Truecrypt stopt ermee

[Tomby]

Het zou me sterk verwonderen dat er in compilers bugs zitten die ervoor zorgen dat de encryptie "crippled" is of dat er zaken gelekt worden.

Voor zover ik het -via Google Translate- begreep, is het dat de uiteindelijk keyspace die gegenereerd werd een pak kleiner is dan dat ze zou moeten zijn, en dat daardoor een brute force veel meer kans op slagen heeft (als je uiteraard weet wat de bug is). Dat lijkt me inderdaad niet ondenkbaar, maar dan nog vind ik de manier waarop dit afgehandeld wordt wel enorm vreemd.

[ubremoved_539]

Een groep ontwikkelaars gaat ervoor zorgen dat TrueCrypt wordt doorontwikkeld. De originele makers trokken onlangs plotseling de stekker uit het project wegens vermeende beveiligingsproblemen. De nieuwe ontwikkelaars proberen een community op te zetten.

Bron: http://tweakers.net/nieuws/96353/ontwik ... crypt.html

[johan.devos]

Op volgende link staat een audit report van TrueCrypt:

https://opencryptoaudit.org/reports/iSe ... ssment.pdf

Er zijn blijkbaar toch wel wat probleempjes met verouderde unsigned compileres, limited keyspaces,...

[ITnetadmin]

Nieuwe url voor het team dat de infovergaring doet met als mogelijk doel forking van de code en verder developen onder nieuw license:
http://truecrypt.ch/

Alsook deze link (die je daar ook terugvindt) van Steve Gibson (de man achter grc.com) :
https://www.grc.com/misc/truecrypt/truecrypt.htm

[ Post made via mobile device ]

[ubremoved_2964]

the saga continues ...

http://it.slashdot.org/story/14/06/19/1 ... impossible