, and is not open source
• LUKS is an open-source option for Linux, supports multiple algorithms, but does not offer much support for non-Linux systems

説明によると VeraCrypt と Ciphershed が TrueCrypt からの fork のようだ。 両者とも外部からのセキュリティ・チェックを受けているようなので概ね安全と言っていいだろう。

暗号化ストレージが必要な場合は上記のツールも検討してみてはどうだろうか。 まぁ私は PC や USB メモリを持ち出すような状況はなくなったので，さして必要ではなくなったんだけど。

ブックマーク

• TrueCrypt 終了宣言？｜Der Spiegel im Spiegel｜note
• TrueCrypt must not die｜Der Spiegel im Spiegel｜note
• CIA（および NSA）による iOS および Windows BitLocker への攻撃 – Medium
• 【レビュー】秘密のファイルを隠しておくための暗号化仮想ドライブを作成できる「VeraCrypt」 - 窓の杜

参考図書