Bitlocker vs TrueCrypt: Säkerhetsverktyg jämfört
Bitlocker och TrueCrypt är två metoder som du kan använda för att säkra dina hårddiskar mot oönskad åtkomst. Vi jämför krypteringsprogrammen för dig så att du kan sova lite mer lugnt i framtiden.
Bitlocker - kryptering av och för Windows
- Bitlocker är krypteringsprogramvara som har inkluderats i leveransomfånget för vissa versioner av Windows sedan Windows Vista.
- Med Vista och 7 behöver du Ultimate eller Enterprise, med Windows 8 och 10 Bitlocker ingår i Pro- och Enterprise-versionerna.
- Det är krypterat med AES-nycklar som är 128 eller 256 bitar långa.
- Bitlocker använder en Trusted Platform Module för att kontrollera åtkomst, som nu är installerad i de flesta datorer. Programmet säkerställer således att hårddisken inte läses på en annan dator och dekrypterar den. Även om detta är bekvämt skyddar det bara uppgifterna i begränsad omfattning.
- Dessutom kan du och bör också använda ett lösenord och i bästa fall säkra hårddisken med en nyckelfil. Du kan kombinera alla dessa alternativ med Bitlocker. Om din dator inte har en TPM är dessa alternativ obligatoriska.
- Det största problemet med Bitlocker är att programmet inte är öppen källkod. Detta innebär att oberoende utvecklare inte har något sätt att kontrollera koden för svagheter och följaktligen fixa dem.
- Dessa så kallade "revisioner" är ett grundläggande kriterium för förtroende, särskilt i utvecklingen av säkerhetsprogramvara.
- Så du måste lita Microsoft helt och hållet på att dess utvecklare ensam inte har gjort några misstag.
TrueCrypt - Open source-klassikern
- TrueCrypt är ett krypteringsprogram som utvecklades fram till mitten av 2014. Det körs på alla Windows-versioner sedan Windows 2000 och kan också användas för datorer med Linux och Mac OS X.
- Förutom AES kan Twofish och Serpent också användas för kryptering. Du kan också kombinera algoritmerna i en kaskad.
- Förutom hela hårddiskar och deras partitioner, kan verktyget också skapa enskilda skyddade områden - så kallade containrar - så att du bara behöver ta dig an krypterings- och dekrypteringsarbetet för riktigt känslig data.
- Det huvudsakliga problemet med TrueCrypt är att programvaran inte längre utvecklas. På lång sikt gör detta dem mottagliga för ny teknik eller angreppspunkter som inte tidigare har noterats. Den senaste versionen är därför inte längre tillgänglig för kryptering, utan endast för att byta till andra verktyg.
- TrueCrypt är dock open source, så gemenskapen kunde granska programmet i detalj. Hittills har knappast några svagheter hittats, så version 7.1a anses fortfarande i allmänhet vara mycket säker.
- En så kallad gaffel med TrueCrypt är VeraCrypt. Detta innebär att programvaran skapades från det mycket framgångsrika TrueCrypt-ramverket och är följaktligen på samma sätt bra.
- Till skillnad från TrueCrypt utvecklas VeraCrypt ytterligare och har till och med korrigerat vissa svagheter i TrueCrypt.
- VeraCrypt: s granskningar har ännu inte varit lika omfattande som TrueCrypt, men på grund av projektets rötter och öppen källkod tros VeraCrypt vara säkert.