Понимание рисков использования сторонних расширений файлов с VeraCrypt

Хотя VeraCrypt обеспечивает надёжные возможности шифрования для защиты ваших данных, использование сторонних расширений файлов для файловых контейнеров или ключевых файлов может привести к риску сделать зашифрованные данные недоступными.
+ В этом руководстве содержится подробное объяснение связанных с этим рисков и излагаются рекомендации, как их снизить.

+ +

Риски, связанные с файловыми контейнерами

Использование стороннего расширения файла для файловых контейнеров подвергает вас нескольким рискам:

ПЕРЕЗАПИСЬ МЕТАДАННЫХ: Обновление метаданных сторонними приложениями может привести к перезаписи важных частей файлового контейнера.
НЕПРЕДНАМЕРЕННЫЕ ИЗМЕНЕНИЯ: Случайный запуск файлового контейнера с помощью стороннего приложения может привести к изменению его метаданных без вашего согласия.
ПОВРЕЖДЕНИЕ КОНТЕЙНЕРА: Эти действия могут сделать контейнер нечитаемым или непригодным для использования.
ПОТЕРЯ ДАННЫХ: Данные внутри контейнера могут быть безвозвратно потеряны, если контейнер будет повреждён.

+ +

Риски, связанные с ключевыми файлами

Аналогичные риски связаны с ключевыми файлами:

ПОВРЕЖДЕНИЕ КЛЮЧЕВОГО ФАЙЛА: Непреднамеренное изменение ключевого файла с помощью стороннего приложения может сделать его непригодным для расшифровки.
ПЕРЕЗАПИСЬ ДАННЫХ: Сторонние приложения могут перезаписать ту часть ключевого файла, которую VeraCrypt использует для расшифровки.
НЕПРЕДНАМЕРЕННЫЕ ИЗМЕНЕНИЯ: Случайные изменения могут сделать невозможным монтирование тома, если у вас нет неизменённой резервной копии ключевого файла.

+ +

Примеры расширений, которых следует избегать

Избегайте использования следующих типов сторонних расширений файлов:

МЕДИАФАЙЛЫ: Изображения, аудио- и видеофайлы подвержены изменениям метаданных соответствующим программным обеспечением.
АРХИВЫ: Файлы ZIP, RAR, 7z могут быть легко изменены, из-за чего нарушится работа зашифрованного тома.
ИСПОЛНЯЕМЫЕ ФАЙЛЫ: Эти файлы могут изменяться в результате обновления программного обеспечения, что делает их ненадёжными в качестве файловых контейнеров или ключевых файлов.
ФАЙЛЫ ДОКУМЕНТОВ: Файлы Office и PDF могут автоматически обновляться программным обеспечением, что делает их использование рискованным.

+ +

Рекомендации

Для безопасного использования примите к сведению следующие рекомендации:

Используйте нейтральные расширения файлов для файловых контейнеров и ключевых файлов, чтобы свести к минимуму риск автоматической ассоциации файлов.
Храните резервные копии файловых контейнеров и ключевых файлов в защищённых местах, изолированных от доступа по сети.
Отключите автоматическое открытие для определённых расширений файлов, которые вы используете для файловых контейнеров VeraCrypt и ключевых файлов.
Всегда перепроверяйте ассоциации файлов и будьте осторожны при использовании нового устройства или стороннего приложения.

+ +

diff --git a/doc/html/ru/Documentation.html b/doc/html/ru/Documentation.html index df5d7a89..22291e2f 100644 --- a/doc/html/ru/Documentation.html +++ b/doc/html/ru/Documentation.html @@ -60,6 +60,7 @@

Монтирование томов

Обычное размонтирование против принудительного +

О рисках, связанных со сторонними расширениями файлов

Распараллеливание

Конвейеризация

Аппаратное ускорение diff --git a/doc/html/ru/Keyfiles in VeraCrypt.html b/doc/html/ru/Keyfiles in VeraCrypt.html index d364b6af..35b7ac81 100644 --- a/doc/html/ru/Keyfiles in VeraCrypt.html +++ b/doc/html/ru/Keyfiles in VeraCrypt.html @@ -59,8 +59,6 @@ ключевых файлов должны их предоставить, прежде чем том можно будет смонтировать).

