http://www.mpc.fi/kaikki_uutiset/tutkijat vahvistivat truecrypt salaa tiedostosi kuten lupaakin/a1057141
TrueCrypt-salausohjelmiston lähdekoodia läpi käyneet tutkijat ovat saaneet työnsä päätökseen, PC World kertoo. Raportin mukaan suosittu salausohjelmisto ei sisällä suunniteltuja takaovia. Tietoturvasta löytyi kuitenkin muutamia heikkoja kohtia, jotka joissain tilanteessa voivat vaarantaa salauksen.
Koodin tarkistus sai alkusysäyksen Edward Snowdenin paljastamasta Yhdysvaltain hallituksen laajamittaisesta internetvakoilusta. Joukkorahoituksella tuettu projekti keskeytyi väliaikaisesti vajaa vuosi sitten, kun TrueCryptin kehittäjät päättivät hylätä kehitystyön ja kehottivat käyttäjiä siirtymään muihin tuotteisiin.
Kehityksen äkillinen lopetus kiihdytti huhuja Yhdysvaltain viranomaisten mahdollisista takaovista.
Valmis raportti antaa kuitenkin TrueCryptille puhtaat paperit.
-TrueCrypt on tutkittu, auditoitu ja turvalliseksi todettu. Sen murtamisessa ovat epäonnistuneet CIA, FBI, NSA, Israelin Mossad ja puolustusvoimat sekä kaikki keskeiset poliisiviranomaiset, myös Suomen poliisi ja Supo. TrueCryptillä on edelleen mahdollista suojella tiedostonsa viranomaisilta täysin turvallisesti ja itse ohjelman kejityskin on turvassa Sveitsin maaperällä USA:n ulottumattomissa.
Onneksemme vakoilun ja kyttäämisen aikakaudella löytyy yhä yksityisyyden takaavia ohjelmistoja jotka ovat yhteiskunnan poliiseille painajainen. Ei kaikessa tarvitse olla läpinäkyvä poliisille vaan kaikilla saa olla salaisuuksia joita poliisi ei tiedä eikä koskaan saakaan tietää.
TrueCrypt tiimin uusi kotimaa on Sveitsi. Projekti jatkuu:
http://www.infosecurity-magazine.com/news/truecrypt-lives-on-as-new-team/
"If you want to use NSA"-hälytys oli väärä, NSA on epäonnistunut TrueCryptin takaportitamisessa ja uusi tiimi on turvassa USA:n lailta Sveitsissä. Edward Snowden on sankari joka paljasti paska viranomaisten salaiset vehkeilyt kansalaisia vastaan.
Mahtaa Suomen poliisiakin vituttaa kun ei TrueCryptiin olekaan saatavissa jenkeiltä viranomaisavaimia!
TrueCrypt-salausohjelmiston lähdekoodia läpi käyneet tutkijat ovat saaneet työnsä päätökseen, PC World kertoo. Raportin mukaan suosittu salausohjelmisto ei sisällä suunniteltuja takaovia. Tietoturvasta löytyi kuitenkin muutamia heikkoja kohtia, jotka joissain tilanteessa voivat vaarantaa salauksen.
Koodin tarkistus sai alkusysäyksen Edward Snowdenin paljastamasta Yhdysvaltain hallituksen laajamittaisesta internetvakoilusta. Joukkorahoituksella tuettu projekti keskeytyi väliaikaisesti vajaa vuosi sitten, kun TrueCryptin kehittäjät päättivät hylätä kehitystyön ja kehottivat käyttäjiä siirtymään muihin tuotteisiin.
Kehityksen äkillinen lopetus kiihdytti huhuja Yhdysvaltain viranomaisten mahdollisista takaovista.
Valmis raportti antaa kuitenkin TrueCryptille puhtaat paperit.
