Truecrypt: बिना समझाए गायब होना

TrueCrypt प्रश्न

कुछ दिनों पहले, प्रसिद्ध डिस्क एन्क्रिप्शन सॉफ्टवेयर Truecrypt के रहस्यमय ढंग से गायब होने की सूचना मिली थी। अपने स्रोत पृष्ठ पर वे कहते हैं कि यह सुरक्षित नहीं था और इसमें भेद्यताएँ हो सकती हैं और वे बिटकॉलर ड्राइव एन्क्रिप्शन का उपयोग करने की सलाह देते हैं, जो कि एन्क्रिप्शन सॉफ्टवेयर है जो डिफ़ॉल्ट रूप से विंडोज विस्टा, 7 और 8 में आता है। वे यहां तक ​​कि इसका उल्लेख करते हैं कि विंडोज एक्सपी के लिए समर्थन समाप्त होने के बाद मई में विकास रोक दिया गया था।

अब कुछ डेवलपर्स ने कोड बनाने और इसे बेस को स्विट्जरलैंड में बनाने का फैसला किया, जबकि गिब्सन रिसर्च कॉरपोरेशन का कहना है "नहीं, Truecrypt अभी भी सुरक्षित है", कम से कम जब तक क्रिप्टो ऑडिट खोलें इसके विपरीत कहें। ओपन क्रिप्टो ऑडिट Truecrypt कोड को ऑडिट करने के लिए एक प्रोजेक्ट है, और अप्रैल में उन्होंने बताया कि ऑडिट का पहला हिस्सा किया गया था और 11 कमजोरियों में से जो उन्होंने पाया, वे गंभीर नहीं थे।

तो क्या चल रहा है?

द्वारा ट्वीट साझा करना स्टीवन बार्नहार्ट और मैथ्यू ग्रीन (जो ओपन क्रिप्टो ऑडिट की अगुवाई करते हैं) के बीच, स्टीवन ने किसी ऐसे व्यक्ति से संपर्क करने की कोशिश की, जिसे "डेविड" नाम के किसी व्यक्ति से कुछ ईमेल मिले।

दाऊद क्या कहता है ?: कोई दिलचस्पी नहीं। Truecrypt को विकसित करने में यकीनन कोई दिलचस्पी नहीं है। एक अन्य ईमेल में वह कहते हैं कि बिटकॉलर "काफी अच्छा" है और यह विंडोज (एक्सपी) परियोजना का मूल लक्ष्य था। उनका यह भी कहना है कि सरकार से कोई संपर्क नहीं था। स्टीवन ने उससे पूछा कि क्या वह किसी अन्य लाइसेंस के साथ कोड को फिर से लाइसेंस देने के लिए तैयार होगा या उसे कांटा करेगा। डेविड जवाब देता है कि यह हानिकारक होगा क्योंकि केवल वे (ट्रूक्रिप्ट डेवलपर्स) कोड से परिचित हैं।

वैसे भी, यह सिर्फ एक सिद्धांत है कि यह गायब क्यों हो गया। अन्य हैं क्योंकि वे एन्क्रिप्शन को तोड़ने में कामयाब रहे, कि उसके डेवलपर्स की पहचान ज्ञात है (ब्रांड डेविड टेस्सिएक के नाम पर पंजीकृत है, शायद यह वही है जिसने ईमेल भेजा है), कि ईश्वर मौजूद है और उसकी तरफ है एनएसए, आदि।

इस बीच, लिनक्स उपयोगकर्ताओं के लिए कई विकल्प हैं (truecrypt की तुलना में कम प्रतिबंधक लाइसेंस के साथ): dm-crypt, LUKS, eCryptfs, EncFs, रियल क्रिप्ट (यह किसी अन्य ब्रांड के साथ truecrypt से ज्यादा कुछ नहीं है), ज़ुलु क्रिप्टेक और दूसरों को।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।

