Fórum Root.cz

Hlavní témata => Software => Téma založeno: OMG 30. 12. 2014, 13:00:03

Název: Alternativa TrueCryptu
Přispěvatel: OMG 30. 12. 2014, 13:00:03
Mam takove ty domaci data, ktere nechci nikde mit v cleartext podobe. Pro pristup k temto datum pouzivam linux, OS X, Win 7. Jedna se o systemy ktere nebyli/nejsou pripojeny k siti, nejsou aktualizovane. Mate zkusenost s nejakou multiplatformni alternativou Truecrypt? Idealne s podporou sifrovani disku a smart cards.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Master Sv 30. 12. 2014, 13:49:47
Ahoj,

Taky jsem se tu na toto nedavno ptal...konkretne tady:
http://forum.root.cz/index.php?topic=9692.msg105415#msg105415

Pouzivam TC a zatim absolutni spokojenost...pokud ale teda hledas neco "multiplatformniho",
tak se mi taky celkem osvedcil " Secret Space Encryptor "
http://www.paranoiaworks.mobi/
Jen tedy uplne nevim, jak je to u neho s kvalitou/silou pouzitych sifrovacich algoritmu, ale pro takoveto
"domaci sifrovani" to urcite staci :-))



Název: Re:Alternativa TrueCryptu
Přispěvatel: Johny 30. 12. 2014, 14:48:18
Vtip je v tom, že zatím není důvod nahrazovat TrueCrypt. ;-)
Každopádně, když už by jsi ho v budoucnu nahradit chtěl, tak bych rozhodně nešel do ničeho uzavřeného a ničeho o čem jsem v životě neslyšel.

Master Sv:
Co myslíš tím, že se ti to osvědčilo? Mám to chápat tak, že jsi provedl bezpečnostní audit? Nebo jsi snad už čelil mnohaleté neúspěšné snaze policie vloupat se dovnitř? Nebo jen chceš říct, že ti ten program nepadal a že má pěkné GUI?
Ne, vážně. Ověřitelná bezpečnost je snad to hlavní, co má šifrovací program zajistit, ne? Program, který doporučuješ je prakticky neznámý a tudíž se jeho bezpečnost nikdo(!!!) nenamáhal zkoumat. Tudíž mu nelze věřit.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 30. 12. 2014, 14:58:47
Vtip je v tom, že zatím není důvod nahrazovat TrueCrypt. ;-)
mozna je, mozna neni, hledam alternativy...  ;)

Každopádně, když už by jsi ho v budoucnu nahradit chtěl, tak bych rozhodně nešel do ničeho uzavřeného a ničeho o čem jsem v životě neslyšel.
souhlas

Master Sv:
Co myslíš tím, že se ti to osvědčilo? Mám to chápat tak, že jsi provedl bezpečnostní audit? Nebo jsi snad už čelil mnohaleté neúspěšné snaze policie vloupat se dovnitř? Nebo jen chceš říct, že ti ten program nepadal a že má pěkné GUI?
Ne, vážně. Ověřitelná bezpečnost je snad to hlavní, co má šifrovací program zajistit, ne? Program, který doporučuješ je prakticky neznámý a tudíž se jeho bezpečnost nikdo(!!!) nenamáhal zkoumat. Tudíž mu nelze věřit.
souhlas. kdyz se podivam na jejich stranky a neni k dispozici ani changelog, pak si rikam co to je, pro koho to je? Krom toho ukladat neco na iOS nebo Android a povazovat to za bezpecne je...  ::) zvlastni...
Název: Re:Alternativa TrueCryptu
Přispěvatel: Master Sv 30. 12. 2014, 16:43:50
Vtip je v tom, že zatím není důvod nahrazovat TrueCrypt. ;-)
mozna je, mozna neni, hledam alternativy...  ;)

Každopádně, když už by jsi ho v budoucnu nahradit chtěl, tak bych rozhodně nešel do ničeho uzavřeného a ničeho o čem jsem v životě neslyšel.
souhlas

Master Sv:
Co myslíš tím, že se ti to osvědčilo? Mám to chápat tak, že jsi provedl bezpečnostní audit? Nebo jsi snad už čelil mnohaleté neúspěšné snaze policie vloupat se dovnitř? Nebo jen chceš říct, že ti ten program nepadal a že má pěkné GUI?
Ne, vážně. Ověřitelná bezpečnost je snad to hlavní, co má šifrovací program zajistit, ne? Program, který doporučuješ je prakticky neznámý a tudíž se jeho bezpečnost nikdo(!!!) nenamáhal zkoumat. Tudíž mu nelze věřit.
souhlas. kdyz se podivam na jejich stranky a neni k dispozici ani changelog, pak si rikam co to je, pro koho to je? Krom toho ukladat neco na iOS nebo Android a povazovat to za bezpecne je...  ::) zvlastni...

Master Sv
JJ, souhlasim s tim, ze je to neznamy soft, o kterym nevim, jestli nekdo delal nejaky bezpecnostni audit (ale o tom silne pochybuju)..
Tim "osvedcil" je mysleno, ze na "takove to domaci sifrovani", kde je nejdulezitejsi parametr, aby se k tem datum
nedostala manzelka :-P a chci mit jeden fajl, kterej skovam nekam na net "Mega" a muzu k nemu pristupovat z mobilu, z hlavniho compu (M$), z notasu (Mint+W7) i z tabletu (droid), tak tuhle funkci ten program plni vyborne...
Jinak hlavni (rozumej dulezity) data mam sifrovany TrueCryptem 7.1a...

Název: Re:Alternativa TrueCryptu
Přispěvatel: bonifác 30. 12. 2014, 18:32:53
Truecrypt byl prolomený, není k ničemu, jen na ozdobu.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 30. 12. 2014, 18:50:56
Truecrypt byl prolomený
Umíte tuhle senzační a unikátní informaci nějak doložit? Nečekám odkaz - když jste první, kdo s tou informací přišel, nikde jinde o tom samozřejmě ještě napsáno nebude - ale nějaké bližší informace, třeba kdo to prolomil, jakým způsobem, kdy to oficiálně zveřejní, jestli to bude nějak demonstrovat... Nebo jste si to prostě jenom vymyslel?
Název: Re:Alternativa TrueCryptu
Přispěvatel: Roman 30. 12. 2014, 19:07:17
 WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

viz: http://truecrypt.sourceforge.net/
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 30. 12. 2014, 19:12:03
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

