Birkaç gün önce, ünlü disk şifreleme yazılımı Truecrypt'in gizemli bir şekilde ortadan kaybolduğu bildirildi. Sourceforge sayfalarında güvenli olmadığını ve güvenlik açıkları içerebileceğini ve Windows Vista, 7 ve 8'de varsayılan olarak gelen şifreleme yazılımı olan Bitlocker Drive Encryption'ın kullanılmasını tavsiye ettiklerini söylüyorlar. Geliştirmenin durdurulduğunu bile belirtiyorlar. Mayıs ayında, Windows XP desteği sona erdikten sonra.
Gibson Research Corporation'ın söylediğine göre, şimdi bazı geliştiriciler kodu uydurup İsviçre'ye dayandırmaya "Hayır, Truecrypt hala güvende"en azından şuna kadar Açık Kripto Denetimi tersini söyle. Açık Kripto Denetimi, Truecrypt kodunu denetlemeye yönelik bir projedir ve Nisan ayında denetimin ilk bölümünün yapıldığını ve buldukları 11 güvenlik açığının ciddi olmadığını bildirdiler.
Ee n'aber?
Según Tweet paylaşımı Steven Barnhart ve Matthew Green (Açık Kripto Denetimine liderlik eden) arasında, Steven ilgili biriyle iletişime geçmeye çalıştı ve "David" adlı birinden birkaç e-posta aldı.
David ne diyor? İlgi yok. Muhtemelen Truecrypt'i daha fazla geliştirmeye ilgi yoktur. Başka bir e-postada Bitlocker'ın "yeterince iyi" olduğunu ve projenin asıl amacının Windows (XP) olduğunu söylüyor. Ayrıca hükümetle hiçbir temas olmadığını da söylüyor. Steven, ona kodu başka bir lisansla yeniden lisanslamayı veya çatallamayı isteyip istemediğini sordu. David, yalnızca onlar (Truecrypt geliştiricileri) koda aşina oldukları için bunun zararlı olacağını söyler.
Her neyse, bu sadece neden ortadan kaybolduğuna dair bir teori. Başka var şifrelemeyi kırmayı başardıklarında, geliştiricilerinin kimliğinin bilindiğini (marka, David Tesarík adına tescil edilmiştir, belki de e-postaları gönderen kişidir), Tanrı'nın var olduğu ve NSA'nın yanında olduğu vb.
Bu arada, Linux kullanıcıları için (truecrypt'ten daha az kısıtlayıcı lisanslara sahip) birkaç alternatif vardır: dm-crypt, LUKS, eCryptfs, EncFs, RealCrypt (başka bir marka ile truecrypt'ten başka bir şey değildir), ZuluCrypt ve diğerleri daha fazlası.
Şimdiden şüphelenebilirdim. Bir süre önce truecrypt'in açık kaynak olduğunu söylemelerine rağmen, kaynak kodu gizlenmiş (okunaksız) olduğunu okudum, ayrıca derlemesi zordu, bu yüzden size truecrypt ekibi tarafından önceden derlenmiş ikili dosyalar verdiler ... Neyse, ben hiç truecrypt kullanmadıysanız, Güvenlik sadece şifreleme ile değil, aynı zamanda ÜCRETSİZ olan şifreleme yazılımı ile de sağlanır. Cidden, neden bu kadar çok insanın linux veya windows altında truecrypt kullandığını anlamıyorum ... Linux'ta sabit diski LUKS (Linux Unified Key Setup) ile şifreleyebilirsiniz, aslında diski şifreledim. Windows'ta bir şeyi şifrelemek mantıklı değil çünkü pencereler nsa tarafından kontrol ediliyor ...
Hadi, bu beni hiç şaşırtmadı. Ek olarak, tescilli olduğunda ve çok daha güvensiz olduğunda ve ayrıca kullanıcı adınızı silerseniz, aynı ad ve parola ile yeniden oluştursanız bile BitLocker'a geçmenizi tavsiye ettiklerini merak ediyorum, çünkü NT kullanıcı tanımlayıcısı (bir kayıt defteri rulosu) de windows) farklıdır, onu kurtaramazsınız, LUKS'ta bu, üzerinde topladığın, deşifre ettiğin ve işaret ettiğin basit bir parola olduğunda.
selamlar
Bu nedenle, bunun hala Windows XP kullanan Windows kullanıcıları için bir çözüm olduğunu mazur görmeleri bana ironik geliyor, çünkü Service Pack 3 itibariyle zaten BitLocker sistemi dahil edildi, ancak sürücüleri şifrelemenize izin vermedi.
Ve bu arada, LUKS dışında diğer GNU / Linux araçlarıyla da yapılabilir.
Evet, diğer yazılımlarla şifrelenebileceğini biliyorum, elbette sitenizde her şey yolunda gidiyor. Sabit sürücümü şifrelemek için LUKS ve posta için gpg + enigmail + thunderbird.
selamlar
Artık firefox kullanıcı aracımda ubuntu altında görünüyor çünkü kullandığım şey bu, yabancı bir bilgisayardayım.
Powerpc dizüstü bilgisayarımda masaüstü openbox ile güzel bir debian'ım var
Merak etmeyin, çünkü netbook'umda ve masaüstümde Debian + KDE'de Debian + XFCE kullanıyorum.
Windows ile çalıştığım için yalnızca video düzenleme veya grafik tasarım gibi bir alternatif bırakmıyorsa (masaüstü bilgisayarımda Windows Vista SP2 ve netbookumda Windows 8 var ve her ikisi de çift -debian ile önyükleme).
Sanırım Microsoft onlara ödeme yaptı
Veya Windows XP'nin artık daha fazla bakıma sahip olmayacağını ve bu tür desteği alacak tek sürümlerin yalnızca gömülebilir sürümler olacağını fark ettiler.