فيرا كريبت

VeraCrypt أداة مجانية ومفتوحة المصدر للتشفير الفوري ( OTFE). ^{[ 7 ]} يمكن للبرنامج إنشاء قرص افتراضي مشفر يعمل تمامًا مثل القرص العادي، ولكن داخل ملف. كما يمكنه تشفير قسم ^{[ 8 ]} أو (في نظام التشغيل مايكروسوفت ويندوز ) جهاز التخزين بأكمله مع مصادقة ما قبل بدء التشغيل . ^{[ 9 ]}

VeraCrypt هو نسخة معدلة من مشروع TrueCrypt المتوقف . ^{[ 10 ]} تم إصداره مبدئيًا في 22 يونيو 2013. وقد تم تطبيق العديد من التحسينات الأمنية ومعالجة المخاوف التي ظهرت في عمليات تدقيق كود TrueCrypt. يتضمن VeraCrypt تحسينات على دوال التشفير والتجزئة الأصلية، مما يعزز الأداء على وحدات المعالجة المركزية الحديثة .

يستخدم برنامج VeraCrypt خوارزميات التشفير AES و Serpent و Twofish و Camellia و Kuznyechik . توقف الإصدار 1.19 عن استخدام خوارزمية Magma استجابةً لتدقيق أمني. ^{[ 11 ]} ولتعزيز الأمان، تتوفر عشرة تركيبات مختلفة من الخوارزميات المتتالية : ^{[ 12 ]}

• AES–Twofish
• AES–Twofish–Serpent
• كاميليا – كوزنيتشيك
• كاميليا - ثعبان
• كوزنيتشيك–AES
• كوزنيتشيك-الثعبان-كاميليا
• كوزنيتشيك – سمكتان
• سيربنت-إيه إي إس
• سيربنت – توفيش – إيه إي إس
• سمكتان - ثعبان

تتضمن دوال التشفير المتاحة للاستخدام في VeraCrypt كلاً من BLAKE2s-256 و SHA-256 و SHA-512 و Streebog و Whirlpool . ^{[ 13 ]} كان VeraCrypt يدعم سابقًا RIPEMD-160 ، ولكن تمت إزالته في الإصدار 1.26. ^{[ 14 ]}

نمط تشفير الكتلة في VeraCrypt هو XTS . ^{[ 15 ]} يقوم البرنامج بتوليد مفتاح الرأس ومفتاح الرأس الثانوي (نمط XTS) باستخدام PBKDF2 مع قيمة ملح (salt ) بطول 512 بت . افتراضيًا، يمرّان بـ 200,000 أو 500,000 تكرار، اعتمادًا على دالة التجزئة المستخدمة وما إذا كان التشفير نظاميًا أم غير نظامي. ^{[ 16 ]} يمكن للمستخدم تخصيص هذه الأرقام لتقليلها إلى 2,048 و16,000 على التوالي. ^{[ 16 ]}