viz: http://truecrypt.sourceforge.net/
Tohle samozřejmě všichni znají, ale tam není nic o tom, že by TrueCrypt byl prolomen.
Název: Re:Alternativa TrueCryptu
Přispěvatel: ms 30. 12. 2014, 19:26:04
Truecrypt byl prolomený, není k ničemu, jen na ozdobu.
Tak takový blábol jsem dlouho nečetl. Zatím není nic tak jednoduchého a hlavně multiplatformního jako je právě TrueCrypt.
Název: Re:Alternativa TrueCryptu
Přispěvatel: vasek 30. 12. 2014, 21:00:47
Pravda je taková, že Truecrypt není bezpečný a neměl by se používat. Je to mrtvá záležitost.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 30. 12. 2014, 21:15:09
Pravda je taková, že Truecrypt není bezpečný a neměl by se používat. Je to mrtvá záležitost.
Není udržován, tudíž nemusí být bezpečný. Zda by se neměl používat, to je otázka - pokud máte něco lepšího, určitě je lepší to používat. Ale pokud nic lepšího nemáte, zatím není důvod TrueCrypt přestat používat, protože zatím žádná známá bezpečnostní chyba objevena nebyla (teda až na tu, kterou si nejspíš vymyslel Bonifác).
Název: Re:Alternativa TrueCryptu
Přispěvatel: fedor 30. 12. 2014, 22:35:25
Pro mne je přinejmenším krajně nedůvěryhodný.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Johny 30. 12. 2014, 23:47:02
re: bonifác, Roman, vasek, fedor, (nebo jak si zrovna říkáš.):
Pro mě jsi pro změnu krajně nedůveryhodný ty.
Jelikož jsi už zase napsal jednovětný neodůvodněný výžblept pod další přezdívkou, odpovím ti stručně:
Všechna svá tvrzení zdůvodni a dokaž, nebo zhyň strašlivou smrtí.
Název: Re:Alternativa TrueCryptu
Přispěvatel: PotatoJesus 31. 12. 2014, 02:12:45
Třeba mi něco uniká, ale nešlo by ještě jednou zašifrovat to *.vhd nebo co z truecryptu ještě nějakým dalším šifrovadlem? Je mi jasné, že to bude pomalé ale když už jde o takový datový poklad, že se bojíte prolamování truecryptu
Název: Re:Alternativa TrueCryptu
Přispěvatel: Johny 31. 12. 2014, 02:33:59
Třeba mi něco uniká, ale nešlo by ještě jednou zašifrovat to *.vhd nebo co z truecryptu ještě nějakým dalším šifrovadlem? Je mi jasné, že to bude pomalé ale když už jde o takový datový poklad, že se bojíte prolamování truecryptu
To by se dalo.
Ale on stejně nejčastější způsob získání dat bývá prosté zavirování počítače.
Název: Re:Alternativa TrueCryptu
Přispěvatel: technomaniak 31. 12. 2014, 09:08:32
Dle tohoto článku http://www.root.cz/zpravicky/dokumenty-vynesene-z-nsa-odhaluji-dalsi-informace/
se dá dedukovat že NSA ještě do roku 2012 ten truecrypt neprorazila v nějakém reálném čase. Taktéž věta že v roce 2012 s tím měly problém, neříká nic o tom že ten problém úspěšně vyřešily.  A to se bavíme o NSA. Čeští státní specialisté a experti, řekněme si to na rovinu jsou proti nim naprostí diletanti.

Takže zabezpeční truecryptem je v ČR minimálně na 5 - 10 let naprosto v pohodě. Osobně nečekám v daném časovém horizontu nějaké drastické růsty výkonu PC jako jsme byli svědkem v 90.letech. Ale hlavním faktorem je to, že v ČR nemá nikdo skutečně důležitá data.

Nicméně zpět k tématu, před truecryptem v 90.letech jsem používal pod Dosem kontejnerový bcrypt ( možná je to tento projekt http://bcrypt.sourceforge.net/ ) ale nemám to ověřeno.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 31. 12. 2014, 09:42:58
Takže zabezpeční truecryptem je v ČR minimálně na 5 - 10 let naprosto v pohodě.
To bych netvrdil. Zítra může někdo objevit bezpečnostní díru, kterou už nikdo neopraví. Takže dnes je v pohodě, ale nejde předpovídat, zda bude v pohodě i za měsíc.
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 01. 01. 2015, 09:54:06
Myslim, ze jako alternativa TrueCryptu by mohl byt opensource1 fork CipherShed (https://ciphershed.org/). Planovali profi bezpecnostni audit (ale tim, jestli se pamatuju dobre, prochazel/prosel i originalni TC).

1: Vim ze to meli na strankach vyvesene, nevim jaka je presne aktualni situace. Na rozdil od TC projekt chteli vest mnohem otevreneji.
Název: Re:Alternativa TrueCryptu
Přispěvatel: cabman 01. 01. 2015, 10:13:48
Truecrypt byl prolomený, není k ničemu, jen na ozdobu.
Není k ničenu je dvojitá negace a když neni k ničenu tak to znamená že je k něčemu ... tak nevim buď neumíš česky (a chtěl napsat "TrukCrypt je k ničemu") a nebo posíláš zašifrované zprávy.
Nikdo tady nic nepšího než TruCrypt nevymyslí a bez obav bych ho používal. Kdyby tam byl opravdu problém tak by na něj autor upozornil.
Název: Re:Alternativa TrueCryptu
Přispěvatel: technomaniak 01. 01. 2015, 10:26:41
To bych netvrdil. Zítra může někdo objevit bezpečnostní díru, kterou už nikdo neopraví. Takže dnes je v pohodě, ale nejde předpovídat, zda bude v pohodě i za měsíc.

Samozřejmě jedná se o můj individuální odhad. Nevlastním křištálovou kouli, ale po 25 letech kamarádství s PC se ten vývoj prakticky v krátkodobém horizontu předvídat dá. Taky nikoho nenutím s bouchačkou u hlavy aby přijímal mé domněnky za písmo svaté.

PS.  ;D ;D ;D už je zítřek a nikdo nic neobjevil, ale chápu že jsi to myslel obrazně.
Název: Re:Alternativa TrueCryptu
Přispěvatel: mkub 01. 01. 2015, 11:12:37
TrueCrypt je neudrzovany, cize by sa vazne nemal pouzivat a aj ked este sa neobjavila ziadna bezpecnostna chyba, ale kedze je TrueCrypt neudrzovany, je to iba otazka casu, kedy sa to stane
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 01. 01. 2015, 11:32:18
Truecrypt byl prolomený, není k ničemu, jen na ozdobu.
Není k ničenu je dvojitá negace a když neni k ničenu tak to znamená že je k něčemu ... tak nevim buď neumíš česky (a chtěl napsat "TrukCrypt je k ničemu") a nebo posíláš zašifrované zprávy. ...

Je dost mozne, ze cesky neumim, ale na rozdil od jinych jazyku se vice zaporu nutne nevyrusi, casto jde pouze o stupnovani zaporu. Napr. "nikdo nevidel" neznamena "vsichni videli" nebo "nic nemam" neznamena "mam vsechno". Timto konkretnim pripadem si nejsem jisty, ale obe varianty chapu jako vyznamove ekvivalentni.
Název: Re:Alternativa TrueCryptu
Přispěvatel: TVL 01. 01. 2015, 11:34:39
To bych netvrdil. Zítra může někdo objevit bezpečnostní díru, kterou už nikdo neopraví. Takže dnes je v pohodě, ale nejde předpovídat, zda bude v pohodě i za měsíc.

Samozřejmě jedná se o můj individuální odhad. Nevlastním křištálovou kouli, ale po 25 letech kamarádství s PC se ten vývoj prakticky v krátkodobém horizontu předvídat dá. Taky nikoho nenutím s bouchačkou u hlavy aby přijímal mé domněnky za písmo svaté.

PS.  ;D ;D ;D už je zítřek a nikdo nic neobjevil, ale chápu že jsi to myslel obrazně.

