【VeraCrypt】暗号化仮想ドライブ作成ソフト Part28

メール添付して直後にパスワードを送るのはす杜撰と言わざるを得ない

ロックアウトなんかないし、暗証番号とは比べられない
これだけで教養レベルの知識もないとわかる
弱点が発見されてなければ、ブルートフォースくらいしかやる事ないが
今後見つかる可能性はいくらでもある

RSAとか「巨大な素数は簡単に見つからない」って勝手に思い込んでそれを暗号に使ってるだけだしな
リーマン予想が解決されたり、量子コンピューターが実用化したら変わってくるんじゃないかと俺は思ってる

>>682
＞巨大な素数は簡単に見つからない
巨大な2個の素数の積を素因数分解する方法は簡単に見つからない、じゃね？

公開鍵暗号で使われてるRSAや(EC)DSAは、その基になってる素因数分解、離散対数問題、楕円曲線暗号が既存のコンピュータだと解読が事実上不可能(指数関数時間)だけど、量子コンピューターが実用化されれば高速で(多項式時間)解くことが可能になると言われてる
一方、共通鍵暗号の多くは量子コンピューターを利用することで解読速度は速くなるけど、鍵長を長くすることで十分に対抗可能とされてる

>>612
フラッシュメモリ系はたまに通電程度で良いが、
HDDはたまに全データ上書きしないと磁気が弱くなって化けるんだっけ？

>>685
フラッシュメモリは通電だけではダメでは？書き込みし直さないと
HDDは磁気の減弱は10年20年くらいは問題にならないはず

オープンソースはアプリのコードがオープンというだけでハードウェアのTPMやCPUのAES計算機はクローズドだから意味ない

嫌なら使わんでいいから

そこまで気にするならアーキテクチャから自分で設計して、実装も自分の手で全部やってくれ

何が意味ないのはさっぱりわからん

>>690 だって暗号化は不可逆なんだから
ソースコードが判ってもキーを特定できるわけじゃないよ？

オープンソースだからロガーが仕込まれていないとか
バッファオーバーラン等の脆弱性とかが
第三者の手によって確認できて良いじゃん

うん
おまえは使わなくていい

殺気立つスレ

mother交換ついでにwin11化ついでにtc→veraへの移行して、全部veraのコンテナに乗せ変え終わって１ヶ月様子見も終わった。

次はvera更新だと思うんだが…
1)最新版で良い？
2)設定とかで気にする事は無い？

そこまで自分でできるなら、、、

自分で分かるはず。

vera調べてない情弱なんよ
そう言わずに先人の知恵を教えてくれ

ユーザーが入力したパスワードにソルトを加えハッシュ化したものをデータの最初の辺に埋め込んでたり
それともランダム生成に見えて実際は10万パターンくらいの狭い範囲でキーが作成されているのか
オープンソースでそのままそれをやると誰かが気が付きそうなものだからハード側に何か仕込まれてるのか
暗号化が標準機能のスマホを警察が解析とか最近はニュースで何も隠さないような風潮だがどういう仕組みで即解除なってるのだろう

スマホなんて何の技術もない同居人でも解除できる
暗号解析なんてしてないだろ

データはユーザー入力したパスワードを利用して間違いなくAES暗号化されているけど
ユーザー入力したパスワードは常にソルトとメーカー指定の特定のパスワードで暗号化されデータの特定位置に埋め込まれ
開発者がデータを触ったらハッシュ化された鍵どころか入力されたパスワード自体が即特定できる感じなのかな
ただソースコードを見られるアプリの場合その裏口を他者にバレず設置は可能なのかね
クローズドでないと成立しないバックドアだ

>>698
> 暗号化が標準機能のスマホを警察が解析とか最近はニュースで何も隠さないような風潮だがどういう仕組みで即解除なってるのだろう

スマホ上で動くOSの製作者が当局にバックドアの使い方を提供しているのでは？

それで？

陰謀論者は見てて楽しいな

バックドアじゃないならどうやってんの？

それな
スマホの標準暗号化機能がバックドア無しでAES暗号化されてるんなら警察だろうが政府だろうが解除は出来ないはずだが
ニュース記事だと当たり前のように警察は解析したと書かれている
バックドア以外に解釈が出来ない

