Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    TrueCrypt-salalaus vuotaa Windowseissa

    TrueCrypt-salatuissa Windows-kiintolevyissä kaksi vakavaa turvallisuusongelmaa

    "Tietoturva-asiantuntijoilla on huonoja uutisia kiintolevynsä TrueCryptillä salaaville Windows-käyttäjille. Ohjelman ajureista on löydetty kaksi kriittistä haavoittuvuutta. Niiden kautta on mahdollista tunkeutua koneen käyttöjärjestelmään."

    http://www.tivi.fi/Kaikki_uutiset/truecrypt-salatuissa-windows-kiintolevyissa-kaksi-vakavaa-turvallisuusongelmaa-6001155
    26<50
    Äänestä

    Muut lukivat myös

    Vastaukset 26

    Vanhimmat

    Joo tätä NSAn ym propagandaa taas, vaarallinen ainoa oikeasti toimiva salaus on saatava ajettua alas keinolla millä hyvänsä. Yksityisyys on hallinnoille myrkkyä.

    Äänestä

    • Noita toimivia salauksia on paljon muitakin, TrueCryptiä huomattavasti parempia ja turvallisempiakin.

      Äänestä

    • Windowsille on aika huonosti valinnanvaraa salausohjelmissa. Taitaa tuo truecrypt olla se mikä oli luotettavin mutta nyt sen luotettavuuskin on kyseenalinen ollut jo pitkään. Muistetaan huhut nsa-takaovista.

      Äänestä

    • luottamus_mennyt kirjoitti:

      Windowsille on aika huonosti valinnanvaraa salausohjelmissa. Taitaa tuo truecrypt olla se mikä oli luotettavin mutta nyt sen luotettavuuskin on kyseenalinen ollut jo pitkään. Muistetaan huhut nsa-takaovista.

      Aika hyvin on valinnanvaraa.

      Äänestä

    • aikahyvinonjoo kirjoitti:

      Aika hyvin on valinnanvaraa.

      Turvallisia ei tahdo löytyä.

      Äänestä

    • vuotaa kirjoitti:

      Turvallisia ei tahdo löytyä.

      On jo olemassa:) VeraCrypt ja Bitlocker

      Äänestä

    • Bitlockeriin on microsoftilla takaportti.

      Äänestä

    Mutta ei VeraCrypt jota me järkevät käytämme:D

    Äänestä

    Jo 7 vuotta TrueCryptiä, eikä vieläkään yhtään aukkoa!

    Äänestä

    • Nyt on 2!

      Äänestä

    • vuotaa kirjoitti:

      Truecrypt on varustettu NSA:N aukoilla. Kehittäjien itsensä mukaan kertomana.

      https://www.techdirt.com/articles/20140528/14144527380/truecrypt-page-says-its-not-secure-all-development-stopped.shtml

      Pitää osata lukea rivien välistä. Suosittelisiko kehittäjä todella Microsoftin Bitlockeria? Tuo viesti on sanottu pakon alla. Voi toki olla, että turvaongelmat on tosia. Voi myös olla, että tarkoitus on saada ihmiset siirtymään turvattomampaan vaihtoehtoon viranomaisten vaatimuksesta.

      Äänestä

    • okaro kirjoitti:

      Pitää osata lukea rivien välistä. Suosittelisiko kehittäjä todella Microsoftin Bitlockeria? Tuo viesti on sanottu pakon alla. Voi toki olla, että turvaongelmat on tosia. Voi myös olla, että tarkoitus on saada ihmiset siirtymään turvattomampaan vaihtoehtoon viranomaisten vaatimuksesta.

      Bitlocker on muuten hyvä mutta se ei toimi Linux jakeluilla tai Macilla. Eli aina pitää olla Windows kone jos aikoo käyttää tuolla salattuja asemia.

      Äänestä

    • turvallinenonbitlocker kirjoitti:

      Bitlocker on muuten hyvä mutta se ei toimi Linux jakeluilla tai Macilla. Eli aina pitää olla Windows kone jos aikoo käyttää tuolla salattuja asemia.

      Miksi pitäisi kun bitlocker ei ole turvallinen. Ubuntussa ja useimmissa linux-jakeluissa muutenkin on mukana turvalliset salaustyökalut ja asennuksenkin saa salattua toisin kuin windowesilla. Ei tarvitse etsiä apupyöriä tuohon hommaan.

