Ero sivun ”TrueCrypt” versioiden välillä
Siirry navigaatioon
Siirry hakuun
ei muokkausyhteenvetoa
(välitallennus) |
Ei muokkausyhteenvetoa |
||
(14 välissä olevaa versiota 6 käyttäjän tekeminä ei näytetä) | |||
Rivi 1: | Rivi 1: | ||
TrueCrypt | {{EOL}} | ||
{{Ohjelma | |||
| nimi=TrueCrypt | |||
| kuva=[[Kuva:Truecrypt-logo.png|200px]] | |||
| kuvateksti= | |||
| lisenssi=[http://www.truecrypt.org/legal/license TrueCrypt License V 3.0] (epävapaa avoin lähdekoodi) | |||
| käyttöliittymä=teksti, [[GTK]] | |||
| kotisivu=[http://www.truecrypt.org truecrypt.org] | |||
}} | |||
Ohjelmassa on helppokäyttöinen graafinen käyttöliittymä ja sitä voi käyttää myös komentoriviltä. | '''TrueCrypt''' on monipuolinen salausohjelmisto. Sen avulla on mahdollista salata kokonaisia osioita tai luoda salattuja virtuaalisia osioita, jotka tallennetaan tavalliseen tiedostoon tiedostojärjestelmään. Ohjelmassa on helppokäyttöinen graafinen käyttöliittymä ja sitä voi käyttää myös komentoriviltä. | ||
28.5.2014 ohjelman nettisivut katosivat mystisesti ja tilalle tuli uusi sivu, jonka mukaan TrueCryptin kehitys on lopetettu ja käyttäjien tulee siirtyä käyttämään Microsoftin suljetun lähdekoodin BitLocker-ohjelmistoa. Samalla julkaistiin myös TrueCryptin uusi versio 7.2 ja kaikki ohjelman vanhat versiot poistettiin [[SourceForge]]sta. 7.2-versiosta on poistettu salausmahdollisuudet ja sen avulla voi vain purkaa vanhojen salattujen tiedostojen/osioiden salaukset. | |||
Ohjelman käyttöä ei enää suositella, vaihtoehtoisia ohjelmia löytyy luokasta [[:Luokka:Salausohjelmat|Salausohjelmat]]. [[VeraCrypt]] perustuu TrueCryptin lähdekoodiin ja onkin suoraa jatkoa sille. | |||
[ | ==Asennus== | ||
Viimeisimmän toimivan version eli TrueCryptin 7.1a-version asennustiedosto löytyy [http://truecrypt.ch/ truecrypt.ch]-sivulta, joka ei ole TrueCryptin virallinen sivu. Suositeltavaa on tarkistaa asentimen [[GPG|PGP]]-allekirjoitus ennen asentamista. TrueCrypt Foundationin käyttämän PGP-avaimen sormenjälki on <tt>C5F4 BAC4 A7B2 2DB8 B8F8 5538 E3BA 73CA F0D6 B1E0</tt>. Ohjelman voi myös [[kääntäminen|kääntää lähdekoodista]]. | |||
== | ===Tarkistussummat=== | ||
TrueCryptin alkuperäisten ja virallisten TrueCrypt Foundationin PGP-avaimeen täsmäävien versioiden sha256-[[tarkistussumma]]t. | |||
9d292baf87df34598738faef7305cddaa15ea9f174c9923185653fb28f8cfef0 truecrypt-7.1a-linux-x86.tar.gz | |||
43f895cfcdbe230907c47b4cd465e5c967bbe741a9b68512c09f809d1a2da1e9 truecrypt-7.1a-linux-x64.tar.gz | |||
7871a40aaca4556d2c6f3377d62347bc38302f4f1ef191e7d07123bdf4a4d008 truecrypt-7.1a-linux-console-x86.tar.gz | |||
3f48210cca1c17f433572845586d5e2a1a717a545480d136cb970689a44e3c32 truecrypt-7.1a-linux-console-x64.tar.gz | |||
=== Graafisesti === | ===RealCrypt=== | ||
RealCrypt on TrueCryptistä tehty uudelleenbrändätty versio [[RPM]]-pohjaisille jakeluille kuten Fedoralle ja openSUSElle. | |||
* http://rpmfusion.org/Package/realcrypt | |||
* http://software.opensuse.org/package/realcrypt | |||
==Käyttö== | |||
===Graafisesti=== | |||
[[Kuva:Truecrypt-alku.png|250px|right|thumb|Päävalikko]] | |||
Asennuksen jälkeen ohjelman voi käynnistää joko [[työpöytäympäristö]]n valikoista tai komentoriviltä komennolla <tt>truecrypt</tt>. Tässä vaiheessa ei tarvita pääkäyttäjän oikeuksia. | Asennuksen jälkeen ohjelman voi käynnistää joko [[työpöytäympäristö]]n valikoista tai komentoriviltä komennolla <tt>truecrypt</tt>. Tässä vaiheessa ei tarvita pääkäyttäjän oikeuksia. | ||
Rivi 21: | Rivi 42: | ||
Yleensä riittää luoda salattu tiedosto, jota on helpompi käsitellä (mm. siirtää toiselle kiintolevylle tarvittaessa). Jos luodaan salattu tiedosto, seuraavassa vaiheessa kysytään luotavan tiedoston kokoa. | Yleensä riittää luoda salattu tiedosto, jota on helpompi käsitellä (mm. siirtää toiselle kiintolevylle tarvittaessa). Jos luodaan salattu tiedosto, seuraavassa vaiheessa kysytään luotavan tiedoston kokoa. | ||
[[Kuva:Truecrypt-algoritmi.png|200px|right|thumb|Algoritmin valinta]] | |||