OSすらこんな調子だと「匿名性が高い」通信アプリとかもぜんぶ嘘でバックドアあるんだろとしか思えないが
ニュースに出てくる犯罪者が組織的な人含めてみな政府マスコミを信じて自称匿名性が高い通信アプリで通信してる不思議

公開鍵暗号やAES解析出来るなら世界中のシステムに影響あるから世界中で混乱起きるだろ
ただ単にロンダリングとか匿名化出来ない別の部分から追跡して特定してるだけ
匿名アプリ解析したって言うのもIMEの予測候補とか解析しただけだろ
何ならスマホ使用中に取り押さえれば暗号化とか無意味だしな

東側の学者すら誰も指摘しないから、AES自体には欠陥が無い or些細な事件程度で警察が気軽にバックドア利用は認めない
で実際なんだろうけど
暗号アルゴリズムやアプリのソースコードはオープンでもハードやOS側はクローズドだから意味ないよね結局
政府や警察が指定する特定のアプリはインストール時点で全ての文字や音声入力を記録し送信する構造にOSがなってんじゃないのか

知恵遅れなのはよく分かったから自己紹介はもういいよ

それを事実だと信じてるならこんな匿名掲示板で管を巻いてないで全世界に向けて大々的に告発すりゃいいのに

(ﾜｯﾁｮｲ 071f-cz8U) はもっともな事だと思うけどね

>政府や警察が指定する特定のアプリはインストール時点で全ての文字や音声入力を記録し送信する構造にOSがなってんじゃないのか

中国ならあり得るけど、いわゆる先進国ではあり得ない
どれだけの人がOSやアプリの問題点を探そうと必死になってるか知らないでしょ

>>700
今どきパスワードをそのまま使って暗号化なんてしないよ
超基本的な所から理解が間違ってんだよ

>>713 は >>700の2行目を読むべき

読んだ上で書いてる

これで正しい情報を>>713が書いてくれるならよろしいのだけど

ユーザが入力したパスワードにランダムのソルトを加えて、それをハッシュ関数で数千から数百万回の反復したやつがキーだろ
64桁数のランダム性があるパスワードであるならユーザー入力のそれをそのままキーにして何が都合が悪いのかと聞いてもAIの回答が誤魔化しみたいな事ばかり言うから胡散臭いと感じる今日この頃

というかパスワードの入力は覚えていられるかとか入力場面を周囲に見られるリスクが合っても
キーファイルを併用スレばその問題も消えるというのがTC開発者最初期の回答だったはずなのにここ10年で情報が操作されているような
キーファイルがどれか特定されずランダム生があるキーファイルであれば文字パスワードは10桁で足りるのでは

キーファイルの併用なら、パスワードは数字4桁でも十分だと思ってる
当然、どのファイルがキーファイルであるのか秘密にしている場合だけどな

ここ最近はAESばっかりになってTwofishやSerpentなど他の暗号アルゴリズム使われなくなってることは関係あるんだろうか

単にハードウェアによる高速化の恩恵を受けられるのがAESくらいしかないからでは？

ガチで運用してていちいち何使って暗号化しましたとか言わないでしょ

GPUのバックドアが中国に指摘されたということは
つまりAESで同様の指摘が中露や中東アフリカなどから一度も無いということは
AESにはバックドアが無いってことか

HDDのファームウェア感染マルウェア(バックドア)はロシア国営企業のカスペルスキーが指摘してるから
つまりAESだけ指摘できないって理屈はないだろう
つまりAESには指摘できるような意図的なものは無いのだろうか