A jestli nula na ruletě padne v příští hře, nebo o 10 her později, to po 25 letech s PC také víš?
Název: Re:Alternativa TrueCryptu
Přispěvatel: _pepak 01. 01. 2015, 11:51:51
TrueCrypt je neudrzovany, cize by sa vazne nemal pouzivat
To spolu nijak nesouvisí. Funkční program se tím, že ho jeho autor přestal udržovat, nestává nefunkčním nebo nebezpečným. Existuje řada programů, které dosáhly dokonalosti ve své zvolené oblasti a v podstatě tak padla potřeba je udržovat.

Citace
a aj ked este sa neobjavila ziadna bezpecnostna chyba, ale kedze je TrueCrypt neudrzovany, je to iba otazka casu, kedy sa to stane
Pokud se dostatečně vážná bezpečnostní chyba objeví, pak bude na místě přestat TC používat*). Do té doby pro to není důvod. Se dvěma výhradami:

1) Tím, že TC už se nevyvíjí, se bude postupně zhoršovat kompatibilita s novým HW a SW. U šifrování kontejnerů to patrně hned tak nenastane, protože v této oblasti TC celkem nic moc nepoužívá, jediný limit bude v digitálním podpisu ovladače. Vážný problém to bude u šifrování systémového disku, ale k tomu se TC stejně nikdy moc nehodil.

2) Úplně jiná situace by byla v případě, kdybych žádný program pro šifrování kontejnerů nepoužíval a chtěl bych s tím začít. Pak bych si skutečně rozmyslel, jestli chci používat TC, který dříve nebo později skončí kvůli 1).

*) Nemyslím si, že k tomu dojde. Může se to stát, ale pravděpodobnost považuji za mimořádně nízkou - nižší než u obdobných programů, které jsou "živé". To je mimochodem riziko přechodu z vyspělého programu s ukončeným vývojem k programu, který je sice živý, ale zatím není vyspělý.
Název: Re:Alternativa TrueCryptu
Přispěvatel: j 01. 01. 2015, 12:04:11
Pravda je taková, že Truecrypt není bezpečný a neměl by se používat. Je to mrtvá záležitost.

Pravda je pouze takova, ze zatim neexistuje absolutne zadny dolozeny zpusob, jak jej prekonat. Jedine co existuje, je konstatovani, o neprilis prehlednem kodu a fakt, ze neni nadale udrzovan => pokud v nem nejaka chyba je, nikdo ji neopravi. Nadruhou stranu, to "nikdo" neni zas tak jiste, protoze zdrojaky jsou k dizpozici.

Takze jediny technicky aspekt je, ze to nechodi na win8+.

A naopak, u podobnyho SW muze byt jeho neudrzba bonus. Nikdo do nej nezatahne chybu.
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 01. 01. 2015, 12:17:37
Nevidim duvod proc prestat pouzivat TrueCrypt. Az se najde problem/bug/nekompatibilita, tak proste prejdu na vyse zmineny fork, ktery je zatim v podstate pouze "rebranded" TC (takze ocekavam, ze i plne kompatibilni - a to si myslim, ze maji v planu zachovat).

PS: Prijde mi, ze resite vyresene. Nebo je snad nejaky "problem" i s tim forkem?
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 01. 01. 2015, 13:10:09
Nebo je snad nejaky "problem" i s tim forkem?
Předpokládám, že s tím forkem bude úplně stejný problém, jaký byl s původním TC, a proč TC s pravděpodobností hraničící s jistotou skončil - kde kdo ho bude chtít používat, ale skoro nikdo nebude ochoten přispět na vývoj a údržbu. (Rovnou dodávám, že pár řádek zdrojového kódu v tomto případě není relevantní příspěvek.)
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 01. 01. 2015, 14:56:36
To nedovedu predpovedet, ale uz ted je jesne, ze oproti puvodnimu tymu je to jasny krok dopredu. Jsou podstatne aktivnejsi co se tyce komunikace s uzivateli. Cele to ukonceni vyvoje TC je zarnym prikladem otresneho amaterskeho pristupu (ani neuvedli, proc skoncili; radsi doporucili zcela neadekvatni MS reseni [troll.png]).

A jak se lisi ten fork od ostatnich free SW produktu? Prece neplati: free soft = umre brzy. Takto bych mohl kazde doporuceni smest ze stolu a rict, ze budto hrozi bezpecnostni riziko, protoze uzavreny kod, nebo free produkt, ktery umre. Ma tedy cenu hledat alternativu, kdyz podle teto logiky vlastne zadna (dlouhodobe) neexistuje? Tomu neverim...

Mozna by vice vyvojaru prispelo kodem, kdyby TC nemelo specialni licenci a TC tym (vice) komunikoval.

PS: Myslim si, ze by se naslo dost lidi ochotnych prispet. Z toho co jsem cetl, tym okolo TC byl neschopny tuto zpravu vhodne dorucit uzivatelum. Asi se jen chteli zbavit pet projektu, tak zvolili nejjednodussi reseni - utekli.
Název: Re:Alternativa TrueCryptu
Přispěvatel: technomaniak 01. 01. 2015, 15:18:50
A jestli nula na ruletě padne v příští hře, nebo o 10 her později, to po 25 letech s PC také víš?
Ne to nevím, ale vím rozdíl mezi předvídáním a něco vědět určitě. Ale tobě ten rozdíl evidentně splývá.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 01. 01. 2015, 15:29:00
Jsou podstatne aktivnejsi co se tyce komunikace s uzivateli.
To tomu projektu nějak pomůže? Myslím, že problém TC nebyl nedostatek uživatelů.

Cele to ukonceni vyvoje TC je zarnym prikladem otresneho amaterskeho pristupu (ani neuvedli, proc skoncili; radsi doporucili zcela neadekvatni MS reseni [troll.png]).
Já myslím, že ukončení vývoje a údržby TC naprosto přesně odpovídá tomu, jak k TC přistupovali uživatelé. Já zvláštní, jak kde kdo důvěřuje autorům TC ohledně jeho bezpečnosti, ale když autoři doporučí řešení od MS, najednou na to zapomenou a tváří se, že autoři TC bezpečnosti vůbec nerozumí.

A jak se lisi ten fork od ostatnich free SW produktu?
Například od Linuxu, OpenOffice nebo LibreOffice, Chromia a mnoha dalších se liší v tom, že za ním nestojí velké firmy, které by platily vývoj. Od OpenSSH se liší v tom, že v něm snad nejsou školácké programátorské chyby.

Takto bych mohl kazde doporuceni smest ze stolu a rict, ze budto hrozi bezpecnostni riziko, protoze uzavreny kod, nebo free produkt, ktery umre. Ma tedy cenu hledat alternativu, kdyz podle teto logiky vlastne zadna (dlouhodobe) neexistuje?
Já nevěřím tomu, že se bezpečný bezpečnostní software dá dělat tak, že tam budou přispívat kousky kódu náhodní programátoři a nebude tam silný lídr, který na bezpečnost dohlédne. Zároveň nevěřím tomu, že to silný lídr dokáže dělat delší dobu jenom jako koníčka. To, jestli má ten produkt uzavřený nebo otevřený kód, podle mne není z hlediska jeho trvání podstatné.

Mozna by vice vyvojaru prispelo kodem, kdyby TC nemelo specialni licenci a TC tym (vice) komunikoval.
Jenže příspěvky kódu jsou podle mne přesně to, co TC vůbec nescházelo. Právě proto si myslím, že forky TC moc dlouho nepřežijí, protože řeší právě jen ty příspěvky kódy, v čemž ale žádný problém nebyl.