Seuraavassa vaiheessa kysytään tiedon salaukseen käytettävää algoritmia. Oletuksena käytettävä AES on tehokas salausalgoritmi, jonka pitäisi kelvata. | Seuraavassa vaiheessa kysytään tiedon salaukseen käytettävää algoritmia. Oletuksena käytettävä AES on tehokas salausalgoritmi, jonka pitäisi kelvata. | ||
Lopuksi on vielä annettava salatulle osiolle salasana ja haluttaessa myös avaintiedosto. Avaintiedosto on tiedosto, joka vaaditaan salasanan lisäksi salauksen purkamiseen. Salaustiedosto voi olla mikä tahansa tiedosto, esimerkiksi [[OGG]]-tiedosto kelpaa. Älä kuitenkaan muokkaa avaintiedostoa salatun osion luomisen jälkeen! | Lopuksi on vielä annettava salatulle osiolle salasana ja haluttaessa myös avaintiedosto. Avaintiedosto on tiedosto, joka vaaditaan salasanan lisäksi salauksen purkamiseen. Salaustiedosto voi olla mikä tahansa tiedosto, esimerkiksi [[OGG]]-tiedosto kelpaa. Älä kuitenkaan muokkaa avaintiedostoa salatun osion luomisen jälkeen! | ||
[[Kuva:Truecrypt-luo.png|right|thumb|200px|Salatun tiedoston luominen käynnissä]] | |||
Kun kaikki tiedot on annettu, TrueCrypt salaa halutun osion tai luo salatun tiedoston. Lopuksi poistutaan velhosta. Näin luotu salattu tiedosto/osio voidaan liittää normaalisti tiedostojärjestelmään ohjelman pääikkunasta valitsimella <tt>Volume</tt>-osiosta kyseinen osio tai tiedosto ja napsauttamalla <tt>Mount</tt>-painiketta. Tämän jälkeen TrueCrypt kysyy salasanaa tai salausavainta ja <tt>OK</tt>-panikkeesta liittää osion polkuun <tt>/media/truecryptX</tt>. Liitoshakemiston voi valita napsauttamalla <tt>Options</tt>-painiketta. | Kun kaikki tiedot on annettu, TrueCrypt salaa halutun osion tai luo salatun tiedoston. Lopuksi poistutaan velhosta. Näin luotu salattu tiedosto/osio voidaan liittää normaalisti tiedostojärjestelmään ohjelman pääikkunasta valitsimella <tt>Volume</tt>-osiosta kyseinen osio tai tiedosto ja napsauttamalla <tt>Mount</tt>-painiketta. Tämän jälkeen TrueCrypt kysyy salasanaa tai salausavainta ja <tt>OK</tt>-panikkeesta liittää osion polkuun <tt>/media/truecryptX</tt>. Liitoshakemiston voi valita napsauttamalla <tt>Options</tt>-painiketta. | ||
[[Kuva:Truecrypt-liita.png|right|thumb|200px|Liitosasetukset]] | |||
Kun osiot on liitetty, voidaan TrueCrypt jättää taustalle ja käsitellä salattua osiota aivan normaalisti. <tt>Exit</tt>-painikkeesta TrueCrypt ei sulkeudu kokonaan, vaan jättää järjestelmän ilmoitusalueelle kuvakkeen josta ilmenee, että ohjelma on yhä käynnissä. Jos TrueCrypt sammutetaan kokonaan (esim. napsauttamalla ko. kuvaketta hiiren oikealla näppäimellä ja valitsemalla <tt>Exit</tt>), liitetyt osiot irroitetaan automaattisesti. | |||
==Lisenssi== | |||
Truecrypt on lisensoitu TrueCryptin omalla lisenssillä TrueCrypt License V 3.0. Ohjelma on avointa lähdekoodia, mutta sitä ei tulkita vapaaksi ohjelmaksi. Tästä syystä jakelut eivät enää sisällytä ohjelmaa pakettivarastoihinsa. | |||
* https://fedoraproject.org/wiki/ForbiddenItems#TrueCrypt | |||
==Katso myös== | |||
*[[GnuPG]] | |||
*[[VeraCrypt]] on jatkoa TrueCryptille. | |||
==Aiheesta muualla== | |||
*[http://wiki.ubuntu-fi.org/Salaus Ohjeet tekstipohjaiseen käyttöön ja salatun osion liittämiseen käynnistyksen yhteydessä] [[Ubuntu Suomi|Ubuntu Suomen]] wikissä | |||
*[http://wiki.archlinux.org/index.php/Truecrypt Opas Arch Linuxin wikissä] (tekstipohjainen käyttö) | |||
*[http://en.gentoo-wiki.com/wiki/TrueCrypt Opas Gentoo-wikissä] (tekstipohjainen käyttö) | |||
*[http://www.privacylover.com/encryption/analysis-is-there-a-backdoor-in-truecrypt-is-truecrypt-a-cia-honeypot/ Analyysi TrueCryptin turvallisuudesta] | |||
*[https://opencryptoaudit.org/reports/iSec_Final_Open_Crypto_Audit_Project_TrueCrypt_Security_Assessment.pdf Raportti TrueCryptin 7.1a-version tietoturva-auditoinnista] | |||
*[https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-095.html Viestintävirasto: Haavoittuvuuksia TrueCrypt-ohjelmistoissa] - (koskee Windows alustoja) | |||
[[Luokka:Tietoturva]] | |||
[[Luokka:Tiedostojärjestelmät]] | |||
[[Luokka:Salausohjelmat]] |