• رأى فريق تطوير VeraCrypt أن تنسيق تخزين TrueCrypt عرضة لهجوم من وكالة الأمن القومي الأمريكية (NSA)، لذا ابتكروا تنسيقًا جديدًا غير متوافق معه. توقف دعم تنسيق TrueCrypt القديم في أكتوبر 2023 بدءًا من VeraCrypt 1.26، لكن الإصدارات الأقدم من VeraCrypt لا تزال قادرة على فتح وتحويل وحدات التخزين التي تم إنشاؤها مسبقًا بتنسيق TrueCrypt. ^{[ 17 ] [ 18 ]}
• كشف تدقيق أمني مستقل لبرنامج TrueCrypt، نُشر في 29 سبتمبر 2015، عن وجود ثغرتين أمنيتين في برنامج تشغيل تثبيت البرنامج على نظام ويندوز، تسمحان للمهاجم بتنفيذ تعليمات برمجية ضارة ورفع مستوى صلاحياته عبر اختراق ملفات DLL . ^{[ 19 ]} وقد تم إصلاح هذه الثغرة في برنامج VeraCrypt في يناير 2016. ^{[ 20 ]}
• بينما يستخدم TrueCrypt ألف تكرار لخوارزمية PBKDF2 - RIPEMD-160 لأقسام النظام، يستخدم VeraCrypt إما 200 ألف تكرار ( SHA-256 ، BLAKE2s-256 ، Streebog ) أو 500 ألف تكرار ( SHA-512 ، Whirlpool ) افتراضيًا (ويمكن للمستخدم تخصيصها لتصل إلى 2048 و16 ألف تكرار على التوالي). ^{[ 16 ]} بالنسبة للحاويات القياسية والأقسام غير النظامية، يستخدم VeraCrypt 500 ألف تكرار افتراضيًا بغض النظر عن خوارزمية التجزئة المختارة (ويمكن للمستخدم تخصيصها لتصل إلى 16 ألف تكرار). ^{[ 16 ]} على الرغم من أن هذه الإعدادات الافتراضية تجعل VeraCrypt أبطأ في فتح الأقسام المشفرة، إلا أنها تُبطئ أيضًا هجمات تخمين كلمات المرور. ^{[ 21 ]}
• بالإضافة إلى ذلك، ومنذ الإصدار 1.12، توفر ميزة جديدة تُسمى "مُضاعِف التكرارات الشخصية" (PIM) مُعاملًا يُستخدم للتحكم في عدد التكرارات التي تستخدمها دالة اشتقاق مفتاح الترويسة، مما يجعل هجمات القوة الغاشمة أكثر صعوبة. يستخدم VeraCrypt افتراضيًا قيمة PIM معقولة لتحسين الأمان، ^{[ 22 ]} ولكن يُمكن للمستخدمين زيادة هذه القيمة لتعزيز الأمان. يتمثل العيب الرئيسي لهذه الميزة في أنها تُبطئ عملية فتح الأرشيفات المُشفّرة. ^{[ 22 ] [ 23 ] [ 24 ] [ 25 ]}
• تم إصلاح ثغرة أمنية في برنامج الإقلاع على نظام ويندوز، بالإضافة إلى إجراء تحسينات متنوعة. أضاف المطورون دعمًا لخوارزمية SHA-256 لخيار تشفير بدء تشغيل النظام، كما قاموا بإصلاح مشكلة أمنية متعلقة ببرنامج ShellExecute. يستفيد مستخدمو لينكس وماك أو إس من دعم محركات الأقراص الصلبة ذات أحجام القطاعات الأكبر من 512. كما حصل لينكس على دعم لتهيئة وحدات التخزين بنظام NTFS .
• كلمات مرور Unicode مدعومة على جميع أنظمة التشغيل منذ الإصدار 1.17 (باستثناء تشفير النظام على نظام Windows). ^{[ 26 ]}
• أضاف برنامج VeraCrypt إمكانية تشغيل أقسام النظام باستخدام UEFI في الإصدار 1.18a. ^{[ 26 ]}
• تمت إضافة خيار تمكين/تعطيل دعم أمر TRIM لكل من محركات النظام وغير النظام في الإصدار 1.22. ^{[ 26 ]}
• يساعد مسح مفاتيح تشفير النظام من ذاكرة الوصول العشوائي أثناء إيقاف التشغيل / إعادة التشغيل في التخفيف من بعض هجمات بدء التشغيل البارد ، تمت إضافته في الإصدار 1.24. ^{[ 26 ]}
• تمت إضافة تشفير ذاكرة الوصول العشوائي للمفاتيح وكلمات المرور على أنظمة 64 بت في الإصدار 1.24. ^{[ 26 ]}

في مارس 2026، كشف منير إدراسي، كبير مطوري برنامج VeraCrypt، أن مايكروسوفت أغلقت حساب المطور المستخدم للتوقيع الرقمي على برامج تشغيل ويندوز وبرنامج الإقلاع UEFI الخاص بالبرنامج . ونتيجةً لذلك، لم يكن بالإمكان نشر أي إصدارات جديدة لنظام ويندوز، بينما بقيت تحديثات لينكس وماك أو إس دون تغيير. ^{[ 32 ]} وقد أثرت المشكلة نفسها على تطبيقات ويندوز أخرى، بما في ذلك WireGuard و MemTest86 و Windscribe .

