truecrypt.hu

Valós idejű, nyílt forráskódú fájl és lemez titkosítás. Védje fájljait a kíváncsi szemek elől, titkosítson!

TrueCrypt

A TrueCrypt egy valós idejű titkosítást alkalmazó ingyenes, nyílt forráskódú titkosító szoftver. A titkosított adatokat egyetlen tárolófájl formájában tárolja, vagy egy egész partíciót, illetve meghajtót is titkossá tehet. A tárolófájlt a program képes csatolni, mint egy igazi partíciót. Mindkét esetben saját fájlrendszert használ, ami szintén titkosítva van.

Jelenleg Microsoft Windows, Linux és Mac OS X operációs rendszerekre érhető el. A programot saját licenc alatt terjesztik, ami jogállását tekintve vitatott, hogy szabad szoftvernek minősül-e. Az általános vélekedés azonban az, hogy a TrueCrypt szabad szoftver.

Meglepő hirtelenséggel szűnt meg a fejlesztése. A készítők váratlan bejelentése szerint a szoftver nem biztonságos, ezért mindenkinek azt javasolják, hogy használatát szüntesse be, és térjen át platformspecifikus lemeztitkosításra.

A népszerű és széles körben használt lemeztitkosítási szoftver fejlesztése az oldal szerint 2014 májusában leállt, helyette a névtelen készítők az operációs rendszerek beépített lemeztitkosítási megoldását ajánlják. A bejelentés abszolút váratlan volt, a TrueCrypt ugyanis épp felfelé ívelő pályán mozgott, független biztonsági auditja jelenleg is zajlott.

A hirtelen bejelentést a szakma és a sajtó is megdöbbenéssel fogadta, a névtelen, ismeretlen fejlesztők korábban semmilyen jelét nem adták annak, hogy a szoftver valahogyan a Windows XP életciklusához kötődne vagy a fejlesztést bármilyen más okból nem tudják folytatni. A Snowden-féle szivárogtatások és egyéb tényezők miatt a TrueCrypt iránt még nőtt is az igény, például ezért is finanszírozta a közösség a megoldás független auditját, amellyel a TrueCrypt a "felnőtt", komoly biztonsági szoftverek közé nyert volna felvételt.

A bejelentés okához valószínűleg azok az az elmélet járhat a legközelebb, amely szerint a szoftver készítőit titkos (és titoktartást követelő) bírósági határozattal kötelezhette együttműködésre valamilyen hatósági szerv. Ebben az esetben a készítők azt sem fedhetik fel, hogy kényszer alatt cselekednek, így az egyetlen kiskapu a buta ürüggyel végrehajtott leállás - a működés folytatását ugyanis nem követelheti a bíróság. Jelenleg ez a forgatókönyv tűnik legvalószínűbbnek, a buta ürügy (XP támogatásának megszűnése), a látványosan egyszerű weboldal és a kommunikáció stílusa is arra utalhat, hogy a készítők szándékosan figyelmet akartak kelteni.

A biztonsági audit eredménye

I. rész


II. rész


Ezen auditálás alapján az eredmény az, hogy a Truecrypt viszonylag jól megtervezett titkosító szoftvernek tűnik. Az NCC audit nem talált bizonyítékot sem szándékos hátsó kapura, sem semmilyen komolyabb tervezési hibára, amely a szoftvert a leggyakoribb felhasználási esetekben biztonságtalanná tenné. Ez nem jelenti azt, hogy a TrueCrypt tökéletes, azonban biztonsággal használható!

A program még biztonságosnak ítélt 7.1a verzióját az alábbi linken lehet letölteni:


Windows (32 / 64 bit)

Mac OS X

Linux x64

Linux x86


Használati útmutató (eredeti, angolul)

Használati útmutató (magyarul)

Forrás:

Wikipédia

HWSW.hu


Kapcsolat:

E-mail

Megosztás