Truecrypt : 설명 할 것이별로없는 실종

TrueCrypt 질문

며칠 전 유명한 디스크 암호화 소프트웨어 인 Truecrypt가 미스터리로 사라 졌다는보고가있었습니다. 그들의 sourceforge 페이지에서 그들은 그것이 안전하지 않고 취약점을 포함 할 수 있으며 Windows Vista, 7 및 8에서 기본적으로 제공되는 암호화 소프트웨어 인 Bitlocker Drive Encryption의 사용을 권장한다고 말했습니다. 그들은 심지어 개발이 중단되었다고 언급합니다. Windows XP 지원이 종료 된 후 XNUMX 월에

이제 일부 개발자는 코드를 위조하여 스위스에 기반을두기로 결정했지만 Gibson Research Corporation은 "아니요, Truecrypt는 여전히 안전합니다.", 적어도 개방형 암호화 감사 반대로 말하십시오. Open Crypto Audit는 Truecrypt 코드를 감사하는 프로젝트이며, 11 월에 감사의 첫 번째 부분이 수행되었으며 발견 한 XNUMX 개의 취약점 중 심각한 것은 없다고보고했습니다.

그래서 무슨 일이야?

트윗 공유 Steven Barnhart와 Matthew Green (Open Crypto Audit 책임자) 사이에 Steven은 관련된 사람에게 연락을 시도했고 "David"라는 사람으로부터 몇 개의 이메일을 받았습니다.

David는 무엇이라고 말합니까? : 관심이 없습니다. 틀림없이 Truecrypt를 더 개발하는 데 관심이 없습니다. 또 다른 이메일에서 그는 Bitlocker가 "충분히 훌륭하고"Windows (XP)가 프로젝트의 원래 목표라고 말했습니다. 그는 또한 정부와의 접촉이 없다고 말했습니다. Steven은 다른 라이센스로 코드를 다시 라이센스 할 의향이 있는지 아니면 포크 할 것인지 물었습니다. David는 그들 (Truecrypt 개발자)만이 코드에 익숙하기 때문에 그것이 해로울 것이라고 대답합니다.

어쨌든 그것은 그것이 사라진 이유 일뿐입니다. 다른 것이있다. 그들이 암호화를 깰 수 있었기 때문에 개발자의 신원이 알려져 있고 (브랜드는 David Tesarík의 이름으로 등록되어 있으며, 아마도 이메일을 보낸 사람과 동일 할 것입니다), 신이 존재하고 NSA 편에 있다는 등.

한편, Linux 사용자에게는 dm-crypt, LUKS, eCryptfs, EncFs, 리얼크립트 (다른 브랜드의 truecrypt에 지나지 않습니다), 줄루크립트 및 기타.


기사의 내용은 우리의 원칙을 준수합니다. 편집 윤리. 오류를보고하려면 여기에.

7 코멘트, 당신의 것을 남겨주세요

코멘트를 남겨주세요

귀하의 이메일 주소는 공개되지 않습니다. 필수 필드가 표시되어 있습니다 *

*

*

  1. 데이터 책임자 : Miguel Ángel Gatón
  2. 데이터의 목적 : 스팸 제어, 댓글 관리.
  3. 합법성 : 귀하의 동의
  4. 데이터 전달 : 법적 의무에 의한 경우를 제외하고 데이터는 제 XNUMX 자에게 전달되지 않습니다.
  5. 데이터 저장소 : Occentus Networks (EU)에서 호스팅하는 데이터베이스
  6. 권리 : 귀하는 언제든지 귀하의 정보를 제한, 복구 및 삭제할 수 있습니다.

  1.   Desikoder

    나는 이미 그것을 의심 할 수 있었다. 얼마 전에 나는 truecrypt가 오픈 소스라고 말했지만 소스 코드가 난독 화되어 (읽을 수 없음) 읽었으며 컴파일하기가 어려웠으므로 truecrypt 팀에서 미리 컴파일 한 바이너리를 제공했습니다 ... 어쨌든, 나는 truecrypt를 사용한 적이 없습니다. , 보안은 암호화뿐만 아니라 무료 인 암호화 소프트웨어에서도 제공됩니다. 진지하게, 왜 그렇게 많은 사람들이 Linux 또는 Windows에서 truecrypt를 사용하는지 이해하지 못합니다. Linux에서는 LUKS (Linux Unified Key Setup)로 하드 드라이브를 암호화 할 수 있습니다. 실제로 암호화 된 드라이브가 있습니다. Windows에서는 Windows가 nsa에 의해 제어되기 때문에 무언가를 암호화하는 것은 의미가 없습니다.

    어서, 적어도 나를 놀라게하지 않습니다. 또한 NT 사용자 식별자 (레지스트리 롤)가 있기 때문에 BitLocker로 전환하는 것이 좋습니다. 독점적 일 때 훨씬 안전하지 않으며 동일한 이름과 암호로 다시 생성하더라도 사용자 이름을 삭제하는 경우에도 마찬가지입니다. de windows)가 다르면 복구 할 수 없습니다. LUKS에서는 파악, 해독 및 포인트 볼에 사용하는 간단한 암호입니다.

    안부

    1.    엘리오타임3000

      그렇기 때문에 서비스 팩 3부터 이미 BitLocker 시스템이 포함되어 있지만 드라이브를 암호화 할 수 없었기 때문에 여전히 Windows XP를 사용하는 Windows 사용자를위한 솔루션이라는 사실을 변명하는 것이 역설적입니다.

      그건 그렇고, LUKS와는 별도로 다른 GNU / Linux 유틸리티로도 가능합니다.

      1.    Desikoder

        예, 다른 소프트웨어로 암호화 할 수 있다는 것을 알고 있습니다. 물론 모든 것이 귀하의 사이트에서 잘 진행되고 있습니다. 내 하드 드라이브를 암호화하는 LUKS, 메일 용 gpg + enigmail + thunderbird.

        안부

        1.    Desikoder

          이제 내가 사용하고 있기 때문에 Ubuntu의 firefox 사용자 에이전트에 나타납니다. 외국 PC에 있습니다.

          내 powerpc 노트북에 데스크톱 openbox가있는 멋진 데비안이 있습니다.

          1.    엘리오타임3000

            넷북에서 데비안 + XFCE를 사용하고 있고 데스크탑에서는 데비안 + KDE를 사용하고 있으므로 걱정하지 마십시오.

            비디오 편집이나 그래픽 디자인과 같은 대안이없는 경우에만 Windows에서 작업하기 때문에 사용자 에이전트를 사용하여 작업합니다 (데스크톱 PC에는 Windows Vista SP2가 있고 넷북에는 Windows 8이 있고 둘 다 이중입니다. -Debian으로 부팅).

  2.   페페

    나는 마이크로 소프트가 그들에게 지불했다고 생각한다

    1.    엘리오타임3000

      또는 그들은 Windows XP에 더 이상 유지 관리가 더 이상 필요하지 않으며 임베드 가능한 버전 만이 이러한 유형의 지원을받을 유일한 버전이라는 것을 깨달았습니다.