AESにバックドアあれば世界中のシステムにハッキング出来るのと同じだから大混乱になる

そりゃAESに限ればWireGuardとかOAuthとか今現在広範に使われている仕組みが破られる確率よりは高いんじゃないの
アホくさ

アルゴリズムにバックドアとか言い方としておかし過ぎるだろ
何も知らん奴が妄想を語ってるだけ

深田萌絵とか須田慎一郎がRSAにはバックドアが仕組まれているって言ってたなｗ

さいきん頻繁に宣伝されてる自称安全パスキーの暗号技術はRSAだっけか

A　あんたも
E　Hなのが
S　好きやなあ

A 当たって
T 止まる
S システム

24H2のアプデ失敗してwindows再インストールしたら、起動しなくなったのですが、保存されているデータだけでも引っこ抜く方法はないでしょうか。
システムパーティションはveracryptで暗号化、起動→パス入力→トラブルシューティング画面までは行きます。
今は同一PCにwindowsインストール済のSSDを別個差して起動していますが、そちら側から複合したり、データ探ったりできないのでしょうか。

24H2のアプデ失敗してwindows再インストールしたら、起動しなくなったのですが、保存されているデータだけでも引っこ抜く方法はないでしょうか。
システムパーティションはveracryptで暗号化、起動→パス入力→トラブルシューティング画面までは行きます。
今は同一PCにwindowsインストール済のSSDを別個差して起動していますが、そちら側から複合したり、データ探ったりできないのでしょうか。

>>732
USB変換アダプタを使って繋げば、暗号化パーティションとしてマウントできると思うよ

信頼のTrueCryptでふぉーまっつううあと5時間ひいいいい

1.26.27 (September 20th, 2025):

All OSes:
Update logo icons with a simplified ones without extra label text.
Update documentation.
Update translations.
Windows:
Fix rare BSOD (Blue Screen of Death) issue affecting VeraCrypt driver.
Enhancements to the driver crash dump filter (GH PR #1590).
Enhancement to I/O request handling in the driver.
Add support of Argon2id password hashing algorithm.
Speedup mounting when PRF autodetection is selected.
Add CLI switch /protectScreen to allow disabling screen protection in portable mode (cf documentation)
Add argument to CLI switch /protectMemory to allow disabling memory protection in portable mode (cf documentation)
Add setting and CLI switch /enableIME to allow enabling Input Method Editor (IME) in Secure Desktop
Provide VeraCrypt C/C++ SDK for creating volumes (https://github.com/veracrypt/VeraCrypt-SDK)
Linux:
Update Ubuntu 25.04 dependency to require libwxgtk3.2-1t64 package
Allow AppImage file to start with "veracrypt" in any case
Fix initial width of columns in main UI.
macOS:
Fix initial width of columns in main UI.

しかし公式サイトのダウンロードページからはダウンロードできず

https://sourceforge.net/projects/veracrypt/files/VeraCrypt%20Nightly%20Builds/Windows/
sourceforgeのNightlyフォルダーにWin版のみある

ベータか

公式サイト復活してる意味が分からない

助けてください

ver.1.26.27
インストールしても画面が起動しません
タスクに黒い画面だけが表示される

https://imgur.com/a/PzNg6h6

つ ポータブル版

>>741
ポータブル版も使ってみましたが同じ症状です

サイトで調べてみたけど原因不明
パソコン側の問題かな？

1.26.27?

>>744
>>736,737

それテスト版だから公式サイトから落とせる安定版使ったほうが良いんじゃ

前からだけど、リリースノート見ただけじゃ安定版なのか開発版なのかわからないんだよな
https://veracrypt.jp/en/Release%20Notes.html

起動してパスワード入力する画面で放置してると勝手にシャットダウンされてるんだけどこの機能無効にする方法ってある？

電源を交換する
OSの再インストール

HDDにおいていますが、コンテナファイル・マウントしたドライブのどちらをデフラグしたほうがよい？
そもそも不用？

>>720
AES256にしたほうがいいんかな
今までAESにtwofishかましてたがこれとか読む限りAESでも安心そう

米MS、FBIにWindows暗号化機能の「解除用鍵」提供──ICEやトランプ政権下での危険性を問う声（Forbes JAPAN） - Yahoo!ニュース:
https://news.yahoo.co.jp/articles/57f4fe9723945e3a8729b6fce816c568703b0fb9