Myslim si, ze by se naslo dost lidi ochotnych prispet.
Myslíte si to hezky, ale ti lidé se nenašli.

Asi se jen chteli zbavit pet projektu, tak zvolili nejjednodussi reseni - utekli.
Podle mne zvolili z pohledu odborníků na počítačovou bezpečnost nejlepší možné řešení - nepokusili se rozmělnit svou odpovědnost a hodit to na někoho jiného a férově řekli uživatelům, jaká je situace. Po předchozích opakovaných zkušenostech neměli důvod si myslet, že by se někomu podařilo ten projekt zachránit. Navíc když několikrát dali najevo, že projekt potřebuje pomoc, a nic se nestalo, proč by měli brát nějaké ohledy na uživatele? Uživatelé utekli jako první, autoři až po nich...
Název: Re:Alternativa TrueCryptu
Přispěvatel: TVL 01. 01. 2015, 15:33:00
Takže zabezpeční truecryptem je v ČR minimálně na 5 - 10 let naprosto v pohodě.

To zní skoro jako když to víš.

A jestli nula na ruletě padne v příští hře, nebo o 10 her později, to po 25 letech s PC také víš?
Ne to nevím, ale vím rozdíl mezi předvídáním a něco vědět určitě. Ale tobě ten rozdíl evidentně splývá.

Ale jo, pak ses pouze opravil, že je to jenom tvůj odhad. Tak si tam místo mého "víš" dosaď "předvídáš" a zamysli se nad tím znovu, pointa je nezměněna.
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 01. 01. 2015, 17:10:49
Jsou podstatne aktivnejsi co se tyce komunikace s uzivateli.
To tomu projektu nějak pomůže? Myslím, že problém TC nebyl nedostatek uživatelů.
To jsem nikdy netvrdil. Rikal jsem, ze selhali pri doruceni zpravy uzivatelum o nedostatku financi.

Myslim si, ze by se naslo dost lidi ochotnych prispet.
Myslíte si to hezky, ale ti lidé se nenašli.
Cele to ukonceni vyvoje TC je zarnym prikladem otresneho amaterskeho pristupu (ani neuvedli, proc skoncili; radsi doporucili zcela neadekvatni MS reseni [troll.png]).
Já myslím, že ukončení vývoje a údržby TC naprosto přesně odpovídá tomu, jak k TC přistupovali uživatelé.
Anebo z druhe strany, jak k tomu pristupoval TC tym. Pokud odmitaji komunikovat s uzivateli a ocekavaji, ze uzivatele nejak vyciti, ze potrebuji dalsi finance na vyvoj... Proc nepridali do TC moznost zobrazit (treba i jednorazove) nejakou stranku, pripadne dotaz na otevreni stranky s zadosti o podoru, vysvetlenim atp.? Pokud TC ani neupozorni na novejsi verzi (mozna se pletu), tak uzivatel nema moc duvod  (=zapomene) kontrolovat domaci stranku produktu. (Je otazka, jak to resit bezpecne~popiratelne, ale predpokladam, ze by to melo jit.)

Já zvláštní, jak kde kdo důvěřuje autorům TC ohledně jeho bezpečnosti, ale když autoři doporučí řešení od MS, najednou na to zapomenou a tváří se, že autoři TC bezpečnosti vůbec nerozumí.
Bezpecnostni audit probehl a zadne vyznamne problemy (zadni vratka) nebyly nalezeny.

ale když autoři doporučí řešení od MS, najednou na to zapomenou a tváří se, že autoři TC bezpečnosti vůbec nerozumí.
Zapomnel jste na tu cast, kdy nejdrive kritizovali BitLocker a snad MS i obvinovali z toho, ze tam maji zadni vratka. Neni to tedy od nich trolovani, kdyz nasledne stejny produkt doporuci? Nerekl bych, ze nekdo tvrdi, ze TC tym bezpecnosti nerozumi.

A jak se lisi ten fork od ostatnich free SW produktu?
Například od Linuxu, OpenOffice nebo LibreOffice, Chromia a mnoha dalších se liší v tom, že za ním nestojí velké firmy, které by platily vývoj. Od OpenSSH se liší v tom, že v něm snad nejsou školácké programátorské chyby.
Presto OpenSSH zije celkem dlouho a uspesne. Mely snad ale tyto produkty od zacatku sve existence za sebou giganty? Lidi kolem CipherShed pusobi profesionalne a otevrene (nikdo z tymu snad neni anonymni, je tam nejaka struktura, verejne repo v gitu - snadnejsi dohledat a analyzovat zmeny, vyvesene principy, aktivni uzivani komunikacnich kanalu [minimalne twitter a novinky na strankach]).

Takto bych mohl kazde doporuceni smest ze stolu a rict, ze budto hrozi bezpecnostni riziko, protoze uzavreny kod, nebo free produkt, ktery umre. Ma tedy cenu hledat alternativu, kdyz podle teto logiky vlastne zadna (dlouhodobe) neexistuje?
Já nevěřím tomu, že se bezpečný bezpečnostní software dá dělat tak, že tam budou přispívat kousky kódu náhodní programátoři a nebude tam silný lídr, který na bezpečnost dohlédne. Zároveň nevěřím tomu, že to silný lídr dokáže dělat delší dobu jenom jako koníčka. To, jestli má ten produkt uzavřený nebo otevřený kód, podle mne není z hlediska jeho trvání podstatné.
Nema tuto roli plnit prave ten jejich tym (detailni proverovani vsech prispevku kodu)? Ale jinak s Vami souhlasim, pokud se za ne nepostavi nekdo velky, nebo oni sami nerozjedou firmu, tak to nebude moc dlouho trvat.

Mozna by vice vyvojaru prispelo kodem, kdyby TC nemelo specialni licenci a TC tym (vice) komunikoval.
Jenže příspěvky kódu jsou podle mne přesně to, co TC vůbec nescházelo. Právě proto si myslím, že forky TC moc dlouho nepřežijí, protože řeší právě jen ty příspěvky kódy, v čemž ale žádný problém nebyl.
Nemyslim si. Minimalne ten fork, o kterem mluvim (duvody jsem v podstate popsal vyse).

Asi se jen chteli zbavit pet projektu, tak zvolili nejjednodussi reseni - utekli.
Podle mne zvolili z pohledu odborníků na počítačovou bezpečnost nejlepší možné řešení - nepokusili se rozmělnit svou odpovědnost a hodit to na někoho jiného a férově řekli uživatelům, jaká je situace. Po předchozích opakovaných zkušenostech neměli důvod si myslet, že by se někomu podařilo ten projekt zachránit. Navíc když několikrát dali najevo, že projekt potřebuje pomoc, a nic se nestalo, proč by měli brát nějaké ohledy na uživatele? Uživatelé utekli jako první, autoři až po nich...
Ferove rekli uzivatelum, proc skoncili? Vzdyt vyvesili podvodne vyhlizejici stranku s textem, ktery protirecil tomu, co dosud tvrdili. Naopak si myslim, ze ferove moc nejednali (urcite ne ke konci). Spis to pusobi, ze chteli projekt uplne potopit.