-TrueCrypt on tutkittu, auditoitu ja turvalliseksi todettu. Sen murtamisessa ovat epäonnistuneet CIA, FBI, NSA, Israelin Mossad ja puolustusvoimat sekä kaikki keskeiset poliisiviranomaiset, myös Suomen poliisi ja Supo. TrueCryptillä on edelleen mahdollista suojella tiedostonsa viranomaisilta täysin turvallisesti ja itse ohjelman kejityskin on turvassa Sveitsin maaperällä USA:n ulottumattomissa.
Onneksemme vakoilun ja kyttäämisen aikakaudella löytyy yhä yksityisyyden takaavia ohjelmistoja jotka ovat yhteiskunnan poliiseille painajainen. Ei kaikessa tarvitse olla läpinäkyvä poliisille vaan kaikilla saa olla salaisuuksia joita poliisi ei tiedä eikä koskaan saakaan tietää.
TrueCrypt tiimin uusi kotimaa on Sveitsi. Projekti jatkuu:
http://www.infosecurity-magazine.com/news/truecrypt-lives-on-as-new-team/
"If you want to use NSA"-hälytys oli väärä, NSA on epäonnistunut TrueCryptin takaportitamisessa ja uusi tiimi on turvassa USA:n lailta Sveitsissä. Edward Snowden on sankari joka paljasti paska viranomaisten salaiset vehkeilyt kansalaisia vastaan.
Mahtaa Suomen poliisiakin vituttaa kun ei TrueCryptiin olekaan saatavissa jenkeiltä viranomaisavaimia!
Vastaukset 3
Vanhimmat
"Muistakaa nyt se, että TrueCrypt on murrettu. Sen alkuperäinen tekijätiimi jätti latinan kielisen varoituksen TrueCryptin murtumisesta: "Jos haluan käyttää NSA:ta." Tuon selvemmin ei voi ilmaista, että TrueCrypt on (tavalla tai toisella) NSA:n hallinnassa. Onko se sitten ollut koko ajan NSA:n salainen ansa rikollisille?
Älkää erehtykö hyväuskoisina käyttämään TrueCryptiä vaikka se on "todistettu" puhtaaksi takaporteista. Onko? Kenen toimesta ja missä? Nimiä esiin kiitos!
Älkää käyttäkö myöskään Microsoftin vaihtoehtoa joka ainakin on taatusti avattu NSA:n suuntaan!
Suomalaisilla sivuilla jaossa olevat TrueCryptin versiot on varmaan kaikki Suomen poliisille takaportitettuja valmiiksi, kannattaa pitää se mielessä. Sama koskee kaikkia Suomeksi jaettavia tietoturvaohjelmia."
Tuon tyhjentävämmin EI voi sanoa, että TrueCryptiin EI VOI eikä saa luottaa. Se on ansa, takaportitettu ja voinut olla koko ajan viranomaisen hallinnassa oleva ohjelma. TrueCryptillä "suojatut" tiedostot tulee tuhota ja myös tallennusmedia on syytä hävittää. Tiedot eivät ole turvassa millään levyllä kun niitä käytetään TrueCryptillä.
Linuxissa on valmiiksi omat salaustyökalunsa mukana ja ilman takaportteja. Jos jotakin haluaa todella poliisilta salata niin oikea alusta on Linux. Avoimeen lähdekoodiin on perkeleen paha ujuttaa takaporttia.
Hahhah, oletpa vainoharhainen! Lupaan tonnin sille joka avaa minun truecryptatun kansion.
No auditoointi on tehty enemmän kuin laajalla skaalalla ja avoimesti. Mikäli haluaa tutkia itse jo uutta koodia uudessa projektissa, niin täältä vaan lataamaan lähdekoodt ja tutkimaan ennenkuin alkaa täällä huutelemaan:
https://veracrypt.codeplex.com/releases/view/565079
Tuolla foliohattu NSA sitä sun tätä pelleilyllä voi tosin päästä KRP:lle tutkimaan takaovijuttuja. Hyvää tarinankerrontaa vaaditaan osattavan.