Beberapa hari yang lalu, Truecrypt menghilang secara misterius, perangkat lunak enkripsi disk yang terkenal, dilaporkan. Pada halaman sourceforge mereka mengatakan bahwa itu tidak aman dan dapat mengandung kerentanan dan bahwa mereka merekomendasikan penggunaan Bitlocker Drive Encryption, yang merupakan perangkat lunak enkripsi yang secara default tersedia di Windows Vista, 7 dan 8. Mereka bahkan menyebutkan bahwa itu pengembangan dihentikan pada bulan Mei, setelah dukungan untuk Windows XP berakhir.
Sekarang beberapa pengembang memutuskan untuk memalsukan kode dan mendasarkannya di Swiss, sementara Gibson Research Corporation mengatakan "Tidak, Truecrypt masih aman", setidaknya sampai Buka Crypto Audit katakan sebaliknya. Open Crypto Audit adalah proyek untuk mengaudit kode Truecrypt, dan pada bulan April mereka melaporkan bahwa bagian pertama dari audit telah dilakukan dan dari 11 kerentanan yang mereka temukan, tidak ada yang serius.
Jadi ada apa?
Oleh berbagi Tweet Antara Steven Barnhart dan Matthew Green (yang memimpin Open Crypto Audit), Steven mencoba menghubungi seseorang yang terlibat dan menerima beberapa email dari seseorang bernama "David."
Apa yang dikatakan David?: Tidak tertarik. Tidak ada minat untuk mengembangkan Truecrypt lebih lanjut. Dalam email lain dia mengatakan bahwa Bitlocker "cukup baik" dan Windows (XP) adalah tujuan awal dari proyek tersebut. Dia juga mengatakan tidak ada kontak dengan pemerintah. Steven bertanya apakah dia bersedia untuk melisensikan ulang kode dengan lisensi lain atau fork itu. David menjawab bahwa itu akan berbahaya karena hanya mereka (pengembang Truecrypt) yang mengetahui kode tersebut.
Bagaimanapun, itu hanya teori mengapa itu menghilang. Ada yang lain ketika mereka berhasil memecahkan enkripsi, sehingga identitas pengembangnya diketahui (merek terdaftar atas nama David Tesarík, mungkin orang yang sama yang mengirim email), bahwa Tuhan itu ada dan ada di sisi NSA, dll.
Sedangkan untuk pengguna Linux ada beberapa alternatif (dengan lisensi yang tidak seketat truecrypt): dm-crypt, LUKS, eCryptfs, EncFs, Kript Nyata (tidak lain adalah benar-benar mengenkripsi dengan merek lain), ZuluCrypt dan lainnya.
Saya sudah bisa mencurigainya. Beberapa waktu yang lalu saya membaca bahwa truecrypt, meskipun mereka mengatakan itu open source, kode sumbernya dikaburkan (tidak terbaca), selain itu, sulit untuk dikompilasi, jadi mereka memberi Anda biner yang telah dikompilasi oleh tim truecrypt ... Bagaimanapun, saya belum pernah menggunakan Truecrypt Security tidak hanya disediakan oleh enkripsi, tetapi juga oleh perangkat lunak enkripsi YANG GRATIS. Sungguh, saya tidak mengerti mengapa begitu banyak orang menggunakan truecrypt di bawah linux atau windows ... Di linux Anda dapat mengenkripsi hard disk dengan LUKS (Linux Unified Key Setup), sebenarnya saya memiliki disk yang dienkripsi. Di windows tidak masuk akal untuk mengenkripsi sesuatu karena windows dikendalikan oleh nsa ...
Ayolah, itu sama sekali tidak mengejutkanku. Selain itu, saya merasa penasaran bahwa mereka merekomendasikan beralih ke BitLocker, ketika itu adalah hak milik, jauh lebih tidak aman, dan juga jika Anda menghapus nama pengguna Anda, bahkan jika Anda membuatnya kembali dengan nama dan kata sandi yang sama, karena pengenal pengguna NT (a registry roll de windows) berbeda, Anda tidak dapat memulihkannya, ketika di LUKS itu adalah frasa sandi sederhana yang Anda gunakan untuk mencari, menguraikan, dan mengarahkan bola.
salam
Itulah mengapa saya merasa ironis bahwa mereka memaafkan diri mereka sendiri bahwa itu adalah solusi untuk Windowsers yang masih menggunakan Windows XP, karena pada Service Pack 3, itu sudah disertakan dengan sistem BitLocker yang disertakan, tetapi tidak mengizinkan Anda mengenkripsi drive.
Dan omong-omong, ini juga bisa dilakukan dengan utilitas GNU / Linux selain LUKS.
Ya, saya tahu bahwa itu dapat dienkripsi dengan perangkat lunak lain, meskipun tentu saja, semuanya berjalan dengan baik di situs Anda. LUKS untuk mengenkripsi hard drive saya, dan gpg + enigmail + thunderbird untuk email.
salam
Sekarang muncul di agen pengguna firefox saya di bawah Ubuntu karena itulah yang saya gunakan, saya menggunakan PC asing.
Saya memiliki debian yang bagus di laptop powerpc saya, dengan desktop openbox
Jangan khawatir, karena saya menggunakan Debian + XFCE di netbook saya, dan di desktop, Debian + KDE.
Dengan apa yang saya kerjakan dengan agen pengguna, karena saya bekerja dengan Windows jika tidak memberikan alternatif lain seperti pengeditan video atau desain grafis (PC desktop saya memiliki Windows Vista SP2 dan netbook saya memiliki Windows 8, dan keduanya ganda - boot dengan Debian).
Saya pikir Microsoft membayar mereka
Atau tentunya mereka menyadari bahwa Windows XP tidak lagi memiliki pemeliharaan lebih dan hanya versi yang dapat disematkan yang akan menjadi satu-satunya yang akan menerima jenis dukungan ini.