Uzivatele si prave myslim, ze neutekli k alternativam, jen pouzivali dale jejich SW a ani nevedeli, ze se neco deje, dokud si to neprecetli na nejakem novinkovem servru.
Název: Re:Alternativa TrueCryptu
Přispěvatel: ferren 01. 01. 2015, 19:13:41
to jakym zpusobem byl tc ukoncen je naopak znamka duveryhodnosti o toho ze nekomu opravdu lezel v zaludku, takze mu verim. nepodporovany neudrzovany sw neni duvod jej opustit, neni to typmsw co potrebuje maintenance. tyhle veci bud fungujinnebo ne, nic mezi. mozna za par let nebude aktualiZovan na nove silnejsi sifry, ale tot vse, co fungovalo se samo nerozbije. pokud byl ok driv, musi byt i ted
Název: Re:Alternativa TrueCryptu
Přispěvatel: mkub 01. 01. 2015, 19:48:36
TrueCrypt je neudrzovany, cize by sa vazne nemal pouzivat
To spolu nijak nesouvisí. Funkční program se tím, že ho jeho autor přestal udržovat, nestává nefunkčním nebo nebezpečným. Existuje řada programů, které dosáhly dokonalosti ve své zvolené oblasti a v podstatě tak padla potřeba je udržovat.

Citace
a aj ked este sa neobjavila ziadna bezpecnostna chyba, ale kedze je TrueCrypt neudrzovany, je to iba otazka casu, kedy sa to stane
Pokud se dostatečně vážná bezpečnostní chyba objeví, pak bude na místě přestat TC používat*). Do té doby pro to není důvod. Se dvěma výhradami:

1) Tím, že TC už se nevyvíjí, se bude postupně zhoršovat kompatibilita s novým HW a SW. U šifrování kontejnerů to patrně hned tak nenastane, protože v této oblasti TC celkem nic moc nepoužívá, jediný limit bude v digitálním podpisu ovladače. Vážný problém to bude u šifrování systémového disku, ale k tomu se TC stejně nikdy moc nehodil.

2) Úplně jiná situace by byla v případě, kdybych žádný program pro šifrování kontejnerů nepoužíval a chtěl bych s tím začít. Pak bych si skutečně rozmyslel, jestli chci používat TC, který dříve nebo později skončí kvůli 1).

*) Nemyslím si, že k tomu dojde. Může se to stát, ale pravděpodobnost považuji za mimořádně nízkou - nižší než u obdobných programů, které jsou "živé". To je mimochodem riziko přechodu z vyspělého programu s ukončeným vývojem k programu, který je sice živý, ale zatím není vyspělý.


prave naopak, TrueCrypt je neudrzovany a kedze je neudrzovany, tak skor, ci neskor sa v nom objavi nejaka zranitelnost, preto by sa nemal pouzivat a uz vobec nie nasadzovat na kriticke systemy, kde je bezpecnost na prvom mieste
a ked dojde k tomu, ze sa prelomi TrueCrypt, tak potom to uz bude neskoro, zabezpecenie tym TrueCryptom bude asi take, ako keby tam nebol nasadeny, cize data aj ked su chranene, v skutocnosti nebudu...
Název: Re:Alternativa TrueCryptu
Přispěvatel: _pepak 01. 01. 2015, 20:05:20
prave naopak, TrueCrypt je neudrzovany a kedze je neudrzovany, tak skor, ci neskor sa v nom objavi nejaka zranitelnost, preto by sa nemal pouzivat a uz vobec nie nasadzovat na kriticke systemy, kde je bezpecnost na prvom mieste
a ked dojde k tomu, ze sa prelomi TrueCrypt, tak potom to uz bude neskoro, zabezpecenie tym TrueCryptom bude asi take, ako keby tam nebol nasadeny, cize data aj ked su chranene, v skutocnosti nebudu...
Můj odborný názor (ano, zabývám se bezpečností obecně a kryptologií zvlášť) je, že se mýlíš, a to prakticky ve všem, ale nebudu ti to vnucovat.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Jan Forman 01. 01. 2015, 21:41:57
Naprosto se k tomu připojuji, software se nerozbíjí tím, že je starý. Lidi už jsou těma aktualizacema a děravým SW tak zmatený, že jim to příjde normální. Software normálně může fungovat i 40 let a není ho málo.

Buď se najde nějaká kritická chyba (u starého SW je to riziko dokonce ještě menší) a nebo někdo příjde na možnost, jak obejít některý použitý algoritmus (můžete si vybrat je jich tam až až) popř. to dohoní hrubou silou.
Nic takového se nestalo a je dost možné, že dlouho ještě nestane. Problémy budou s kompatibilitou.

prave naopak, TrueCrypt je neudrzovany a kedze je neudrzovany, tak skor, ci neskor sa v nom objavi nejaka zranitelnost, preto by sa nemal pouzivat a uz vobec nie nasadzovat na kriticke systemy, kde je bezpecnost na prvom mieste
a ked dojde k tomu, ze sa prelomi TrueCrypt, tak potom to uz bude neskoro, zabezpecenie tym TrueCryptom bude asi take, ako keby tam nebol nasadeny, cize data aj ked su chranene, v skutocnosti nebudu...
Můj odborný názor (ano, zabývám se bezpečností obecně a kryptologií zvlášť) je, že se mýlíš, a to prakticky ve všem, ale nebudu ti to vnucovat.
Název: Re:Alternativa TrueCryptu
Přispěvatel: mkub 02. 01. 2015, 07:58:30
pepak, tak v com sa mylim? nech som mudrejsi...
Název: Re:Alternativa TrueCryptu
Přispěvatel: mkub 02. 01. 2015, 08:05:18
Naprosto se k tomu připojuji, software se nerozbíjí tím, že je starý. Lidi už jsou těma aktualizacema a děravým SW tak zmatený, že jim to příjde normální. Software normálně může fungovat i 40 let a není ho málo.

Buď se najde nějaká kritická chyba (u starého SW je to riziko dokonce ještě menší) a nebo někdo příjde na možnost, jak obejít některý použitý algoritmus (můžete si vybrat je jich tam až až) popř. to dohoní hrubou silou.
Nic takového se nestalo a je dost možné, že dlouho ještě nestane. Problémy budou s kompatibilitou.

prave naopak, TrueCrypt je neudrzovany a kedze je neudrzovany, tak skor, ci neskor sa v nom objavi nejaka zranitelnost, preto by sa nemal pouzivat a uz vobec nie nasadzovat na kriticke systemy, kde je bezpecnost na prvom mieste
a ked dojde k tomu, ze sa prelomi TrueCrypt, tak potom to uz bude neskoro, zabezpecenie tym TrueCryptom bude asi take, ako keby tam nebol nasadeny, cize data aj ked su chranene, v skutocnosti nebudu...
Můj odborný názor (ano, zabývám se bezpečností obecně a kryptologií zvlášť) je, že se mýlíš, a to prakticky ve všem, ale nebudu ti to vnucovat.

software robia totiz ludia, ludia robia chyby a skor, ci neskor v neudrzanom SW sa objavia bezpecnostne chyby...
ja som tu totiz nepisal, ze sa dany soft rozbije ked sa neudrziava... trosku treba vediet aj citat :)

takze by som TrueCrypt uz nepouzival z dovodu skrytych chyb, ktore po objaveni uz nikto neopravi...
ale ak chcete. tak si pouzivajte mrtvy TrueCrypt aj dalsich 20 rokov, ktory predstavuje bezpecnostnu casovanu bombu
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 08:47:27
Myslim, ze jako alternativa TrueCryptu by mohl byt opensource1 fork CipherShed (https://ciphershed.org/). Planovali profi bezpecnostni audit (ale tim, jestli se pamatuju dobre, prochazel/prosel i originalni TC).

