05 June, 2014, 04:20 PM
På TC hemsida, som troligen blivit uppdaterad av NSA och INTE företaget står det att:
WARNING: Using TrueCrypt is not secure
Vilket är bullshit, det vet alla som haft stark kryptering och blivit tagna.
7.1a versionen har inte uppdaterats sedan 2012, och det finns inga som helst bakdörrar, vilket är testat här: https://opencryptoaudit.org/reports/iSec...ssment.pdf
Men 7.2 versionen som helt plötsligt uppdaterats i dagarna, där det tom påstås inte vara säkert , är mer troligt en modifierad version, och dessutom ska man inte ens kunna kryptera enheter längre, utan bara läsa av kryperade containrar skapade i tidigare versioner. Samtidigt hänvisas man till att använda skitkryptering som bitlocker istället??!! WTF
saxat från array.se
Ska ni dra hem TC så är det 7.1a som gäller fortfarande. Tyvärr finns den inte på orginalhemsidan, men går att hitta lite överallt. Hashsummorna finns här: https://defuse.ca/truecrypt-7.1a-hashes.htm
så ni vet att det är rätt version och inte nån fejk när ni laddar ner. Men i källorna nedanför finns det länkar till gamla versionerna
saxat från theregister:
M.a.o är TC 7.1A för bra och för svår för myndigheter att knäcka den nöten, så bara att använda den och INTE updatera!!!!
källor:
http://array.se/nyheter/diskkrypteringsp...laggs-ner/
https://www.grc.com/misc/truecrypt/truecrypt.htm
http://www.theregister.co.uk/2014/05/28/truecrypt_hack/
Jämförelse av kodningen mellan 7.1a och 7.2 för nördar finns här:
https://github.com/warewolf/truecrypt/co...ster...7.2
Stark kryptering är ett hot mot staten!!
mvh Bennyoz
WARNING: Using TrueCrypt is not secure
Vilket är bullshit, det vet alla som haft stark kryptering och blivit tagna.
7.1a versionen har inte uppdaterats sedan 2012, och det finns inga som helst bakdörrar, vilket är testat här: https://opencryptoaudit.org/reports/iSec...ssment.pdf
Men 7.2 versionen som helt plötsligt uppdaterats i dagarna, där det tom påstås inte vara säkert , är mer troligt en modifierad version, och dessutom ska man inte ens kunna kryptera enheter längre, utan bara läsa av kryperade containrar skapade i tidigare versioner. Samtidigt hänvisas man till att använda skitkryptering som bitlocker istället??!! WTF
saxat från array.se
Quote:Organisationen bakom TrueCrypt ska då ha fått en order från NSA om att plantera in en bakdörr i mjukvaran för verktyget. Eftersom lagstiftningen är sådan att de inte kan gå ut och berätta det, och samtidigt är det svårt för dem att hålla emot de påtryckningar som organisation som NSA kan utsätta dem för, så återstår bara alternativet att de lägger ner verksamheten och uppmanar användarna att byta krypteringslösning.
NSA har tidigare anklagats för att ha manipulerat TrueCrypt, antingen i form av dess källkod eller de färdiga binärerna som användare installerar på sina datorer. Detta resulterade i en community-driven kampanj för att granska hela projektet, något som delvis blev klart i januari i år utan att några allvarligare brister kunde påvisas.
Det ska sägas att allt detta bara är spekulationer, och troligtvis kommer vi inte någonsin få en bekräftelse på hur det verkligen ligger till. Det kan dock vara bra att byta krypteringslösning om du idag är en användare av TrueCrypt. Instruktioner om hur du går tillväga för att göra detta hittar du på deras hemsida.
Ska ni dra hem TC så är det 7.1a som gäller fortfarande. Tyvärr finns den inte på orginalhemsidan, men går att hitta lite överallt. Hashsummorna finns här: https://defuse.ca/truecrypt-7.1a-hashes.htm
så ni vet att det är rätt version och inte nån fejk när ni laddar ner. Men i källorna nedanför finns det länkar till gamla versionerna
saxat från theregister:
Quote:Even more worrying, The Reg has confirmed that a binary TrueCrypt 7.2 installer for Windows, downloaded from the TrueCrypt SourceForge site, contained the same text found on the rewritten homepage – confirming the download has also been fiddled with amid today's website switcheroo.
Don't run that binary! Someone has built versions of TrueCrypt from vandalised source code (click to enlarge)
We ran the executable in a virtual machine so that you don't have to, and on Windows 8.1 it was blocked by the SmartScreen feature, suggesting it may contain malware. Launching it on an older system immediately displayed the "warning" message before installation proceeded, and the dropped executables contained the above quoted text.
If http://t.co/HKPiPSPY8h is compromised, it's likely been compromised a good while. I wouldn't trust any recent downloads of the software.
— Jonathan Zdziarski (@JZdziarski) May 28, 2014
M.a.o är TC 7.1A för bra och för svår för myndigheter att knäcka den nöten, så bara att använda den och INTE updatera!!!!
källor:
http://array.se/nyheter/diskkrypteringsp...laggs-ner/
https://www.grc.com/misc/truecrypt/truecrypt.htm
http://www.theregister.co.uk/2014/05/28/truecrypt_hack/
Jämförelse av kodningen mellan 7.1a och 7.2 för nördar finns här:
https://github.com/warewolf/truecrypt/co...ster...7.2
Stark kryptering är ett hot mot staten!!
mvh Bennyoz
Min gröningstråd: https://roidboard.to/showthread.php?tid=4093