-В качестве ключевого файла VeraCrypt можно использовать файл любого типа (например, .txt, .exe, mp3**, .avi), -однако мы рекомендуем отдавать предпочтение сжатым файлам (.mp3, .jpg, .zip и т. д.).

Обратите внимание, что VeraCrypt никогда не изменяет содержимое ключевых файлов. Разрешается выбирать более diff --git a/doc/html/ru/Release Notes.html b/doc/html/ru/Release Notes.html index 4435ec07..8ed2b38f 100644 --- a/doc/html/ru/Release Notes.html +++ b/doc/html/ru/Release Notes.html @@ -42,7 +42,7 @@ внешние, так и скрытые тома, включая шифрование системы и скрытую ОС, и удалить существующие тома, созданные версией VeraCrypt старее, чем 1.18a.

1.26.5 (15 августа 2023 года):

1.26.6 (21 сентября 2023 года):

Все операционные системы:
- Windows:
  - Официально минимальная поддерживаемая версия теперь – Windows 10. VeraCrypt всё ещё может работать в Windows 7 и Windows 8/8.1, но активные тесты на этих платформах не проводятся.
  - Загрузчик EFI:
    - Исправлена ошибка в обработке значения PasswordTimeout, из-за которой оно ограничивалось 255 секундами.
    - Добавлен BLAKE2s, удалены RIPEMD160 и GOST89.
  - По умолчанию включена защита памяти. В "Настройки/Быстродействие и настройки драйвера" добавлена опция для отключения защиты, если это нужно. +
    - Защита памяти блокирует чтение памяти VeraCrypt неадминистративными процессами.
    - Она может блокировать чтение пользовательского интерфейса VeraCrypt программами чтения с экрана (поддержка специальных возможностей), в этом случае защиту можно отключить.
    - Защиту можно отключить, установив в реестре значение "VeraCryptEnableMemoryProtection" в 0 в ключе "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\veracrypt".
    +
  - Добавлена политика смягчения последствий процесса, чтобы предотвратить внедрение в VeraCrypt других процессов.
  - Исправлены проблемы с безопасным рабочим столом в Windows 11 22H2.
  - Реализована поддержка монтирования частично зашифрованных системных разделов.
  - Исправлено ложное обнаружение вставки нового устройства, когда включена опция очистки ключей шифрования (только в случае системного шифрования).
  - Улучшена реализация быстрого создания файловых контейнеров, использующих UAC для запроса необходимых привилегий, если они ещё не предоставлены.
  - При создании файловых контейнеров разрешён выбор быстрого создания в интерфейсе мастера форматирования.
  - Исправлены проблемы с форматированием при создании тома на некоторых машинах.
  - Исправлена проблема с зависанием, вызванная быстрым форматированием больших файловых контейнеров.
  - Добавлено выпадающее меню к кнопке Смонтировать, позволяющее монтировать без использования кэша.
  - Возможный обход логарифмического замедления шифрования на месте на больших томах.
  - Исправлена проблема с зависанием, вызванная быстрым форматированием больших файловых контейнеров.
  - Расширитель томов (Expander) сначала проверяет наличие файла, прежде чем продолжить.
  - Возможен выбор единицы размера (КБ/МБ/ГБ) для генерируемых ключевых файлов.
  - Во избежание тихого сбоя при быстром создании файловых контейнеров отображается предупреждение, если недостаёт прав.
  - При создании файловых контейнеров разрешён выбор быстрого создания в пользовательском интерфейсе мастера форматирования.
  - Исправлены проблемы с форматированием при создании тома на некоторых машинах.
  - При создании томов отображается полный список поддерживаемых размеров кластеров для файловых систем NTFS, ReFS и exFAT.
  - Добавлена поддержка перетаскивания файлов и ключевых файлов в Расширителе томов (Expander).
  - Реализован перевод интерфейса Расширителя томов (Expander).
  - Заменён устаревший API выбора файла/папки на современный интерфейс IFileDialog для лучшей совместимости с Windows 11.
  - Улучшения в безопасной загрузке библиотек зависимостей, включая задержку загрузки.
  - Удалена рекомендация по расширениям ключевых файлов, а в документации указаны риски применения сторонних расширений файлов.
  - Добавлена поддержка дополнительных языков в программе установки.
  - Обновлена библиотека LZMA до версии 23.01.
  - Обновлены библиотеки libzip до версии 1.9.2 и zlib до версии 1.2.13.
  - Обновлены библиотеки libzip до версии 1.10.0 и zlib до версии 1.3.
- Linux: @@ -104,6 +120,7 @@ VeraCrypt старее, чем 1.18a.
- Исправлены проблемы с запуском fsck в Linux.
- Исправлено игнорирование запросов на повышение привилегий.
- Исправлен неправильный размер скрытого тома при выборе опции использования всего свободного места.
- Исправлена при создании скрытого тома на диске с помощью CLI, вызванная неправильным определением максимального размера.
- Исправлены различные проблемы при работе в текстовом режиме:
  - Запрет выбора файловых систем exFAT/BTRFS, если они отсутствуют или несовместимы с созданным томом.
  - Windows 11
  - Windows 10
  - -Windows 8 и 8.1
  - -Windows 7 (должно быть установлено обновление KB3033929 или KB4474419)
  - -Windows Vista (должно быть установлено обновление KB4039648 или KB4474419)
  - -Windows XP
  - Windows Server 2016
  - -Windows Server 2012
  - -Windows Server 2008 R2 (64-разрядная) (должно быть установлено обновление KB3033929 или KB4474419)
  - -Windows Server 2008 (должно быть установлено обновление KB4039648 или KB4474419)
  - -Windows Server 2003
  - +Mac OS X 13 Ventura
  - Mac OS X 12 Monterey
  - Mac OS X 11 Big Sur
  - -Mac OS X 10.15 Catalina
  - -Mac OS X 10.14 Mojave
  - -Mac OS X 10.13 High Sierra
  - -Mac OS X 10.12 Sierra
  - -Mac OS X 10.11 El Capitan
  - -Mac OS X 10.10 Yosemite
  - -Mac OS X 10.9 Mavericks
  - -Linux x86 (32- и 64-разрядные, ядро 2.6 или совместимое)
  - -FreeBSD x86 (32- и 64-разрядные, начиная с версии 11)
  - +Linux x86, x86-64, ARM64 (начиная с Debian 10, Ubuntu 20.04, CentOS 7, OpenSUSE 15.1)
  - +FreeBSD x86-64 (начиная с версии 12)
  - Raspberry Pi OS (32- и 64-разрядные)
  -VeraCrypt 1.24-Update8 – последняя версия, поддерживающая Mac OS X 10.7 Lion и Mac OS X 10.8 Mountain Lion.
  +Примечание:
  +VeraCrypt 1.25.9 – последняя версия, поддерживающая Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 8.1.
  +VeraCrypt 1.25.9 – последняя версия, поддерживающая Mac OS X, начиная с версии 10.9 Mavericks и по 10.15 Catalina.
  +VeraCrypt 1.24-Update8 – последняя версия, поддерживающая Mac OS X 10.7 Lion и Mac OS X 10.8 Mountain Lion.