ذكر إدراسي أنه حاول توقيع برامج تشغيل ويندوز للإصدار 1.26.27 في يناير 2026، لكن حسابه أُغلق برسالة آلية تفيد بأن شركته "لم تستوفِ متطلبات التحقق" - دون تقديم تفاصيل أو أي آلية للاستئناف. ^{[ 33 ] [ 34 ]}

كان من المقرر إلغاء صلاحية جهة إصدار الشهادات (CA) المستخدمة للتوقيعات الحالية في أواخر يونيو 2026. وحذر إدراسي من أن أنظمة ويندوز التي تم تمكين ميزة التمهيد الآمن فيها قد تفشل حينها في تحميل برنامج الإقلاع الخاص بـ VeraCrypt، مما قد يجعل محركات الأقراص المشفرة غير قابلة للتشغيل ما لم يتم حل مشكلة جهة إصدار الشهادات. ^{[ 32 ] [ 33 ]}

في 10 أبريل 2026، أعادت مايكروسوفت إلى إدراسي إمكانية الوصول إلى حسابه في مركز شركاء مايكروسوفت، مما سمح له بتوقيع الإصدارات الجديدة. ثم أصدر إدراسي تحديثًا لصيانة VeraCrypt 1.26.28 يتضمن مكونات مُحمِّل إقلاع EFI موقعة حديثًا من مايكروسوفت لمستخدمي الإصدار 1.26.x الحاليين، حتى لا يضطر المستخدمون إلى انتظار VeraCrypt 1.27. سيظل مُحمِّل إقلاع VeraCrypt القديم يعمل حتى بعد انتهاء صلاحية الشهادة، ولكن قد تتطلب تكوينات Windows المستقبلية مُحمِّلات إقلاع موقعة بالشهادة الجديدة. ^{[ 35 ]}

توجد أنواع عديدة من الهجمات التي تُعرّض جميع برامج تشفير الأقراص للخطر. وكما هو الحال مع برنامج TrueCrypt، تُوجّه وثائق VeraCrypt المستخدمين إلى اتباع احتياطات أمنية متنوعة للتخفيف من هذه الهجمات، ^{[ 36 ] [ 37 ]} وقد تم تفصيل بعضها أدناه.

مفاتيح التشفير مخزنة في الذاكرة

يخزن برنامج VeraCrypt مفاتيحه في ذاكرة الوصول العشوائي (RAM)؛ وفي بعض أجهزة الكمبيوتر الشخصية، تحتفظ ذاكرة الوصول العشوائي الديناميكية (DRAM) بمحتوياتها لعدة ثوانٍ بعد انقطاع التيار الكهربائي، أو لفترة أطول في حال انخفاض درجة الحرارة. حتى مع وجود بعض التدهور في محتويات الذاكرة، قد تتمكن خوارزميات مختلفة من استعادة المفاتيح. هذه الطريقة، المعروفة باسم هجوم إعادة التشغيل البارد ، والتي تنطبق بشكل خاص على أجهزة الكمبيوتر المحمولة التي يتم اختراقها أثناء تشغيلها أو تعليقها أو قفل شاشتها، استُخدمت بنجاح لمهاجمة نظام ملفات محمي بواسطة إصداري TrueCrypt 4.3a و5.0a في عام 2008. ^{[ 38 ]} مع الإصدار 1.24، أضاف VeraCrypt خيار تشفير المفاتيح وكلمات المرور الموجودة في ذاكرة الوصول العشوائي على إصدارات x86-64 من نظام التشغيل Microsoft Windows، مع زيادة في استهلاك وحدة المعالجة المركزية أقل من 10%، وخيار مسح جميع مفاتيح التشفير من الذاكرة عند توصيل جهاز جديد. ^{[ 26 ]}

كما هو الحال مع سلفه TrueCrypt ، يدعم VeraCrypt خاصية الإنكار المعقول ^{[ 52 ]} من خلال السماح بإنشاء "وحدة تخزين مخفية" واحدة داخل وحدة تخزين أخرى. ^{[ 53 ]} يمكن لإصدارات VeraCrypt الخاصة بنظام Windows إنشاء وتشغيل نظام تشغيل مشفر مخفي يمكن إنكار وجوده . ^{[ 54 ]} توضح وثائق VeraCrypt الطرق التي قد تُعرّض ميزات إنكار وحدة التخزين المخفية للخطر (على سبيل المثال، من خلال برامج خارجية قد تُسرّب معلومات عبر ملفات مؤقتة أو صور مصغرة) والطرق الممكنة لتجنب ذلك. ^{[ 36 ]}