1: Vim ze to meli na strankach vyvesene, nevim jaka je presne aktualni situace. Na rozdil od TC projekt chteli vest mnohem otevreneji.
to je TrueCrypt 7.1a s jinym nazvem a jinym logem a buhvico k tomu jeste do binarky zkompilovali...  Alternativa TrueCrypt pro me neni rebranded TrueCrypt...
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 08:48:08
TrueCrypt je neudrzovany, cize by sa vazne nemal pouzivat a aj ked este sa neobjavila ziadna bezpecnostna chyba, ale kedze je TrueCrypt neudrzovany, je to iba otazka casu, kedy sa to stane
souhlas
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 02. 01. 2015, 08:49:41
skor, ci neskor v neudrzanom SW sa objavia bezpecnostne chyby...
Pořád to píšete, jako by to objevení bezpečnostní chyby záviselo na tom, zda je software udržovaný nebo neudržovaný. To ale není pravda, jenom tím, že někdo prohlásí, že ten software udržuje, bezpečnostní chyby nezmizí. Ve skutečnosti tam ale případná bezpečnostní chyba buď je, nebo není, nezávisle na tom, zda je software udržován. Teprve pokud tu chybu někdo objeví, projeví se rozdíl – v případě udržovaného softwaru ji nejspíš někdo opraví, v případě neudržovaného asi ne. Ještě je drobný rozdíl v tom, že v případě udržovaného softwaru je vyšší pravděpodobnost, že chybu odhalí autor, který tu chybu bude chtít spíš opravit než zneužít.

takze by som TrueCrypt uz nepouzival z dovodu skrytych chyb, ktore po objaveni uz nikto neopravi...
Kolik takových chyb už v TrueCryptu bylo? Jakou máte náhradu za TrueCrypt?

Dokud totiž tu chybu nikdo neobjeví, je bezpečné TrueCrypt používat. A pokud nemáte odpovídající náhradu, proč ho hned teď přestat používat kvůli potenciálním problémům v budoucnosti? To byste ho mohl zavrhnout rovnou na začátku, i když ještě byl udržován – protože co když jednou přestane být udržován a bude v něm nalezena chyba, kterou nikdo neopraví?
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 02. 01. 2015, 08:57:38
Myslim, ze jako alternativa TrueCryptu by mohl byt opensource1 fork CipherShed (https://ciphershed.org/). Planovali profi bezpecnostni audit (ale tim, jestli se pamatuju dobre, prochazel/prosel i originalni TC).

1: Vim ze to meli na strankach vyvesene, nevim jaka je presne aktualni situace. Na rozdil od TC projekt chteli vest mnohem otevreneji.
to je TrueCrypt 7.1a s jinym nazvem a jinym logem a buhvico k tomu jeste do binarky zkompilovali...  Alternativa TrueCrypt pro me neni rebranded TrueCrypt...
A jak presne ze se to lisi od puvodniho TC, ktere Vam nevadilo? Zdrojaky taky vystavujou (+commity, coz myslim ani TC nedelal) a zde popisovany problem to resi - kdyz se najde kriticka chyba, tak ji opravi (uz ted pracuji na problemech, ktere odhalil ten audit TC).
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 09:05:13
Myslim, ze jako alternativa TrueCryptu by mohl byt opensource1 fork CipherShed (https://ciphershed.org/). Planovali profi bezpecnostni audit (ale tim, jestli se pamatuju dobre, prochazel/prosel i originalni TC).

1: Vim ze to meli na strankach vyvesene, nevim jaka je presne aktualni situace. Na rozdil od TC projekt chteli vest mnohem otevreneji.
to je TrueCrypt 7.1a s jinym nazvem a jinym logem a buhvico k tomu jeste do binarky zkompilovali...  Alternativa TrueCrypt pro me neni rebranded TrueCrypt...
A jak presne ze se to lisi od puvodniho TC, ktere Vam nevadilo? Zdrojaky taky vystavujou (+commity, coz myslim ani TC nedelal) a zde popisovany problem to resi - kdyz se najde kriticka chyba, tak ji opravi (uz ted pracuji na problemech, ktere odhalil ten audit TC).
pokud si prectete muj prvni prizpevek, zjistite ze hledam alternativu ke TrueCryptu. Duvody proc hledam alternativu jsou ruzne a to ze budeme diskutovat o tom jestli je fork X nebo Y lepsi a nove logo je barevnejsi nebo tym je vetsi a ma vice slibu na strankach neni odpovedi na muj puvodni dotaz.

Jak se lisi rebranded TC od toho puvodniho? Treba i kdyz mam k dispozici zdrojaky, nechci vynakladat usili na jejich porovnani a analyzu vuci puvodnimu TC abych se dovedel jestli kluci opravdu zmenili jenom logo a nazev, nebo jestli pridali defaultni passphrase pro vsechny nove kontejnery... Jsem v pozici uzivatele hledajiciho alternativu ke TrueCrypt.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 09:08:03
to jakym zpusobem byl tc ukoncen je naopak znamka duveryhodnosti o toho ze nekomu opravdu lezel v zaludku, takze mu verim. nepodporovany neudrzovany sw neni duvod jej opustit, neni to typmsw co potrebuje maintenance. tyhle veci bud fungujinnebo ne, nic mezi. mozna za par let nebude aktualiZovan na nove silnejsi sifry, ale tot vse, co fungovalo se samo nerozbije. pokud byl ok driv, musi byt i ted
mylite se. Treba se objevuji nove typy utoku na kontejner truecryptu, je k dispozici vyssi vypocetni vykon za nizsi cenu a to, ze software porad funguje stejne vam v tomhle pripade nepomuze. Jo, software funguje, ale jako neudrzovany nereaguje na situaci z pohledu novych utoku...
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 02. 01. 2015, 09:17:36
pokud si prectete muj prvni prizpevek, zjistite ze hledam alternativu ke TrueCryptu. Duvody proc hledam alternativu jsou ruzne a to ze budeme diskutovat o tom jestli je fork X nebo Y lepsi a nove logo je barevnejsi nebo tym je vetsi a ma vice slibu na strankach neni odpovedi na muj puvodni dotaz.
Jenže když nevíme, co je pro vás na TC důležité a co vám naopak vadí, nemůže vám nikdo cíleně poradit takovou alternativu, kterou vy budete považovat za odpověď na váš dotaz. Někdo třeba mohl používat TC jenom jako kontejner, aby měl své soubory zabalené do jediného souboru, o šifrování vůbec nemuselo jít. Alternativou pak pro něj bude třeba 7-zip. Takže když napíšete jenom to, že důvody pro hledání alternativy jsou různé, nedivte se, že se do toho „různé“ někdo netrefí.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 09:53:53
pokud si prectete muj prvni prizpevek, zjistite ze hledam alternativu ke TrueCryptu. Duvody proc hledam alternativu jsou ruzne a to ze budeme diskutovat o tom jestli je fork X nebo Y lepsi a nove logo je barevnejsi nebo tym je vetsi a ma vice slibu na strankach neni odpovedi na muj puvodni dotaz.
Jenže když nevíme, co je pro vás na TC důležité a co vám naopak vadí, nemůže vám nikdo cíleně poradit takovou alternativu, kterou vy budete považovat za odpověď na váš dotaz. Někdo třeba mohl používat TC jenom jako kontejner, aby měl své soubory zabalené do jediného souboru, o šifrování vůbec nemuselo jít. Alternativou pak pro něj bude třeba 7-zip. Takže když napíšete jenom to, že důvody pro hledání alternativy jsou různé, nedivte se, že se do toho „různé“ někdo netrefí.
co neni srozumitelneho na "Idealne s podporou sifrovani disku a smart cards." nebo "Mam takove ty domaci data, ktere nechci nikde mit v cleartext podobe. Pro pristup k temto datum pouzivam linux, OS X, Win 7."? Myslim, ze me pozadavky jsem jasne definoval... Hledam multiplatformni alternativu ke Truecrypt, nehledam fork TrueCrypt. 7zip se sifrovanim je alternativa ktera ale nesplnuje sifrovani disku a smart cards, takze neni uplne idealni...  ;)
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 02. 01. 2015, 10:39:28
co neni srozumitelneho na "Idealne s podporou sifrovani disku a smart cards." nebo "Mam takove ty domaci data, ktere nechci nikde mit v cleartext podobe. Pro pristup k temto datum pouzivam linux, OS X, Win 7."? Myslim, ze me pozadavky jsem jasne definoval...
Pro tyhle požadavky mám ideálního kandidáta – TrueCrypt.