VeraCrypt 1.26.24にアップデートしたら両方のアンインストール情報が残っちまう
両方アンインストールして入れ直せば解消するんだけど、
システムパーティションも暗号化してるような人はどうするよこういうとき？

両方だけじゃわからんなｽﾏｿ
1.26.20(アプデ前)と1.26.24

TrueCryptフォオオオオオオ

24TBのHDDを暗号化したやつが調子が悪くビジー頻発するんだがおま環？

HDD環かも

1年近く前のレスだけど上のAESについての話結構おもしろかったのにここの住人は頭ごなしに否定する感じなんだな
半分パラノイアではあるにしても避けて通れない話だと思うけどな

気にするなよ

開発者のMicrosoftアカウントが停止されて、Windows版のアップデートが困難になったとのこと

なんやそれ

垢BANひでえ

bitlockerとの、競合になるから締め出したか？

LinuxかMacで使ってくしかないな
MacにもFileVaultっていうOS標準の暗号化あるんだけど

昔は TrueCryptに世話になったけどMacに乗り換えてから使ってないな
今はgocryptfs使ってる

gocryptfsのWindows版にcppcryptfsってのがある
画面がこいつに似てるっつうかかなり意識してる

https://sourceforge.net/p/veracrypt/discussion/general/thread/9620d7a4b3/

これかー

暗号化ドライブ「VeraCrypt」更新停止、Microsoftにアカウントを止められ公式の復旧窓口でコンタクトしても無視されているため
https://news.livedoor.com/article/detail/30952337/

MS側からコンタクトあったみたいだし好転するかな

MSのAIはバカだから誤BAN多いよね

騒ぎになったから動くだろうな

なんか情報が遅いな
TCスレだった頃のような勢いがない

てか開発者の人なんで日本に越してきたんだろ

亡命？

まぁ、ヲタ文化目的だろ
フランスに比べれば日本は治安も移民の犯罪も差別も少ないとかもあるかも知れんけど
フランスはアジア人が一人で歩いてるだけで蹴られるし強盗やらスリは当然
観光地としてのイメージが良いだけで思ってるより民度低い

パリ症候群という言葉があるくらいフランスは外からのイメージと内の実情が乖離してる

TrueCrypt7.1aがwindows11 25H2でもまだ動いてる

>>757
テロリストが暗号化してたから解読できなかったってニュースだらけでAES突破できたって実例皆無だから

こんだけAI技術進展してるからいずれ突破されるだろうけど他の暗号化かけると遅過ぎなのが難点
もちろん大事な自作ポエムだけはtwofishもかけてるけど

HDDとかCPU側に何かあってソフトやOSだけFOSSでも意味ないんだろ
TrueCrypt終了時点からは何もかも信用できない
暗号メールやエンドツーエンドの通話アプリも案の定だったし

＞暗号メールやエンドツーエンドの通話アプリも案の定だったし

何があったの？
詳しく

こういうことかな?
Proton: ttps://gigazine.net/news/20260306-proton-mail-helped-fbi/
Signal: ttps://gigazine.net/news/20260414-fbi-extract-signal-message/

それSignalじゃなくてiPhoneのせいだね…

GmailがGoogleに読まれてること今知った

.20から.24に公式msiファイル使って上げたら、言語パックのバージョン不一致の無限ループなる
言語ファイル削除して公式の言語ファイル入れてみたら.20の言語ファイルより古くてまたエラー

どこに最新版言語ファイルある？

書けない

OSやその下にあるハードがクローズドだから意味ないってな

・BitLockerすり抜ける「YellowKey」脆弱性。発見者曰く「意図的なバックドア」
　https://pc.watch.impress.co.jp/docs/news/2108506.html

