
MicrosoftがFBIに「裏口」を開けた日:BitLocker暗号化キー提供が暴く、Windows全ユーザーのプライバシー危機
2026年1月、OSのデータ保護に対する信頼を揺るがすような衝撃的な事件が報じられた。Forbesが、MicrosoftがFBIの法的要請に応じ、BitLockerで暗号化されたユーザーのハードドライブを解読するための「 […]
開発が終了したTrueCryptのコードをベースに開発された、フリーかつオープンソースのディスク暗号化ツール。バックドアが存在しないことが検証可能であり、BitLockerの代替手段としてプライバシー重視派に利用されている。
VeraCrypt is a freely available open-source encryption tool popular with tech-savvy users. In a 4-year effort to improve VeraCrypt’s usability to reach less tech-savvy users, we conducted 3 user studies (N=77) and found that participants struggled to successfully encrypt their devices with VeraCrypt. We iteratively redesigned the UI and instructions and suggested significant usability improvements to the VeraCrypt community. Since 7 professional developers struggled to compile the project, we created a step-by-step compilation guide and contributed 5 pull requests for bug fixes and interface improvements. However, our efforts to translate academic findings into practical applications were unsuccessful. In this work, we explore why our usability improvements failed. Due to code complexity and a lack of transparency, the OS community was concerned our changes could undermine security. Based on our findings, we provide recommendations for researchers collaborating with open-source communities.
Keamanan data merupakan hal yang sangat penting dalam era digital saat ini, terutama dalam melindungi informasi yang tersimpan pada perangkat penyimpanan. Permasalahan utama yang dihadapi adalah bagaimana cara melindungi data dari ancaman akses tidak sah, pencurian data, dan berbagai bentuk ancaman digital lainnya. Penelitian ini bertujuan untuk menganalisis cara kerja algoritma AES (Advanced Encryption Standard) dalam perangkat lunak VeraCrypt serta mengukur efektivitas dan tingkat keamanan enkripsi data yang dihasilkan. Metode penelitian yang digunakan adalah eksperimen. Hasil penelitian menunjukkan bahwa penggunaan AES pada VeraCrypt mampu melindungi data dari akses tidak sah dengan tetap menjaga kinerja sistem dalam batas yang wajar. Dengan demikian, kombinasi antara VeraCrypt dan AES dapat menjadi solusi yang tepat dalam mengamankan data pada perangkat penyimpanan.