Hledam multiplatformni alternativu ke Truecrypt, nehledam fork TrueCrypt.
Jenže tady píšete, že TrueCrypt ani jeho forky vám nevyhovují. Popsaným požadavkům ale vyhovují. Takže jste ty požadavky evidentně popsal špatně.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 10:53:07
Jenže tady píšete, že TrueCrypt ani jeho forky vám nevyhovují. Popsaným požadavkům ale vyhovují. Takže jste ty požadavky evidentně popsal špatně.
Filipe, jak je jiz z nazvu zrejme, hledam alternativu. Duvody proc hledam alternativu jsou pro tuhle diskusi rekneme osobni a nepodstatne. Nechci diskutovat o tom jestli TrueCrypt nebo jeho fork X nebo fork Y. Hledam alternativu TrueCrypt splnujici me pozadavky. Jestli tomuto psanemu textu nerozumite, omlouvam se, ale neni to muj problem. Hledam odpoved na muj puvodni dotaz, nehledam diskusi proc ne TrueCrypt.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Ondra Satai Nekola 02. 01. 2015, 11:16:27
Duvody proc hledam alternativu jsou pro tuhle diskusi rekneme osobni a nepodstatne.

Ty duvody nejspis budou hodne vesele.

Ale ve zkratce - tve pozadavky jsou - "chci neco jako truecrypt a nema to byt truecrypt"? Tak to mas, asi smulu, nic podobne vyspeleho a multiplatformniho jsem nikde nenasel.
Název: Re:Alternativa TrueCryptu
Přispěvatel: mkub 02. 01. 2015, 11:21:19
vidim, ze tu uvazujete kolenom nez hlavou :D a sa tu hrate na odbornikov...

to, ze je nejaky bezpecnostne SW neudrzovany znamena, ze ho uz nikto nevyvija, ani neopravuje pripadne objavene chyby (je sice pravda, ze este sa ziadne chyby neobjavili, ale casom sa ukazu aj kriticke zavaznosti riesenia v TrueCrypte)
a co tu pisete, ze TrueCrypt bude stale chranit udaje, tak to sa silne pletiete lameri
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 02. 01. 2015, 11:33:36
Mam takove ty domaci data, ktere nechci nikde mit v cleartext podobe. Pro pristup k temto datum pouzivam linux, OS X, Win 7. Jedna se o systemy ktere nebyli/nejsou pripojeny k siti, nejsou aktualizovane. Mate zkusenost s nejakou multiplatformni alternativou Truecrypt? Idealne s podporou sifrovani disku a smart cards.
Filipe, jak je jiz z nazvu zrejme, hledam alternativu. Duvody proc hledam alternativu jsou pro tuhle diskusi rekneme osobni a nepodstatne. Nechci diskutovat o tom jestli TrueCrypt nebo jeho fork X nebo fork Y. Hledam alternativu TrueCrypt splnujici me pozadavky.
Myslim, ze jste, pane OMG, spatne formuloval dotaz. Mel jste v prve rade uvest, proc nechcete TrueCrypt (konkretni vlastnosti, ne filozoficke, nabozenske ci jine hlubsi duvody). Takto se zlobite nad tim, ze Vam doporucuji jeho fork, ktery ale odpovida Vasim pozadavkum. Ten CipherShed totiz neni TC, takze IMO to je alternativa s asi nejblizsi funkcionalitou TC a zaroven to je/bude udrzovane, coz je predpokladam nejvetsi nevyhoda TC. Myslim, ze to planuji kompletne prepsat, pac originalni TC byl, pry, jak od prasete. Pak to bude s funkcionalitou shodne s TC, ale zcela jiste to uz nebude TC, budete to bez oduvodneni odmitat i potom?

Zdrojaky jak originalniho TC tak forku (vcetne komentovanych commitu) jsou k dispozici. Pokud novemu tymu neverite, muzete si to projit. Moc ale nechapu, kdyz se nechcete namahat prochazet zdrojaky jednoho projektu a brat to jako duvod, proc ho nepouzivat, jak se to zmeni u jineho projektu? Vzdyt tam budete mit podstatne vice zdrojaku, nejen zmeny, k posouzeni...

Hledam odpoved na muj puvodni dotaz, nehledam diskusi proc ne TrueCrypt.
Pokud neuvedete, co (jake vlastnosti) se Vam nelibi na TC (nebo forku), ktere ale vyzadujete, tak Vam asi moc neporadime. Neni nutne uvadet duvody, presto by to asi pomohlo (ikdyz, jak pise Ondra Satai Nekola, o nicem s podobnou funkcionalitou jsem nikdy neslysel).
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 02. 01. 2015, 11:34:16
Hledam alternativu TrueCrypt splnujici me pozadavky.
Ovšem když ty požadavky nenapíšete, těžko se do nich někdo trefí. Je to pak poněkud neuctivé k odpovídajícím, kteří se budou o něco snažit, ale bude to k ničemu.

Jestli tomuto psanemu textu nerozumite, omlouvam se, ale neni to muj problem. Hledam odpoved na muj puvodni dotaz, nehledam diskusi proc ne TrueCrypt.
Já tomu textu rozumím. Problém je v tom, že vy nechápete, že váš původní dotaz je v rozporu s tím, co požadujete. Fork TrueCryptu totiž splňuje všechny požadavky, které jste popsal, je alternativou TrueCryptu, je tedy správnou odpovědí na váš původní dotaz. Vám se přesto nelíbí.

Co tedy chcete? Odpověď na váš původní dotaz (těch už je tu dost), nebo hledáte něco, co splňuje vaše požadavky (pak je ale asi budete muset napsat)?
Název: Re:Alternativa TrueCryptu
Přispěvatel: Ondra Satai Nekola 02. 01. 2015, 11:54:05
a co tu pisete, ze TrueCrypt bude stale chranit udaje, tak to sa silne pletiete lameri

Zalezi pred cim a jak dobre. Z principu TC proti spouste utoku (napriklad hodne z tech, kdy ma utocnik pristup k nedavno vypnutemu pocitaci, opakovany pristup k vypnutemu pocitaci...) nechrani. A naopak - proti tomu, proti cemu chrani ted, asi bude celkem slusne chranit jeste par let - vazne si nedovedu predstavit, ze by zitra prisel nejaky genialni utok a TC kontejner by se tim zmenil v plaintext.