يدعم VeraCrypt التشفير المتوازي ^{[ 55 ] : 63} للأنظمة متعددة النوى . في نظام التشغيل Microsoft Windows، يستخدم عمليات القراءة والكتابة المتسلسلة (وهي شكل من أشكال المعالجة غير المتزامنة) ^{[ 55 ] : 63} لتقليل تأثير الأداء على التشفير وفك التشفير. على المعالجات التي تدعم مجموعة تعليمات AES-NI ، يدعم VeraCrypt تسريع AES بواسطة الأجهزة لتحسين الأداء بشكل أكبر. ^{[ 55 ] : 64} على وحدات المعالجة المركزية 64 بت، يستخدم VeraCrypt تطبيقًا مُحسَّنًا للغة التجميع من Twofish وSerpent وCamellia. ^{[ 26 ]}

تم اشتقاق VeraCrypt من مشروع TrueCrypt الذي توقف تطويره منذ ذلك الحين في عام 2013، ^{[ 10 ]} وكان يحتوي في الأصل على معظم شفرة TrueCrypt التي تم إصدارها بموجب ترخيص TrueCrypt 3.0. في السنوات اللاحقة، تمت إعادة كتابة المزيد والمزيد من شفرة VeraCrypt وإصدارها بموجب ترخيص Apache 2.0 المتساهل .

تُعتبر رخصة TrueCrypt عمومًا متاحة المصدر ولكنها ليست مجانية ومفتوحة المصدر . أما رخصة Apache فتُعتبر عالميًا مجانية ومفتوحة المصدر. بينما تُعتبر رخصة VeraCrypt المختلطة مجانية ومفتوحة المصدر على نطاق واسع، ولكن ليس عالميًا.

في 28 مايو 2014 توقف تطوير TrueCrypt في ظروف غير عادية، ^{[ 56 ] [ 57 ] [ 58 ]} ولا توجد طريقة للاتصال بالمطورين السابقين.

يُعتبر برنامج VeraCrypt مجانيًا ومفتوح المصدر وفقًا لما يلي:

• عالم الكمبيوتر ^{[ 59 ]}
• Techspot ^{[ 60 ]}
• صندوق تحسين تكنولوجيا المصادر المفتوحة لـ DuckDuckGo ^{[ 61 ] [ 62 ]}
• SourceForge ^{[ 63 ]}
• صندوق التكنولوجيا المفتوحة ^{[ 64 ]}
• Fosshub ^{[ 65 ]}
• opensource.com ^{[ 66 ]}
• فوسمينت ^{[ 67 ]}
• فريق تطوير VeraCrypt الحالي ^{[ 68 ]}

لا يُعتبر برنامج VeraCrypt برنامجًا مجانيًا ومفتوح المصدر وفقًا لما يلي:

• Debian ^{[ 69 ]} تعتبر Debian جميع البرامج التي لا تفي بإرشادات DFSG الخاصة بها غير حرة.

لا تُعتبر رخصة TrueCrypt الأصلية (ولكن ليس بالضرورة رخصة VeraCrypt المدمجة الحالية) مجانية ومفتوحة المصدر وفقًا لما يلي:

• مؤسسة البرمجيات الحرة ^{[ 70 ] [ 71 ]}
• عضو واحد على الأقل من مبادرة المصادر المفتوحة (OSI). أعرب المدير ^{[ 72 ]} عن قلقه بشأن إصدار قديم من ترخيص TrueCrypt، لكن مبادرة المصادر المفتوحة لم تنشر قرارًا بشأن TrueCrypt أو VeraCrypt.

استُخدم برنامج VeraCrypt من قِبل مُستهلكي المواد الإباحية للأطفال لإخفاء مواد غير مشروعة، حيث عجز مكتب التحقيقات الفيدرالي عن فك تشفير المحتوى المُشفّر، مما دفع المدعين العامين إلى مطالبة المتهمين بتسليم كلمات المرور الخاصة بهم بموجب مبدأ "النتيجة المُسبقة" في قانون جميع الأوامر القضائية . ^{[ 73 ] [ 74 ] [ 75 ]}

• برنامج تشفير القرص
• مقارنة برامج تشفير الأقراص

• الموقع الرسمي
• تقييم أمان VeraCrypt 1.18