Truecrypt: Një zhdukje pa shumë për të shpjeguar

Pyetja e TrueCrypt

Disa ditë më parë, u raportua zhdukja misterioze e Truecrypt, programit të famshëm të kriptimit të diskut. Në faqen e tyre të burimit të energjisë ata thonë se nuk ishte i sigurt dhe se mund të përmbajë dobësi dhe se ata rekomandojnë përdorimin e Bitlocker Drive Encryption, i cili është programi i kriptimit që vjen si parazgjedhje në Windows Vista, 7 dhe 8. Ata madje përmendin se zhvillimi u ndal në maj, pasi mbaroi mbështetja për Windows XP.

Tani disa zhvillues vendosën të falsifikojnë kodin dhe ta bazojnë atë në Zvicër, ndërsa thotë Gibson Research Corporation "Jo, Truecrypt është ende i sigurt", të paktën deri në Hapni Auditimin e Kriptos thuaj te kunderten. Open Crypto Auditimi është një projekt për të audituar kodin Truecrypt, dhe në Prill ata raportuan se ishte bërë pjesa e parë e auditimit dhe nga 11 dobësitë që gjetën, nuk kishte asnjë serioz.

Po çfarë ka?

Nga shpërndarjen e Tweets Midis Steven Barnhart dhe Matthew Green (i cili drejton Auditimin e Hapur të Kriptimit), Steven u përpoq të kontaktonte dikë të përfshirë dhe mori disa email nga dikush me emrin "David".

Çfarë thotë Davidi?: Pa interes. Padyshim që nuk ka interes për zhvillimin e mëtejshëm të Truecrypt. Në një email tjetër ai thotë se Bitlocker është "mjaft i mirë" dhe se Windows (XP) ishte qëllimi fillestar i projektit. Ai gjithashtu thotë se nuk kishte asnjë kontakt me qeverinë. Steven e pyeti nëse do të ishte i gatshëm të ri-licenconte kodin me një licencë tjetër ose ta pirrtonte atë. Davidi përgjigjet se kjo do të ishte e dëmshme pasi që vetëm ata (zhvilluesit e Truecrypt) janë të njohur me kodin.

Sidoqoftë, kjo është vetëm një teori pse u zhduk. Ka të tjera ndërsa ata arritën të thyejnë kriptimin, se identiteti i zhvilluesve të saj dihet (marka është e regjistruar në emër të David Tesarík, ndoshta është i njëjti që dërgoi email), se Zoti ekziston dhe është në anën e NSA, etj.

Ndërkohë, për përdoruesit e Linux ka disa alternativa (me licenca më pak kufizuese sesa truecrypt): dm-crypt, LUKS, eCryptfs, EncFs, RealCrypt (nuk është asgjë më shumë se vërtetim i fshehtë me një markë tjetër), ZuluCrypt dhe të tjerët më shumë.


Lini komentin tuaj

Adresa juaj e emailit nuk do të publikohet. Fusha e kërkuar janë shënuar me *

*

*

  1. Përgjegjës për të dhënat: Miguel Ángel Gatón
  2. Qëllimi i të dhënave: Kontrolloni SPAM, menaxhimin e komenteve.
  3. Legjitimimi: Pëlqimi juaj
  4. Komunikimi i të dhënave: Të dhënat nuk do t'u komunikohen palëve të treta përveç me detyrim ligjor.
  5. Ruajtja e të dhënave: Baza e të dhënave e organizuar nga Occentus Networks (BE)
  6. Të drejtat: Në çdo kohë mund të kufizoni, rikuperoni dhe fshini informacionin tuaj.

  1.   desikoder dijo

    Unë tashmë mund të dyshoj atë. Disa kohë më parë lexova atë truecrypt, megjithëse ata thanë se ishte me burim të hapur, kishte kodin e tij burimor të turbullt (të palexueshëm), përveç kësaj, ishte e vështirë për tu përpiluar, kështu që ata ju dhanë binare të parakompiluara nga ekipi i truecrypt ... Sidoqoftë, kurrë nuk kanë përdorur truecrypt Siguria nuk sigurohet vetëm nga enkriptimi, por edhe nga programi i kriptimit I CILI ISSHT FALAS. Seriozisht, nuk e kuptoj pse kaq shumë njerëz po përdorin vërtetimin e kodeve nën linux ose windows ... Në Linux ju mund të kriptoni hard diskun me LUKS (Linux Unified Key Setup), në fakt unë e kam diskun të koduar. Në dritare nuk ka kuptim të kriptosh diçka sepse dritaret kontrollohen nga nsa ...

    Eja, nuk më habit aspak. Përveç kësaj, më duket kurioz që ata rekomandojnë kalimin në BitLocker, kur është i pronarit, shumë më i pasigurt, dhe gjithashtu nëse fshini emrin tuaj të përdoruesit, edhe nëse e rikrijoni me të njëjtin emër dhe fjalëkalim, pasi identifikuesi i përdoruesit NT (një regjistri roll windows) është i ndryshëm, nuk mund ta rikuperoni, kur në LUKS është një frazë e thjeshtë kalimi me të cilën figuroni, deshifroni dhe tregoni topin.

    të fala

    1.    eliotime3000 dijo

      Kjo është arsyeja pse unë e shoh si ironike që ata justifikojnë veten e tyre se ishte një zgjidhje për Windowsers të cilët ende përdorën Windows XP, sepse që nga Service Pack 3, ai tashmë erdhi me sistemin BitLocker të përfshirë, por nuk ju le të kriptoni disqet.

      Dhe nga rruga, mund të bëhet edhe me shërbime të tjera GNU / Linux përveç LUKS.

      1.    desikoder dijo

        Po, unë e di që mund të kriptohet me softuer tjetër, megjithëse sigurisht, gjithçka po shkon mirë në faqen tuaj. LUKS për të kriptuar hard diskun tim, dhe gpg + enigmail + thunderbird për postë.

        të fala

        1.    desikoder dijo

          Tani ajo shfaqet në agjentin tim të përdorimit të firefox nën Ubuntu sepse është ajo që po përdor, unë jam në një PC të huaj.

          Unë kam një debian të këndshëm në laptopin tim powerpc, me hapësirë ​​të hapur desktop

          1.    eliotime3000 dijo

            Mos u shqetëso, sepse po përdor Debian + XFCE në netbook-un tim dhe në desktopin tim, Debian + KDE.

            Me atë që unë jam karrocë është me agjentin e përdoruesit, pasi që unë punoj me Windows nëse nuk më lë asnjë alternativë të tillë si redaktimi i videos ose dizajni grafik (kompjuteri im i desktopit ka Windows Vista SP2 dhe netbook-u im ka Windows 8, dhe të dy janë me boot-dual me Debian).

  2.   pepe dijo

    Unë mendoj se Microsoft i pagoi ata

    1.    eliotime3000 dijo

      Ose me siguri ata e kuptuan që Windows XP nuk do të kishte më shumë mirëmbajtje dhe se vetëm versionet e ngulitura do të jenë të vetmet që do të marrin këtë lloj mbështetjeje.