VeraCrypt: Teknologi enkripsi disk gratis dan open-source untuk Windows, Mac OS X, Linux

• VeraCrypt adalah perangkat lunak enkripsi disk gratis dan open-source yang kompatibel dengan Windows, Mac OS X, dan Linux.
• Perangkat lunak ini dikembangkan oleh IDRIX dan berbasis pada TrueCrypt 7.1a.
• Fitur utama VeraCrypt adalah membuat disk terenkripsi virtual di dalam sebuah file, mengenkripsi seluruh partisi atau perangkat penyimpanan, serta melakukan enkripsi otomatis secara real-time.
• VeraCrypt memperkuat keamanan dengan menggunakan lebih banyak iterasi dalam algoritma enkripsi, sehingga meningkatkan ketahanan terhadap serangan brute-force.
• Perangkat lunak ini memperbaiki banyak kerentanan dan masalah keamanan yang ditemukan di TrueCrypt.
• VeraCrypt memperkuat keamanan enkripsi dengan mengizinkan iterasi kustom melalui fitur PIM.
• Perangkat lunak ini dapat memuat volume TrueCrypt dan menyediakan opsi untuk mengonversi kontainer TrueCrypt serta partisi non-sistem ke format VeraCrypt.
• VeraCrypt telah merilis berbagai pembaruan, dan versi terbarunya, 1.26.7, menghadirkan peningkatan besar dan keamanan yang ditingkatkan, terutama untuk Windows.
• Perangkat lunak ini mendukung berbagai bahasa dan kompatibel dengan beragam sistem, termasuk Apple M1 dan Raspberry Pi OS.
• VeraCrypt menyediakan plausible deniability melalui fitur hidden volume dan hidden operating system.
• Langkah keamanan yang ditingkatkan pada perangkat lunak ini hanya menambahkan jeda saat membuka partisi terenkripsi, dan tidak memengaruhi performa saat aplikasi digunakan.
• Semua file rilis VeraCrypt ditandatangani dengan kunci PGP untuk verifikasi keamanan.

[GN⁺]

Komentar Hacker News

• Banyak pengguna telah mencoba berbagai skema enkripsi termasuk TrueCrypt/VeraCrypt dan sparse bundle/image terenkripsi, tetapi menilai Cryptomator lebih efektif karena enkripsi transparannya antarperangkat.
• Cryptomator memungkinkan pengguna membuat vault di cloud, menyimpan data, dan mengaksesnya dengan mudah dari berbagai perangkat. Aplikasi ini terintegrasi dengan API penjelajah berkas biasa sehingga tidak mengganggu pengalaman pengguna.
• Cryptomator menggunakan enkripsi "per file", sehingga tidak perlu mengunduh dan mendekripsi bongkahan besar dari cloud, yang membuatnya lebih cepat.
• Cryptomator bersifat open source dan gratis di desktop, tetapi aplikasi selulernya memerlukan biaya satu kali.
• Beberapa pengguna berpartisipasi dalam tantangan Capture The Flag (CTF), termasuk tantangan steganografi yang berisi volume TrueCrypt/VeraCrypt yang disematkan di dalam file MP4.
• VeraCrypt direkomendasikan kepada pengguna karena kecepatan SSD "bare metal" dan performanya yang sangat baik, serta digunakan bersama partisi tersembunyi pada HDD eksternal.
• Sebagian pengguna menginginkan integrasi Yubikey yang lebih baik dengan VeraCrypt.
• Bagi pengguna Linux yang lebih menyukai GUI berbasis Qt, zuluCrypt direkomendasikan. Ini dapat membuat dan membuka kunci berbagai jenis volume seperti PLAIN dm-crypt, LUKS, TrueCrypt, VeraCrypt, Bitlocker, dan lainnya.
• Sebagian pengguna mempertanyakan cerita internal yang terkait dengan TrueCrypt.
• Pengguna Linux pada umumnya dapat menggunakan volume VeraCrypt seperti volume LUKS di Nautilus atau GNOME Disks.
• VeraCrypt menawarkan keamanan yang lebih baik, tetapi dianggap kurang ramah bagi orang nonteknis. Bitlocker dipandang lebih mudah diakses berkat antarmuka yang sederhana dan kunci pemulihan yang dikelola secara terpusat.
• Sebagian pengguna telah mengamati VeraCrypt dengan saksama selama bertahun-tahun dan menilainya sebagai opsi yang sangat kompeten, tetapi berharap tidak ada batasan MBR/BIOS versus UEFI.
• Opsi Hidden OS di VeraCrypt terbatas pada mode boot lama yang makin tidak direkomendasikan, sehingga memunculkan kekhawatiran tentang aksesibilitas fitur ini di masa depan.
• Sebagian pengguna mempertanyakan apakah VeraCrypt telah diaudit sepenuhnya, atau apakah ia telah disusupi atau diberi backdoor seperti TrueCrypt.
• Pengguna yang telah berpindah ke ekosistem Mac mempertanyakan perlunya terus menggunakan VeraCrypt karena Mac sudah menyediakan enkripsi SSD.