先の回復キー提供事件と併せてBitLockerはもう完全にダメだな

veraのaes最強なのにYouTube驚き屋ほとんどいないな

これでWindowsユーザーやめないとかどうなってるんだろうと思う

いまさらやめられないし、アッポーならバックドア無いって保証も無いし

そもTrueCryptからVeraになったのもバックアドアが原因みたいなもんじゃん

TrueCryptにはバックドアが無いから、政府が調べられられないので、作者にすごい圧力かけてバックドアがあるBitLockerやVeraに移行するように仕向けた
これが本質だと思う

バックドアのある部分のコードも貼らずに何が本質だよ
ただの無能の戯言やんけ

bitlockerはまだしもveraにバックドアがあるってなんで断定できたんだよ
はよ該当のコード教えてくれ

aiに読ませれば一瞬で精査できるだろう

マウントに故意に時間が掛かるようにしてんだからAIに読ませたところで何ができるってんだよアホかお前

一瞬で出来るなら今やって結果貼ってくれ

>>794
黙ってるに決まってるでしょ。

>>798
黙ってるって誰が何を？
veraがバックドアいれてるけど黙ってるってこと？

そこまであからさまは出来ないけど、あえてメモリー領域オーバーフローを残してるとかはあるかもね

githubだったか何かど忘れしたけど様々なAIにソースコードのセキュリティチェックさせたけど軽微なリスクが1件見つかっただけでしたってのがニュースになってたみたいにveraもソース公開してるんだからセキュリティ監査強い人達が表でやりまくって結果公開してくれんかな

URLがfrって時点で俺は信用してない

Bitなんとかのあれがあったからどうせこっちもなんかあるんだろとしか思えないし
そもそもTrueCなんとかの変な終わり方でそもそも最初から使ってない人のほうが多いと思う
暗号化はオワコン

にわか「暗号化はオワコン」

bitlockerの件は一商品の作りの話でしかないんだけど、5chへの書き込みや何気ないブラウジングなどあらゆる通信が暗号技術に支えられてることすら知らないとオワコンに映るのかな

Tor VeraCrypt Signal
この３アプリやたらプッシュされてて気持ち悪いんだよな
まるでみんなが使うと政府や警察が都合が良いことでもあるかのような

>>806
そうだよ政府や警察に都合がいいからお前は使わないほうがいい

>>806
Torがアプリはさすがに草

みんな使ってると思ってるバカだけにバカだなあとしか

無知が無知のまま考えると陰謀論になる

匿名化も暗号化も簡単に使えるようにしても闇バイトやるレベルのバカには使いこなせないだけだろ
バカ捕まえるのには都合良いだろうよ

>>809
こんな胡散臭いアプリ使うわけ無いだろ
TrueCryptが強制終了なったのにどうしてこっちは放置され延々と開発が続いてるのか疑問に思わないユーザーは平和ボケしすぎてるよ

>>812
VeraCryptはオープンソースで隅々まで解析されバックドアや脆弱性は見つかってないのやろ？
それなら、VeraCryptを胡散臭いと言う君は公表されていない強力なアルゴリズムやマスターキーがNSAのような情報機関に提供されているという陰謀論を信じてるわけや
どっちが胡散臭いんやろ？

まあこっそり関係者の垢が乗っ取られて直前に脆弱性コミットしてリリースする事例の多い昨今
なんでも警戒するに越したことはない
各自ソース落として手元のAgentsに確認させてからビルドまでやらせたらいい

TrueもVeraもユーザーにマウスカーソルをあちこち移動させるけどオプション選択にするかやめてほしい
「CPUは乱数を発生できない」とか言う低レベルの問題はこの際どうでも良くて
俺は乱数に関与したくないし単純にダサいので毎回キーボードで先送りしている

そういう意見もあるだろうが極めて少数だから実装されてないんだろうね

自分でコンパイルしろよ

ああいう問題のレベルを混同したようなマヌケなことをユーザーにやらせるから開発者の知性が疑われるんよ
お前のCPUの知識とか暇人がやった乱数の検証とか俺にとっちゃどうでもいいんで

