Truecrypt:消失不多,无法解释

TrueCrypt问题

几天前,有报道称著名的磁盘加密软件Truecrypt神秘消失。 他们在他们的sourceforge页上说它不安全,并且可能包含漏洞,并且建议使用Bitlocker Drive Encryption,它是Windows Vista,7和8中默认提供的加密软件。他们甚至提到它对Windows XP的支持终止后,开发在XNUMX月停止。

现在,一些开发人员决定伪造代码并将其建立在瑞士,而Gibson Research Corporation说 “不,Truecrypt仍然安全”,至少直到 开放式加密审计 说相反。 开放加密审计是一个审计Truecrypt代码的项目,11月,他们报告说审计的第一部分已经完成,他们发现的XNUMX个漏洞中,没有严重的漏洞。

那么这是什么一回事?

通过 分享推文 在史蒂文·巴恩哈特(Steven Barnhart)和马修·格林(Matthew Green)(负责公开加密审计的负责人)之间,史蒂文试图与相关人员联系,并收到了来自名为“大卫”的人的几封电子邮件。

大卫怎么说?:没有兴趣。 可以说没有兴趣进一步开发Truecrypt。 他在另一封电子邮件中说,Bitlocker“足够好”,而Windows(XP)是该项目的最初目标。 他还说没有与政府接触。 史蒂文(Steven)询问他是否愿意使用另一个许可证重新授权该代码或将其分叉。 David回应说这将是有害的,因为只有他们(Truecrypt开发人员)才熟悉代码。

无论如何,那只是一个理论,为什么它消失了。 还有其他的 当他们设法破坏加密时,便知道其开发者的身份(该品牌以DavidTesarík的名义注册,也许是发送电子邮件的那个人),上帝存在并且站在上帝的一边国家安全局等

同时,对于Linux用户,有几种选择(限制许可的数量少于truecrypt):dm-crypt,LUKS,eCryptfs,EncF, 加密货币 (无非是与其他品牌的truecrypt), 祖鲁地穴 还有更多。


发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。

  1.   设计者

    我已经怀疑了。 前一段时间,我读到Truecrypt,尽管他们说它是开源的,但其源代码却被混淆(难以辨认),此外,它很难编译,所以他们给了您由truecrypt团队预编译的二进制文件……无论如何,我从未使用过truecrypt安全性不仅由加密提供,而且还由免费的加密软件提供。 认真地说,我不明白为什么这么多人在Linux或Windows下使用truecrypt ...在Linux中,您可以使用LUKS(Linux统一密钥设置)对硬盘进行加密,实际上我已经对磁盘进行了加密。 在Windows中,加密某些内容没有意义,因为Windows由nsa控制。

    来吧,至少没有让我感到惊讶。 此外,我很好奇他们建议您切换到BitLocker,如果它是专有的,则更加不安全,并且即使您使用相同的名称和密码重新创建它,也要删除您的用户名,因为NT用户标识符(a注册表卷(windows)有所不同,您无法恢复它,而在LUKS中,它是一个简单的密码短语,您可以用它来计算,解密和指示球。

    问候

    1.    埃利奥时间3000

      这就是为什么我感到讽刺的是,他们为仍然使用Windows XP的Windows用户辩解说这是一个解决方案,因为从Service Pack 3开始,它已经包含了BitLocker系统,但不允许您加密驱动器。

      顺便说一下,除了LUKS,它也可以用其他GNU / Linux实用程序来完成。

      1.    设计者

        是的,我知道可以用其他软件进行加密,尽管当然,您网站上的一切都进行得很好。 用LUKS加密我的硬盘驱动器,并用gpg + enigmail +雷鸟加密。

        问候

        1.    设计者

          现在它出现在Ubuntu下我的firefox用户代理中,因为它是我正在使用的,我在外国PC上。

          我的powerpc笔记本电脑上有一个不错的debian,带有台式机openbox

          1.    埃利奥时间3000

            不用担心,因为我在上网本和台式机Debian + KDE上使用Debian + XFCE。

            我所使用的是用户代理,因为如果使用Windows时,我只能选择视频编辑或图形设计(我的台式机具有Windows Vista SP2,而上网本具有Windows 8,并且都具有Debian双重启动功能) )。

  2.   胡椒

    我认为微软付给了他们

    1.    埃利奥时间3000

      或者可以肯定的是,他们意识到Windows XP将不再具有更多的维护功能,只有嵌入式版本将成为唯一将获得这种支持的版本。