Czy TrueCrypt jest bezpieczny? Pora to sprawdzić

TrueCrypt to jedno z tych narzędzi, które zdobyło sobie sporą popularność i istnieje od zarania dziejów. Oprogramowanie pozwala na szyfrowanie plików „w locie”, pozwala także tworzyć wirtualne, zaszyfrowane dyski w pliku, szyfrować całe partycje, a na niektórych systemach również całe nośniki oraz uruchamiać system z zaszyfrowanej, ukrytej partycji. Jego pierwsza wersja wydana została w lutym 2004 roku dla systemów Windows 98, ME, 2000 oraz XP i był on rozwijany systematycznie, choć coraz wolniej — najnowsza wersja dla Windows, OS X oraz Linuksa pojawiła się w lutym 2012. W planach jest wprowadzenie wsparcia dla Windows 8 i komputerów z UEFI, ale na razie nie wiadomo kiedy się to stanie. Strona Fundacji nic na ten temat nie mówi.

TrueCrypt jest narzędziem otwartoźródłowym i zyskał sobie zaufanie wielu użytkowników, choć mało kto wie, jak dokładnie działa i jak został zaprogramowany, mimo że jego kod jest ogólnodostępny. Według statystyk TrueCrypt Foundation, która utrzymuje projekt, został pobrany 28613744 razy. Tylko wczoraj zaliczył ponad 11 tysięcy pobrań. Ostatnie wiadomości dotyczące działań NSA związanych z montowaniem furtek w oprogramowaniu oraz próbach łamania zabezpieczeń zasiały ziarno wątpliwości. Tak naprawdę nie wiadomo na pewno, czy program rozpowszechniany w postaci binarnej został skompilowany ze źródeł, które są dostępne na stronie.

Obraz

W głowie Matthew Greena, kryptografa pracującego na Uniwersytecie Johnsa Hopkinsa, zaświtał rewolucyjny pomysł — trzeba zafundować otwartym programom szyfrującym audyt. Potem, jak sam pisze, jego uwagę zwróciły inne rzeczy, ale pomysł został podchwycony przez Kenna White'a z Uniwersytetu Maryland w College Park, który przystąpił do dzieła.

Tak narodziła się kampania IsTrueCryptAuditedYet?, której celem jest zebranie funduszy na audyt kodu TrueCrypta, a także na zbadanie, czy binarne wersje programu są rzeczywiście wynikiem kompilacji kodu i analizę licencji programu. Istnieje bowiem podejrzenie, że licencja TrueCrypta nie da się zaliczyć do rodziny FOSS. Prawdopodobnie uruchomiony zostanie także program wypłacania nagród za znalezione błędy.

Akcję wesprzeć można na IndieGoGo oraz FundFill. Zbiórka zakończy się 13 grudnia, ale już jasne jest, że cel zostanie osiągnięty.

Źródło artykułu: www.dobreprogramy.pl
Wybrane dla Ciebie
Problemy po aktualizacji Windows 11. Co powoduje KB5083769?
Problemy po aktualizacji Windows 11. Co powoduje KB5083769?
mBank ostrzega przed majówką. Podał terminy przelewów
mBank ostrzega przed majówką. Podał terminy przelewów
Ważne zmiany na Facebooku. Dotyczą prywatności
Ważne zmiany na Facebooku. Dotyczą prywatności
Santander wydał komunikat. "Wracamy jako Erste Bank Polska"
Santander wydał komunikat. "Wracamy jako Erste Bank Polska"
Khaby Lame i awatar AI. Miał być wielki deal, jest rozczarowanie
Khaby Lame i awatar AI. Miał być wielki deal, jest rozczarowanie
Bruksela wykłada 63 mln euro na "cyfrową rewolucję". Kto zyska?
Bruksela wykłada 63 mln euro na "cyfrową rewolucję". Kto zyska?
Zmiany w Windows 11. Ważna deklaracja Microsoftu
Zmiany w Windows 11. Ważna deklaracja Microsoftu
Awaryjna aktualizacja .NET - odpowiedź na groźną lukę
Awaryjna aktualizacja .NET - odpowiedź na groźną lukę
Nowość w mObywatelu. Pobierz aktualizację
Nowość w mObywatelu. Pobierz aktualizację
WhatsApp testuje nowość. "Zajrzy" do wszystkich rozmów
WhatsApp testuje nowość. "Zajrzy" do wszystkich rozmów
Potężne narzędzie. ChatGPT wygeneruje jeszcze lepsze grafiki
Potężne narzędzie. ChatGPT wygeneruje jeszcze lepsze grafiki
Wiadomości od "kuriera DPD" i fałszywa prośba o dopłatę
Wiadomości od "kuriera DPD" i fałszywa prośba o dopłatę
ZATRZYMAJ SIĘ NA CHWILĘ… TE ARTYKUŁY WARTO PRZECZYTAĆ 👀