За основу этой программы взята оригинальная кодовая база TrueCrypt. Автор — французский консультант в области информационной безопасности Моунир Идрасси (Mounir Idrassi). Он и сейчас вносит наибольший вклад в развитие проекта, хотя и появились многочисленные помощники.

Идея написать такую программу появилась у автора в 2012 году, когда один из клиентов попросил интегрировать TrueCrypt в их систему. Идрасси предварительно провёл аудит кода TrueCrypt и нашёл несколько проблемных мест. Это были не глобальные «косяки», никаких бэкдоров, просто небольшие проблемы. Например, потенциальная уязвимость перед брутфорсом паролей.

Для генерации ключа TrueCrypt использует относительно простую трансформацию пароля: 1000 или 2000 итераций функции PBKDF2-RIPEMD160. По нынешним временам, когда злоумышленники могут арендовать для брутфорса очень большие вычислительные мощности у облачного провайдера, это недостаточная сложность. В VeraCrypt при генерации ключа используется 327 661 итерация PBKDF2-RIPEMD160 для системного раздела, а также 655 331 итераций PBKDF2-RIPEMD160 и 500 000 итераций SHA-2 и Whirlpool для о[url=uztor.ru/]с[/url]тальных контейнеров. Таким образом, у[url=uztor.ru/]с[/url]тойчивость перед брутфорсом улучшила[url=uztor.ru/]с[/url]ь на порядок.

Правда, форматы контейнеров VeraCrypt из-за этого стали несовместимы с TrueCrypt. Для сравнения, контейнеры CipherShed совместимы с TrueCrypt.

Статьи с Хабр, а так же Хакер.

Все системы:
• Поддержка японского алгоритма шифрования Camellia, в том числе для шифрования системы Windows (MBR & EFI).
• Поддержка российских алгоритмов шифрования и криптографических стандартов Kuznyechik, Magma и Streebog, в том числе для шифрования системы Windows EFI.

Windows:
• Добавлена поддержка шифрования систем EFI (ограничения: не поддерживаются скрытые системы и измененные загрузочные сообщения).
• Добавлена поддержка японского стандарта шифрования Camellia, включая шифрование системы.
• Добавлена оценка хэш-алгоритмов и PRF с PIM (включая предварительную загрузку).
• Программа переведена на кодовую базу на Visual C++ 2010 для лучшей стабильности.
• Исправлены проблемы с загрузкой на некоторых машинах за счет увеличения памяти на 1 кибибайт.
• Корректное удаление драйвера veracrypt.sys при удалении программы в 64-битных Windows.
• Реализован обход ПИН-кода смарт-карт в виде аргумента командной строки (/tokenpin) при монтировании раздела.
• Когда не выбрана буква диска, выберите A: или B: только если другие буквы диска доступны.
• Снижение потребления ресурсов ЦПУ с помощью опции отключения использования отключенных сетевых дисков.
• Добавлена опция для исключения запроса PIM dj время аутентификации при предварительной загрузке за счет сохранения значения PIM в незашифрованном виде в MBR.
• Добавлена опция и переключатель командной строки для скрытия диалога ожидания при выполнении операций.
• Добавлен чекбокс в мастере "VeraCrypt Format" для пропуска проверки диска восстановления во время процедуры шифрования системы.
• Разрешено управление файлами с помощью drag-n-drop при запуске VeraCrypt с правами администратора.
• Незначительные улучшения интерфейса и исправления переводов.

Linux:
• Исправлена проблема монтирования в Fedora 23.
• Привязка к спецификации рабочего стола XDG за счет использования XDG_CONFIG_HOME для определения местоположения конфигурационных файлов.

Mac OS:
• Исправлены проблемы совместимости с новыми версиями OSXFuse.

---------------------------------------------------------------------------------
VeraCrypt version 1.18
date: Wed Aug 17, 2016 at 10:00 AM | status: Stable

All OSs:
• Support Japanese encryption standard Camellia, including for Windows system encryption (MBR & EFI).
• Support Russian encryption and hash standards Kuznyechik, Magma and Streebog, including for Windows EFI system encryption.

Windows:
• Support EFI Windows system encryption (limitations: no hidden os, no boot custom message)
• Fix TrueCrypt vulnerability allowing detection of hidden volumes presence (reported by Ivanov Aleksey Mikhailovich, alekc96 (at) mail dot ru)
• Enhanced protection against dll hijacking attacks.
• Fix boot issues on some machines by increasing required memory by 1 KiB
• Add benchmarking of hash algorithms and PRF with PIM (including for pre-boot).
• Move build system to Visual C++ 2010 for better stability.
• Workaround for AES-NI support under Hyper-V on Windows Server 2008 R2.
• Correctly remove driver file veracrypt.sys during uninstall on Windows 64-bit.
• Implement passing smart card PIN as command line argument (/tokenpin) when explicitly mounting a volume.
• When no drive letter specified, choose A: or B: only when no other free drive letter is available.
• Reduce CPU usage caused by the option to disable use of disconnected network drives.
• Add new volume ID mechanism to be used to identify disks/partitions instead of their device name.
• Add option to avoid PIM prompt in pre-boot authentication by storing PIM value unencrypted in MBR.
• Add option and command line switch to hide waiting dialog when performing operations.
• Add checkbox in "VeraCrypt Format" wizard GUI to skip Rescue Disk verification during system encryption procedure.
• Allow files drag-n-drop when VeraCrypt is running as elevated process.
• Minor GUI and translations fixes.

Linux:
• Fix mount issue on Fedora 23.
• Fix mount failure when compiling source code using gcc 5.x.
• Adhere to XDG Desktop Specification by using XDG_CONFIG_HOME to determine location of configuration files.

MacOSX:
• Solve compatibility issue with newer versions of OSXFuse.

• Settings -> Language -> Русский (или друг.) -> "OK".