Примечание. Следующие операционные системы (помимо прочих) не поддерживаются: diff --git a/doc/html/ru/Supported Systems for System Encryption.html b/doc/html/ru/Supported Systems for System Encryption.html index 53322156..9c55fc79 100644 --- a/doc/html/ru/Supported Systems for System Encryption.html +++ b/doc/html/ru/Supported Systems for System Encryption.html @@ -42,15 +42,8 @@

Windows 11
-Windows 10
-Windows 8 и 8.1
-Windows 7 (должно быть установлено обновление KB3033929 или KB4474419)
-Windows Vista SP2 (должно быть установлено обновление KB4039648 или KB4474419)
-Windows XP
-Windows Server 2012
-Windows Server 2008 R2 (64-разрядная) (должно быть установлено обновление KB3033929 или KB4474419)
-Windows Server 2008 (должно быть установлено обновление KB4039648 или KB4474419)
-Windows Server 2003

+Windows 10 +

Примечание. Следующие операционные системы (помимо прочих) не поддерживаются: Windows RT, Windows 2003 IA-64, Windows 2008 IA-64, Windows XP IA-64 и встроенные/планшетные версии Windows. diff --git a/doc/html/ru/System Encryption.html b/doc/html/ru/System Encryption.html index 0e41a77d..d528e98e 100644 --- a/doc/html/ru/System Encryption.html +++ b/doc/html/ru/System Encryption.html @@ -76,8 +76,11 @@ XTS (см. раздел