>>818
そんなあなたに Bitlocker

だいたいお前らSpectre/Meltdown問題があるからそれ知ってどうしたわけ
別になんもしないで2026年の今でも平気なわけでそれとまったく同じでプラクティカルに意味が無い

日本語でおけ

こういうCAPTHAとかまじめにやっちゃう系のテンプレ的な馬鹿が
コンテナ作るたびにマウスカーソルを一生懸命うろちょろさせてるかと思うと悲しくなってくるな

安全性にこだわりがないならビットロッカー(笑)で良いのだから、マウスで乱数を作るのがVeraCryptユーザーの平均

マウスの乱数ってあれなんの意味があるのかわからないけどうりうりしてる
暗号化とパスワードのやり取りのどこに乱数が絡む余地があるんだろうと

乱数発生機だと法則性がある乱数しか作れないと義務教育で習うだろ

疑似乱数は字義乱数でしかないけど暗号学的に安全とされている乱数生成アルゴリズムはあるよ
じゃないとなんかキー生成するたびにマウスグリグリやらないといけないことになる

同じシード値だったら同じ乱数になるでしょう

マウスぐりぐりしないで乱数生成する場合は、システム起動時間とか現在時刻とか
場合によっては CPU 温度みたいな情報もエントロピーに突っ込んでシード値にして、できる限り真の乱数に近づけてる

ん？だからそうすればいいし実際そうしていろんなサービスが正常に動いてるじゃんってことじゃないの？
まあveraは「パラノイド向け」って自分で言ってるし実用性より安心感なんだろうけど

Veraからの話じゃねーっつのニワカ

安心「感」などではなく自動生成は特定パターンに偏って危険だが
ユーザーがマウスでランダム性を作るのはむしろVera以外もやるべきなんだよ本来は

熱雑音などによる乱数発生器が使えない場合なら

PGPの時代からマウスグリグリは乱数シード生成の定番

マイクに向かってくぁｗせｄｆｒｔｇｙふじこｐって叫べばＯＫにして欲しい

1.26.29 (June 9th, 2026):

All OSes:
Add Argon2id as an alternative memory-hard KDF for non-system volumes.
Use "KDF" terminology in the user interface and documentation instead of "PKCS-5 PRF".
When changing a volume password or changing only a volume header KDF, use the selected KDF's default PIM when a different KDF is selected unless a new PIM is explicitly specified.
Update logo icons with simplified icons without extra label text.
Harden XML and TLV parsers against malformed input.
Security: Fix GHSA-94c6-mgmv-mqc5: non-default WOLFCRYPT=1 builds now use wolfCrypt PBKDF2 instead of HKDF and honor VeraCrypt's PBKDF2 iteration count.
Reported by https://github.com/vastblast
CVE-2026-53762
Fix CPU feature detection and crypto implementation edge cases, including AVX2/leaf 7 detection, BLAKE2s/Argon2 no-SSE2 x86 fallback paths, Camellia SSSE3 dispatch, Twofish x64 multiblock tail handling and Whirlpool alignment.
Update documentation, including Argon2id/KDF information and split Windows/Unix command line usage pages.
Update translations.

