Onko jollekin selvinnyt miksi Truecrypt-ohjelma ei ole turvallinen ? Mikä on tämä tietoturva-aukko ja miten se ilmenee ?
Miksi Truecrypt ei ole turvallinen ?
TC1
20200
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
Eipä ole kukaan omaani murtautunut kun en ole päivittänyt kymmeniin vuosiin. Siinäpä moni teki virheen kun uskoi, että päivitys olisi tarpeellinen ja niin saatiin takaportti auki!
Tätä aihetta on käsitelty jo aikaisemmin tällä palstalla: http://keskustelu.suomi24.fi/node/12362652#comment-0
Pitäisi olla kunnon otsikot, jotta ei tulisi uusia avauksia aiemmista aiheista. Eikö vapunen voisi korjata otsikoita?
Esim. otsikko APUA AUTTAKAA, uusi versio APUA AUTTAKAA (modeemin asetukset)
Kyllä jos vain pystyisin. Tällähetkellä se ei ole mahdollista kuin pelkästään ylläpidolla.
Vika ilmenee siten, että truecryptillä salattu tieto saattaa olla ulkopuolisten taholta hieman nopeammin purettavissa kuin olisi toivottavaa, tai ohjelman käyttämät menetelmät saattaa tarjota siihen mahdollisuuden.
Kyllä sillä vielä talonmiehen murtoyritykset estää - tiedä sitten niistä taitavimmista hakkereista.
Truecryptissä ei ole tunnettuja heikkouksia ja sitä voi käyttää edelleen. Koodi on myös forkattu uuden porukan toimesta tarkoituksena jatkaa ohjelman ylläpitoa ja kehitystä.
Tuolta raportti jos enkku taipuu, löytyy niitä heikkouksiakin
http://istruecryptauditedyet.com/
Ja missä kohtaa siinä niin sanottiin?
Sivu 13
3.2 Vulnerability Overview
Ei siinä ole mitään sellaista miksi Truecrypt ei olisi turvallinen.
Voit olla aivan sitä mieltä mitä haluat, mutta älä sekoita muidenkin päätä.
Ei AESkaan ole turvaton vaikka näyttäisi viimeisten tutkimustulosten mukaan olevan pari bittiä oletettua heikompi.
Truecrypt näyttää yhä olevan murtamaton ja paljon parempi vaihtoehto kuin Windowsin takaovellinen Bitlocker.
En itse käytä Truecryptiä mutta muusta syystä kuin turvattomuudesta.
Se riittää minulle ihan hyvin.
http://www.digitoday.fi/tietoturva/2014/08/01/mystinen-varoitus-suositun-salausohjelman-sivulla--ovatko-tietosi-vaarassa/201410694/66
Viimeistään nyt kannattaisi lopettaa tuon käyttö.
Digitoday löysi tuon elokuussa, muut toukokuussa
Kyllä tietosi ovat suuremmassa vaarassa ilman salausta.
Oli tuo sama uutinen myös Digitodayssä toukokuussa 30.5.
http://www.digitoday.fi/tietoturva/2014/05/30/suosittu-salausohjelma-ei-enaa-turvallinen--lopeta-kaytto/20147638/66
Ja myös
http://www.digitoday.fi/data/2014/05/30/truecrypt-kuolee-ei-ehka-sittenkaan/20147644/66
Mutta onko käytön kieltämisen syynä se, ettei sen salausta viranomaiset ym. ehkä saakaan purettua? En lopettaisi käyttöä, vaikka jopa vapunenkin niin käskee.
Kyllä minä pidän tuota vain pelotteluna.
Koska NSA EI SAANUT Edward Snowenin tiedostoja auki, se alkoi pelotella kaikkia muitakin Truecryptin käyttäjiä, jotteivat nämä enää käyttäisi sitä, eikä NSA saisi niitäkään tiedostoja avattua!
Edelleenkin olen sitä mieltä, että tuo on vain viranomais pelottelua - sillä jos he olisivat löytäneet keinon murtaa TrueCrypt, olisivat he hipihiljaa - olisihan heillä jo keino avata kryptatut tiedostot - miksi he siitä varoittelisivat?
Mutta nyt - se on vain pelottelua!
Snowdenilla oli vanhempi versio kuin tämä viimeisin.