Truecrypt z backdoorem.. komunikat na ich oficjalnej stronie

[Bit-els]

http://lwn.net/Articles/600526/rss

http://niebezpiecznik.pl/post/koniec-tr ... -migracji/

[Chancellor]

Sprawa jest co najmniej dziwna. Odnoszę wrażenie, że TrueCrypt jest bezpieczny, a jego autorzy zostali zmuszeni do zamknięcia projektu przez służby specjalne.

[Bit-els]

http://www.dobreprogramy.pl/TrueCrypt-m ... 54797.html

[rav3n_pl]

Coś nie tak... najgorsze że znikła poprzednia wersja...

[smok]

Sprawa śmierdzi na kilometr ...
http://www.wykop.pl/link/2013360/truecr ... rozwijany/

[Bit-els]

prawdopodobny scenariusz:

Pamiętajcie, że przepisy amerykańskie karzą za ujawnienie współpracy z ich służbami. Więc jeśli to tamte służby to autorzy po prostu nie mogą podać tej przyczyny z uwagi na odpowiedzialność karną. Co więc mogli zrobić? Wypuścić nową wersję, jak tego chcieli smutni panowie, a przy tym napisać, że ich zdaniem jest niebezpieczna (tego prawo nie zakazuje).

komentarz z niebezpiecznika

[ekonokomik]

Dokładnie jak pisze Bit-els. Przypominam sprawę Lavabit:
http://tech.money.pl/hi-tech/artykul/za ... 65403.html

Okazuje się, że samo zamknięcie firmy, nawet bez podania że powodem były naciski służb, może już naruszać amerykańskie prawo (!). Chory kraj.

[szymon1051]

A jak by się okazało to prawdą, to jakie programy polecacie jako alternatywa, najlepiej wieloplatformowe?

[Bit-els]

kto czytał Niezwyciężononego Lema ten wie, że nawet taki super kolos padł pod naporem milionów "żelaznych muszek"

Chcieli zataić fakt backdooru, cały świat już o tym krzyczy.
Nie powstaną gdzieś w świecie tak somo dobre narzędzia, powielone w milionach kopii w krótkim czasie?

[Bit-els]

https://web.archive.org/web/*/http://truecrypt.org

[Bitmar]

"Sorry.

This URL has been excluded from the Wayback Machine."

Widać, że ktoś GRUBY maczał w tym palce... i chyba domyślam się kto. Truecrypt był bardzo problematycznym narzędziem dla tych co chcą wiedzieć o nas wszystko i do wszystkiego mieć dostęp. Doszli do wniosku, że ludzie nie mogą mieć takiego narzędzia by móc nim ukryć dane przed państwem.

[PalmerEldritch]

Nie powstaną gdzieś w świecie tak somo dobre narzędzia, powielone w milionach kopii w krótkim czasie?

To optymistyczna wersja, której ja również się trzymam. Pesymistyczna jest taka, że część wspomnianych muszek wylatuje z rękawa smutnych panów, a my nigdy nie wiemy, które to.

[Worn]

Widać, że ktoś GRUBY maczał w tym palce... i chyba domyślam się kto. Truecrypt był bardzo problematycznym narzędziem dla tych co chcą wiedzieć o nas wszystko i do wszystkiego mieć dostęp. Doszli do wniosku, że ludzie nie mogą mieć takiego narzędzia by móc nim ukryć dane przed państwem.

No tak bo szary człowiek jak coś chce zachować dla siebie to jest oszust a jak państwo chce zachować tajemnicę to jest to obrona wyższego dobra

Ciekawe jak korporacje bronią się przed tym no poza tym ze się układają.

[pm7]

Coś nie tak... najgorsze że znikła poprzednia wersja...

Polecam http://storage.dobreprogramy.pl/narzedz ... my.pl).exe
ze sprawdzeniem zgodności sumy kontrolnej z https://madiba.encs.concordia.ca/~x_dec ... -analysis/

[GetBitCoin_pl]

Hmm a tak właściwie to po tym wydarzeniu wcześniejsze wersje są bezpieczne? Ja rozumiem że hashe się zgadzają ale ogólnie? Nie znam się na tym.

[Chancellor]

To zależy, którą wersję wydarzeń przyjmiesz za prawdziwą. Jeżeli to, co jest napisane czyli "uwaga TrueCrypt zawiera dziury i nie jest bezpieczny", no to starsze wersje nie są bezpieczne. Jeżeli zaś założysz wersję spiskową czyli "NSA nie dało rady z TrueCryptem i zmusili autorów do zamknięcia projektu" - to starsze wersje są bezpieczne. Oczywiście można zbudować spisek kaskadowy: "NSA dało rady ale specjalnie zrobili taką akcję, żeby wszyscy utwierdzili się w przekonaniu, że rady nie dało"... Bierzesz pigułkę niebieską, czerwoną, czy zieloną?

[menesis]

Bierzesz pigułkę niebieską, czerwoną, czy zieloną?

Czy wszystkie trzy na raz

[tomko222]

Coś nie tak... najgorsze że znikła poprzednia wersja...

projekt korzystał z Gita - przypuszczam że dużo kopii ludzie mają

[GetBitCoin_pl]

No właśnie chodzi o to że ja też mam starą instalkę, ale czy ona jest bezpieczna czy wszystkie wersje są teraz złamane przez NSA?

[pm7]

Prawdopodobnie bezpieczna.
Tutaj: https://madiba.encs.concordia.ca/~x_dec ... -analysis/
jest sprawdzalny dowód, że instalka zawiera binarkę powstałą na podstawie dostępnego kodu źródłowego, a póki co audytorzy (którzy sprawdzają właśnie ten kod) nie znaleźli żadnych poważnych błędów.
Z drugiej strony, zapowiadali, że w ciągu tygodnia powiedzą coś ciekawego. Teoretycznie, możliwe, że znaleźli furtkę dla NSA, ale NSA nakazało im milczenie/kłamstwo i ta nowa strona truecrypta jest naszym jedynym ostrzeżeniem.