Je TrueCrypt ještě bezpečný?

[MilanK]

..., tak obzvlášť u Bitlockeru si nejsem jistý, zda tam nejsou zadní vrátka (je to uzavřený software). ...

Jak někdo na Lupě správně poznamenal, tak BitLocker je otevřený software - právě díky těm zadním vrátkům 

[Reklama]

[Withy14]

To MilanK: +14

[gnuPG]

@gnuPG: Gnupg je tady na dve veci.

Asi gnuPG moc nerozumis, pak chapu, ze pro tebe je to skutecne jen na dve veci.
Jako alternativa zasifrovani dulezitych slouboru/slozek to je !

[Lol Phirae]

Z toho jak ten web vypada bych to videl tak, ze onen "novy" 7.2 ... je poradnej trojskej kun ...

7.2 je "decrypt-only" verze... digitálně podepsaná tím samým klíčem, jako předchozí. Myslím, že tenhle software je vyřízená věc, tomu už nikdo nebude věřit, ani kdyby se na hlavu stavěli.

[strepty]

Z toho jak ten web vypada bych to videl tak, ze onen "novy" 7.2 ... je poradnej trojskej kun ...

7.2 je "decrypt-only" verze... digitálně podepsaná tím samým klíčem, jako předchozí. Myslím, že tenhle software je vyřízená věc, tomu už nikdo nebude věřit, ani kdyby se na hlavu stavěli.

To je relativne, boli take stupne bezpecnosti ktory dany nastroj dokazal udrzat.
Prva bola udrzanie bezpecnosti voci mimozemstanom a tam bolo treba mat dlhy a nahodny kod a aj tak bola otazka ci to ty Ufoni nedokazu.
Dalsia uroven bolo udrzanie tajomstva pred velkymi vladami, tam uz teraz asi truecrypt prestava byt bezpecny.
Tretia bola tusim male vlady a velke korporacie, tam este truecryptu verim. Nepredpokladam ze NSA sa podeli o svoje vedomosti len tak.

[Reklama]

[JardaP .]

@gnuPG: Gnupg je tady na dve veci.

Asi gnuPG moc nerozumis, pak chapu, ze pro tebe je to skutecne jen na dve veci.
Jako alternativa zasifrovani dulezitych slouboru/slozek to je !

Tusim, ze ty asi nevis, co je to on the fly encryption. Umi tohle GPG? Kdyz jsem se naposledy koukal, tak neumelo. GPG je pro uplne jine ucely a na utajeni lokalnich souboru neni nejlepsi. 1) je to prakticke, jak hrabe o postele, 2) abys mohl se souborem pracovat, musis ho rozsifrovat. Pokud ho nerozsifrujes nekam do ramdisku nebo po pouziti newipujes cely disk, zbydou po rozbalenem souboru stopy, mozna i cely soubor. NSA si pak akorat udela obraz tveho disku a tajny obsah si tam najdou v nesifrovane podobe a jeste existuje riziko, ze se jim tak dostane do rukou soubor v sifrovane i nesifrovane podobe a pouzijou to k nejakemu utoku, diky kteremu ziskaji klic a rozsifruji ti vsechno, vcetne receptu na babovku po babicce.

[noef]

Jinak ti, kteri hledaji nahradu za TC pro Widle, by se mohli podivat na FreeOTFE. Je to TC asi nejpodobnejsi, vcetne skryteho oddilu. Melo by to i nejak jit namontovat z Linuxu, akorat neporadim jak. Kdysi jsem na toto tema zahledl clanek, ale uz jsem ho pak nikdy nenasel.

To FreeOTFE bohuzel vypada mrtve (nebo maji nove stranky?) . A udajne nefunguje na win7 64b kvuli nepodepsanemu ovladaci, takze nevim jak moc je to pouzitelne.

z wiki: "The FreeOTFE website is unreachable as of June 2013 and the domain name is now registered by a new owner."
http://sourceforge.net/projects/freeotfe.mirror/

[Cyber Mutant]

V tom případě vidím jako nejrozumnější řešení stáhnout si zdrojáky a používat dál.

Jen aby bylo odkud. Na Sourceforge už nejsou dostupné a na archive.org je web TC zablokovaný.

[j]

Z toho jak ten web vypada bych to videl tak, ze onen "novy" 7.2 ... je poradnej trojskej kun ...

7.2 je "decrypt-only" verze... digitálně podepsaná tím samým klíčem, jako předchozí. Myslím, že tenhle software je vyřízená věc, tomu už nikdo nebude věřit, ani kdyby se na hlavu stavěli.

Je uplne jedno cim to je nebo neni podepsany, zato je to jedinej soft kterej ma aspon castecnej bezpecnostni audit.

[ahzs]

Už kdysi jsem hledal náhradu za TC. A jediné, alespoň trochu použitelné je toto:
https://diskcryptor.net/wiki/Main_Page

[ferren]

proc hledat nahradu, soucasna verze sama od sebe fungovat neprestane, to ze prestane vyvoj nebo zanikne vyrobce neznamena ze se program musi zahodit. problem mozna nastane za par let az soucasne sifry budou povazovany za slabe, ale to uz bude uplne jina situace

[phejl]

Já používám EncFS. Hlavní výhodou je, že šifruje na úrovni souborů, takže není potřeba pro něj vytvářet óbr kontejner předem, ale místo se alokuje běžným způsobem.

Coz je ale taky jeho hlavni nevyhoda imo - vidite velikost a pocet souboru a mozna nejake dalsi ne uplne nedulezite atributy, ktere utocnikovi alespon reknou co ze to tam asi schovavate.

[j]

Já používám EncFS. Hlavní výhodou je, že šifruje na úrovni souborů, takže není potřeba pro něj vytvářet óbr kontejner předem, ale místo se alokuje běžným způsobem.

Coz je ale taky jeho hlavni nevyhoda imo - vidite velikost a pocet souboru a mozna nejake dalsi ne uplne nedulezite atributy, ktere utocnikovi alespon reknou co ze to tam asi schovavate.

Predevsim to pouziva prokazatelne derave openssl.

[Tinfoil Hatman]

Je někde možné sehnat poslední zdrojáky? Nějak se mi to nedaří, v arch i gentoo repository jsou vždy jen odkazy na truecrypt.org, v ubuntu to vůbec není. Tohle je zcela jasná konspirace NSA, připravuje se asi třetí světová válka začne to na Ukrajině a oni plánují zotročit lidi a odstranit soukromí, budeme jen chovný dobytek pracující pro udržení systému.

[Alois]

Je někde možné sehnat poslední zdrojáky? Nějak se mi to nedaří, v arch i gentoo repository jsou vždy jen odkazy na truecrypt.org, v ubuntu to vůbec není.

https://github.com/DrWhax/truecrypt-archive