Windows:
Fix rare BSOD (Blue Screen of Death) issue affecting the VeraCrypt driver.
Fix hibernation crash on fresh Windows 11 25H2 installations.
Security: Fix GHSA-jjcr-75w7-58jp: hidden volume quick format no longer uses the file-container allocation shortcut that wrote plaintext zero sectors at 128 MiB intervals, preserving plausible deniability.
Reported by https://github.com/vastblast
Regression introduced in 1.26.6
CVE-2026-54073
Harden Windows driver input validation and crash dump filter handling (GH PR #1590).
Improve driver I/O handling, including safer request completion, ordered volume flush barriers, and better VERIFY/TRIM validation.
Fix PBKDF XSTATE cleanup and add Win64 unwind metadata for AES assembly.
Speed up mounting when KDF autodetection is selected.
Allow selecting which KDF algorithms are included in the benchmark dialog.
Allow canceling long mount operations from the wait dialog and with the new /cancelmount CLI switch, including auto-mount scans.
Add support for new Microsoft UEFI CA 2023 signed EFI bootloaders while preserving Microsoft UEFI CA 2011 support.
Improve EFI system encryption repair and upgrade handling, including stuck decryption finalization, Post-OOBE repair, loader restoration verification, and clearer missing-loader reporting.
Fix EFI DcsProp rewrite handling.
Fix ghost drive letter after command line unmount (GH #337, GH #1426).
Fix favorite volume mount race.
Update stored favorite volume PIM/KDF metadata after password or header KDF changes.
Fix elevated COM format drive validation and device path normalization (GH #1670).
Fix ReFS formatting during volume creation.
Fix MSI traveler disk creation with WHQL-signed drivers, ARM64 MSI build, Start Menu folder upgrades, and discovery of newer SDK MSI tools.
Add CLI switch /protectScreen to allow disabling screen protection in portable mode (cf documentation).
Add argument to CLI switch /protectMemory to allow disabling memory protection in portable mode (cf documentation).
Add setting and CLI switch /enableIME to allow enabling Input Method Editor (IME) in Secure Desktop.
Use tab control for VeraCrypt preferences to reduce clutter and size of the dialog.
Provide VeraCrypt C/C++ SDK for creating volumes (https://github.com/veracrypt/VeraCrypt-SDK).
Update LZMA SDK to version 26.01.

Linux:
Update Ubuntu 25.04 dependency to require libwxgtk3.2-1t64 package.
Add support for building against FUSE3.
Add in-kernel NTFS driver selection for NTFS mounts, including --filesystem=kernel-ntfs and -m kernelntfs.
--filesystem=ntfs3 now pins the kernel ntfs3 driver and bypasses mount helpers such as mount.ntfs3.
Fix AppImage portability and language loading, bundle a matching FUSE library, and allow AppImage file name to start with "veracrypt" in any case.
Suppress redundant "already running" dialog and store the GUI instance lock under XDG paths.
Add emergency cleanup for stale unmounts.
Parallelize header KDF autodetection.
Honor nokernelcrypto during external formatting.
On WSL, open mounted volumes using Windows Explorer.
Add support for reproducible Linux builds, including SOURCE_DATE_EPOCH handling, DEB/RPM packages, and Arch package builds.
Add OpenWrt package build and QEMU test scripts.
Fix CMake 4 compatibility, CentOS 6 GCC 4.4 builds, and wxWidgets-related build issues.

Linux and macOS:
Fix initial width of columns in main UI.
Enable Quick Format for normal file containers. The container is sized with ftruncate(), so the host filesystem may keep regions unwritten or sparse until data is written to them.
Fix hidden volume size estimation for exFAT outer volumes.
Fix hidden volume FAT size limit handling.
Fix erroneous 2 TiB limit for hidden file containers in GUI wizard.
Show volume creation finalization stages.
Collect mouse entropy from nested controls in the volume creation wizard.
Fix remaining wxWidgets sizer flags.

macOS:
Use SMB backend for FUSE-T auxiliary mounts and improve FUSE-T SMB metadata handling and mount stability.
Recover mounted volume mount points.
Validate format wizard device targets and block partitioned whole-disk alias bypasses.
Run APFS formatter elevated when needed and prepare APFS formatter device aliases.
Force fresh exFAT layout when formatting volumes.
Fix Command-A in password fields.
Link against wxWidgets 3.2.10 and allow overriding the deployment target.

BSD:
FreeBSD: link static wxWidgets builds with iconv.
OpenBSD: fix device-hosted volume sizing, honor doas user for mount ownership and FUSE access, and fix CLI build and PCSC exit handling.

はいNG