  1.   देसीकोडर कहा

    मैं पहले से ही इस पर शक कर सकता था। कुछ समय पहले मैंने पढ़ा कि truecrypt, हालांकि उन्होंने कहा कि यह खुला स्रोत था, इसके स्रोत कोड को अस्पष्ट (गैरकानूनी) था, इसके अलावा, इसे संकलित करना मुश्किल था, इसलिए उन्होंने आपको tricecrypt टीम द्वारा तैयार की गई बायनेरी दी ... वैसे भी, मैं ट्रुकट्रिप का कभी उपयोग नहीं किया है, सुरक्षा न केवल एन्क्रिप्शन द्वारा प्रदान की जाती है, बल्कि एन्क्रिप्शन सॉफ्टवेयर द्वारा भी मुफ़्त है। गंभीरता से, मुझे समझ में नहीं आता है कि इतने सारे लोग लिनक्स या खिड़कियों के नीचे ट्रुकट्रिप्ट का उपयोग क्यों कर रहे हैं ... लिनक्स में आप हार्ड ड्राइव को एलयूकेएस (लिनक्स यूनिफाइड की सेटअप) के साथ एन्क्रिप्ट कर सकते हैं, वास्तव में मेरे पास एन्क्रिप्टेड ड्राइव है। खिड़कियों में यह कुछ एन्क्रिप्ट करने के लिए कोई मतलब नहीं है क्योंकि विंडोज़ nsa द्वारा नियंत्रित किया जाता है ...

    चलो, यह मुझे आश्चर्यचकित नहीं करता है। इसके अलावा, मुझे यह उत्सुक लगता है कि वे BitLocker पर स्विच करने की सलाह देते हैं, जब यह मालिकाना है, बहुत अधिक असुरक्षित है, और यह भी कि यदि आप अपना उपयोगकर्ता नाम हटाते हैं, भले ही आप इसे उसी नाम और पासवर्ड के साथ फिर से बनाते हैं, क्योंकि NT उपयोगकर्ता पहचानकर्ता ( रजिस्ट्री रोल डे विंडो) अलग है, आप इसे पुनर्प्राप्त नहीं कर सकते हैं, जब एलयूकेएस में यह एक सरल पासफ़्रेज़ है जिसके साथ आप आंकड़ा, व्याख्या और बिंदु गेंद।

    सादर

    1.    एलियोटाइम३००० कहा

      यही कारण है कि मुझे यह विडंबना लगता है कि वे खुद को माफ करते हैं कि यह विंडोज के लिए एक समाधान था जो अभी भी विंडोज एक्सपी का उपयोग करते थे, क्योंकि सर्विस पैक 3 के रूप में, यह पहले से ही बिटक्लोअर सिस्टम के साथ आया था, लेकिन इसने आपको ड्राइव को एन्क्रिप्ट करने की अनुमति नहीं दी।

      और वैसे, यह LUKS के अलावा अन्य GNU / Linux उपयोगिताओं के साथ भी किया जा सकता है।

      1.    देसीकोडर कहा

        हां, मुझे पता है कि इसे अन्य सॉफ्टवेयर के साथ एन्क्रिप्ट किया जा सकता है, हालांकि, आपकी साइट पर सब कुछ ठीक चल रहा है। LUKS को मेरी हार्ड ड्राइव, और gpg + enigmail + thunderbird मेल के लिए एन्क्रिप्ट करने के लिए।

        सादर

        1.    देसीकोडर कहा

          अब यह Ubuntu के तहत मेरे फ़ायरफ़ॉक्स उपयोगकर्ता-एजेंट में दिखाई देता है क्योंकि यह वही है जो मैं उपयोग कर रहा हूं, मैं एक विदेशी पीसी पर हूं।

          मेरे पास अपने पावरपैक लैपटॉप पर एक अच्छा डेबियन है, जिसमें डेस्कटॉप ओपनबॉक्स है

          1.    एलियोटाइम३००० कहा

            चिंता न करें, क्योंकि मैं अपनी नेटबुक पर डेबियन + एक्सएफसीई का उपयोग कर रहा हूं, और मेरे डेस्कटॉप डेबियन + केडीई पर।

            मैं यूजर ट्रोलर के साथ क्या करता हूं, चूंकि मैं विंडोज के साथ काम करता हूं, अगर यह केवल मुझे कोई विकल्प नहीं छोड़ता है जैसे कि वीडियो एडिटिंग या ग्राफिक डिजाइन (मेरे डेस्कटॉप पीसी में विंडोज विस्टा SP2 है और मेरी नेटबुक में विंडोज 8 है, और दोनों ही ड्यूल -बूट हैं डेबियन के साथ)।

  2.   पेपे कहा

    मुझे लगता है कि माइक्रोसॉफ्ट ने उन्हें भुगतान किया था

    1.    एलियोटाइम३००० कहा

      या निश्चित रूप से उन्होंने महसूस किया कि विंडोज एक्सपी अब अधिक रखरखाव नहीं करने वाला था और केवल एम्बेड करने योग्य संस्करण केवल वही होने वाले हैं जो इस प्रकार का समर्थन प्राप्त करने वाले हैं।