      Äänestä

    • ei_turvallinen kirjoitti:

      Miksi pitäisi kun bitlocker ei ole turvallinen. Ubuntussa ja useimmissa linux-jakeluissa muutenkin on mukana turvalliset salaustyökalut ja asennuksenkin saa salattua toisin kuin windowesilla. Ei tarvitse etsiä apupyöriä tuohon hommaan.

      Sulla ei näytä olevan harmainta aavistustakaan mikä bitlocker on. Mutta silti huulesi vaan väpäjää ja tuottaa puuta heinää.

      Äänestä

    • ei_turvallinen kirjoitti:

      Miksi pitäisi kun bitlocker ei ole turvallinen. Ubuntussa ja useimmissa linux-jakeluissa muutenkin on mukana turvalliset salaustyökalut ja asennuksenkin saa salattua toisin kuin windowesilla. Ei tarvitse etsiä apupyöriä tuohon hommaan.

      Koska se on erittäin turvallinen. Turvallisuuteen vaikuttaa vain KÄYTTÄJÄN TOIMET kuten muihinkin salausohjelmiin.

      Äänestä

    • turvallinenonbitlocker kirjoitti:

      Bitlocker on muuten hyvä mutta se ei toimi Linux jakeluilla tai Macilla. Eli aina pitää olla Windows kone jos aikoo käyttää tuolla salattuja asemia.

      Eikä edes toimi suurimmalla osalla Windowseja.

      Äänestä

    • okaro kirjoitti:

      Eikä edes toimi suurimmalla osalla Windowseja.

      Totta. Näissä salauksissa kannattaa ajatella pitkälle tulevaisuuteen eli onko salauksen purulle enää tukea esimerkiksi 10-vuoden päästä. Tätähän ei voi varmaksi tietää mutta voi päätellä mitkä salausohjelmat ovat pitkäikäisiä.

      Äänestä

    • turvallinenon kirjoitti:

      Koska se on erittäin turvallinen. Turvallisuuteen vaikuttaa vain KÄYTTÄJÄN TOIMET kuten muihinkin salausohjelmiin.

      Ei ole, siihen on microsoftilla takaportti, josta salattuihin tietoihin pääsee käsiksi.

      Äänestä

    "Alkuperäiset kehittäjät hylkäsivät TrueCryptin vuonna 2014 ja kehottivat sen käyttäjiä tuolloin vaihtamaan BitLockerin käyttäjiksi."

    Kehittäjä microsoft..! Liekkö tulee koodivirheitä ja jää "vahingossa" muutama takaportti :-)

    Äänestä

    TrueCrypt on takaoveton versioon 7.1a - saakka. Sen jälkeen hallinnon NSA puuttui asiaan koska terroristit ym paskasakki käytti ohjelmaa liikaa. Nykyisissä kaikissa salausohjelmissa on pakollinen takaluukku USA:n viranomaisille ym. Vaan mitäpä haittaa siitä matti virtaselle olisi.

    Äänestä

    • Jos salausohjelma on avointa koodia, niin miksi se takaportti ei paljastuisi?

      Äänestä

    • e5yr5yruy kirjoitti:

      Jos salausohjelma on avointa koodia, niin miksi se takaportti ei paljastuisi?

      En luota avoimeen lähdekoodiin, jos sitä peukaloimaan päässyt saattaa olla liian ovela.

      Äänestä

    • jotainsielläon kirjoitti:

      En luota avoimeen lähdekoodiin, jos sitä peukaloimaan päässyt saattaa olla liian ovela.

      Avointa koodia pitää osata tulkita jos haluaa saana selkoa onko siinä mitään ongelmaa..

      Äänestä

    Veracrypt on Truecryptin tuunattu versio, joten luotettavia molemmat. Bitlockerissa taas on NSA takaovi eikä sitä pitäisi menenkään käyttää.
    Itse Windows on paljon suurempi tietoturvariski kuin Truecryptin ajurin pari vikaa.

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    ei_mikään_riitä kirjoitti:

    TrueCrypt-salatuissa Windows-kiintolevyissä kaksi vakavaa turvallisuusongelmaa

    "Tietoturva-asiantuntijoilla on huonoja uutisia kiintolevynsä TrueCryptillä salaaville Windows-käyttäjille. Ohjelman ajureista on löydetty kaksi kriittistä haavoittuvuutta. Niiden kautta on mahdollista tunkeutua koneen käyttöjärjestelmään."

    http://www.tivi.fi/Kaikki_uutiset/truecrypt-salatuissa-windows-kiintolevyissa-kaksi-vakavaa-turvallisuusongelmaa-6001155

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu