Truecrypt: Nestanak bez puno objašnjenja

Prije nekoliko dana prijavljen je misteriozni nestanak Truecrypta, poznatog softvera za šifriranje diska. Na njihovoj stranici sourceforge kažu da nije siguran i da bi mogao sadržavati ranjivosti te da preporučuju korištenje Bitlocker Drive Encryption, što je softver za šifriranje koji dolazi po defaultu u Windows Vista, 7 i 8. Čak spominju da je razvoj je zaustavljen u maju, nakon što je prestala podrška za Windows XP.

Sada su neki programeri odlučili da razdvoje kod i baziraju ga u Švicarskoj, dok Gibson Research Corporation kaže “Ne, Truecrypt je još uvijek siguran”, barem do Otvorite Crypto Audit reci suprotno. Open Crypto Audit je projekat revizije Truecryptovog koda, au aprilu su izvijestili da je prvi dio revizije obavljen i da od 11 ranjivosti koje su otkrili nije bilo ozbiljnije.

I šta ima?

Prema razmjenu tvitova između Stevena Barnharta i Matthewa Greena (koji vodi Open Crypto Audit), Steven je pokušao kontaktirati nekog uključenog i primio je nekoliko mejlova od nekoga po imenu "David".

Šta kaže David?: Nema interesa. Moguće je da nema interesa za dalji razvoj Truecrypta. U drugom mejlu on kaže da je Bitlocker "dovoljno dobar" i da je Windows (XP) bio originalni cilj projekta. Kaže i da nije bilo kontakta sa vladom. Steven ga je pitao da li bi bio voljan da ponovo licencira kod pod drugom licencom ili da uradi fork. David odgovara da bi to bilo štetno jer su samo oni (programeri Truecrypta) upoznati sa kodom.

U svakom slučaju, to je samo teorija zašto je nestao. Ima i drugih kao na primer da su uspeli da razbiju enkripciju, da je poznat identitet njenih programera (brend je registrovan na ime David Tesarík, možda je on isti koji je slao mejlove), da Bog postoji i da je na strani NSA, itd.

U međuvremenu, za korisnike Linuxa postoji nekoliko alternativa (sa manje restriktivnim licencama od truecrypt): dm-crypt, LUKS, eCryptfs, EncFs, RealCrypt (to nije ništa više od truecrypt s drugim brendom), ZuluCrypt a drugi više.