A zalezi na tom, z ceho ma clovek strach. Kdyz po tobe jde NSA nebo GRU, tak mas asi trochu jine startosti nez, poredpkladam, ma BLA.
Název: Re:Alternativa TrueCryptu
Přispěvatel: Filip Jirsák 02. 01. 2015, 12:51:14
vazne si nedovedu predstavit, ze by zitra prisel nejaky genialni utok a TC kontejner by se tim zmenil v plaintext
Před rokem si také nikdo nedovedl představit, že OpenSSL umožní vzdáleně číst v paměti serveru. Ale je pravda, že TC má snad lepíš kód, takže takováhle chyba je tam méně pravděpodobná. Navíc probíhá audit kódu TC, takže po jeho dokončení bude opět větší jistota, že takovéhle chyby v TC nejsou.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 12:57:43
Mam takove ty domaci data, ktere nechci nikde mit v cleartext podobe. Pro pristup k temto datum pouzivam linux, OS X, Win 7. Jedna se o systemy ktere nebyli/nejsou pripojeny k siti, nejsou aktualizovane. Mate zkusenost s nejakou multiplatformni alternativou Truecrypt? Idealne s podporou sifrovani disku a smart cards.
Filipe, jak je jiz z nazvu zrejme, hledam alternativu. Duvody proc hledam alternativu jsou pro tuhle diskusi rekneme osobni a nepodstatne. Nechci diskutovat o tom jestli TrueCrypt nebo jeho fork X nebo fork Y. Hledam alternativu TrueCrypt splnujici me pozadavky.
Myslim, ze jste, pane OMG, spatne formuloval dotaz. Mel jste v prve rade uvest, proc nechcete TrueCrypt (konkretni vlastnosti, ne filozoficke, nabozenske ci jine hlubsi duvody). Takto se zlobite nad tim, ze Vam doporucuji jeho fork, ktery ale odpovida Vasim pozadavkum. Ten CipherShed totiz neni TC, takze IMO to je alternativa s asi nejblizsi funkcionalitou TC a zaroven to je/bude udrzovane, coz je predpokladam nejvetsi nevyhoda TC. Myslim, ze to planuji kompletne prepsat, pac originalni TC byl, pry, jak od prasete. Pak to bude s funkcionalitou shodne s TC, ale zcela jiste to uz nebude TC, budete to bez oduvodneni odmitat i potom?

Zdrojaky jak originalniho TC tak forku (vcetne komentovanych commitu) jsou k dispozici. Pokud novemu tymu neverite, muzete si to projit. Moc ale nechapu, kdyz se nechcete namahat prochazet zdrojaky jednoho projektu a brat to jako duvod, proc ho nepouzivat, jak se to zmeni u jineho projektu? Vzdyt tam budete mit podstatne vice zdrojaku, nejen zmeny, k posouzeni...

Hledam odpoved na muj puvodni dotaz, nehledam diskusi proc ne TrueCrypt.
Pokud neuvedete, co (jake vlastnosti) se Vam nelibi na TC (nebo forku), ktere ale vyzadujete, tak Vam asi moc neporadime. Neni nutne uvadet duvody, presto by to asi pomohlo (ikdyz, jak pise Ondra Satai Nekola, o nicem s podobnou funkcionalitou jsem nikdy neslysel).
CipherShed je v soucasne verzi dle informaci na strankach projektu TrueCrypt 7.1a upraven o nove logo a replace TrueCrypt na CipherShed.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 13:00:51
Myslim, ze to planuji kompletne prepsat, pac originalni TC byl, pry, jak od prasete. Pak to bude s funkcionalitou shodne s TC, ale zcela jiste to uz nebude TC, budete to bez oduvodneni odmitat i potom?
Ten praseci kod je treba u me jeden z duvodu proc nechci TrueCrypt a jeho forky. Pokud to nekdo napise odznova a bude to mit tu samou fukncionalitu, bude to super. Momentalne se ale tady dostavame do diskusi proc ne TrueCrypt a jeho forky, ale neco jineho a to proste neni odpoved na muj uvodni dotaz. Pokud alternativa neexistuje, pak neexistuje a beru to. Pokud alternativa existuje a neni to jenom dalsi rebranded TrueCrypt, rad bych o ni vedel. To jest vse.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 13:02:30
Duvody proc hledam alternativu jsou pro tuhle diskusi rekneme osobni a nepodstatne.

Ty duvody nejspis budou hodne vesele.

Ale ve zkratce - tve pozadavky jsou - "chci neco jako truecrypt a nema to byt truecrypt"? Tak to mas, asi smulu, nic podobne vyspeleho a multiplatformniho jsem nikde nenasel.
"chci neco jako truecrypt a nema to byt truecrypt" - pokud nikdo nic nenasel, beru to, pokud nekdo o necem vi, pak budu rad za odpoved.
Název: Re:Alternativa TrueCryptu
Přispěvatel: noef 02. 01. 2015, 13:35:28
CipherShed je v soucasne verzi dle informaci na strankach projektu TrueCrypt 7.1a upraven o nove logo a replace TrueCrypt na CipherShed.
Pokud se nepletu, tak nedavno (dny, tydny?) vysla prvni alpha. A aby to mohli vubec legalne vydat, tak musi dodrzet licenci TC, ktera zakazuje pouzivani slov TrueCrypt, loga a urcitych frazi. Je to velmi rana faze prebirani vyvoje ciziho projektu - asi bude trvat nejaky cas, nez se rozkoukaji v kodu (navic kdyz je kod neslavny, tak to nemaji lehke). Jako prvni planuji opravit nejakou slabost u hesel, asi ne uplna prkotina. Je to snad "top" vec, kterou jim doporucil ten bezpecnostni audit.

Proste jak to vidim, tak jejich cil je udrzovat TC nazivu a postupne to prepisovat (nevim zda "jen" prepisovat, rekl bych, ze spis paralelne tvorit od podlahy, aby to mohli vydat pod OpenSource licenci). Kazdopadne pro dost lidi to je pouzitelna alternativa k neudrzovanemu TrueCryptu. Chapu Vase duvody a je celkem skoda, ze jste neuvedl tento pozadavek hned v prvnim prispevku, mohli jsme usetrit nejakou tu stranu :).
Název: Alternativa TrueCryptu
Přispěvatel: anubhait 02. 01. 2015, 14:38:03
Znáte nebo jste někdo zkusil tohle? https://diskcryptor.net (https://diskcryptor.net)
Mám to tu ve svých záložkách už nějakou dobu a pořád jsem se neuvrtal k tomu to zkusit.
Název: Re:Alternativa TrueCryptu
Přispěvatel: OMG 02. 01. 2015, 15:33:40
Znáte nebo jste někdo zkusil tohle? https://diskcryptor.net (https://diskcryptor.net)
Mám to tu ve svých záložkách už nějakou dobu a pořád jsem se neuvrtal k tomu to zkusit.
zname, ale je to Windows only... :-[
Název: Re:Alternativa TrueCryptu
Přispěvatel: Tonda 02. 01. 2015, 16:18:46
http://alternativeto.net/software/truecrypt/