Dotaz: Sháním poslední verze TrueCrypt

[Marián]

Ahoj, nemá prosím doma někdo poslední truecrypt pro linux 64bit ? Na webu je toho spousta ale kdo ví co je tam za úpravy. Děkuji

Odpovědi

[milan]

Dobře děláš, ale ještě lépe uděláš, když přejdeš na něco jinýho.

Někdo se v tom TC určitě hrabal. Pár dní před slavným koncem sem stáhnul z oficiálních stránek TC a k mému velkému překvapení nešel vůbec nainstalovat. Přitom asi 2 roky starý TC (stejná verze) šla vždycky nainstalovat bez problémů.

Na netu je taky spousta diskuzí o md5 (rozdíl mezi 2 roky starým TC a TC těsně před koncem). Někteří lidé (výhradně na cz fórech) si přesto nalhávají, že to md5 je stejné, zřejmě proto, aby ten rozdíl nemuseli řešit.

[the.max]

A jsou někdo MD5 součty té původní správné verze?

[lertimir]

hashe jsou na http://truecryptcheck.wordpress.com/ stránka se tváří, že je z 15.8.13. Hashe vytvořené letos v květnu jsou zde https://defuse.ca/truecrypt-7.1a-hashes.htm. Několik jsem porovnal a byly stejné. Jiná stránka se zdroji je ještě https://www.grc.com/misc/truecrypt/truecrypt.htm. A podobně vyhlížejí i jiné zprávy. https://groups.google.com/forum/#!topic/sci.crypt/sKvvdNSyz2o. Po gitu je rozstrkaných dost kopií zdrojáků jako https://github.com/kbandla/TrueCrypt nebo https://github.com/syglug. s časy instalace rok. Takže pokud je člověk paranoidní má dost prostoru na křížové reference a hledání rozdílu. a ještě ted nakonec jsem narazil na http://it.slashdot.org/story/14/06/10/1920259/auditors-release-verified-repositories-of-truecrypt . Pokud bych truecrypt používal tak jandu dostatek důvěry.

[mirek]

Nic proti tobě, ale píšeš o ničem. Verze 7.1a vyšla zhruba před dvěmi lety a o ní nepíšeš ani slovo.

Prostě, porovnej kontrolní součet verze 7.1a u vydání, které vyšlo zhruba před těmi dvěmi lety, (musí jít o vydání stažené hned jak vyšlo a z oficiálních stránek) se vším pozdějším a budeš se velmi divit.

Já mám raději domácí adresář zašifrováný normálně tím, co nabídla distribuce při instalaci. Prostě věřím tvůrcům distribuce a nikoliv lidem od tc, který je prý obrovsky rozšířený ve světě a používaný z 99% pod Windows a to různými tuneláři, bankovními podvodníky a buhví kým ještě.

[Jendа]

Dobře děláš, ale ještě lépe uděláš, když přejdeš na něco jinýho.

Alternativy? Tím myslím něco, co funguje na OSX i na Woknech a nemá to hlavičku (čitelnou).

Někteří lidé (výhradně na cz fórech) si přesto nalhávají, že to md5 je stejné, zřejmě proto, aby ten rozdíl nemuseli řešit.

Máš tu binárku? Je to úplně jiný soubor nebo se změnilo jen pár bajtů?

[chrono]

Nie je v správcovi balíčkov tvojej Linuxovej distribúcie?

[Petr]

Co pouzit dm-crypt? Jinak zdroje jsou tady https://github.com/DrWhax/truecrypt-archive.

[lertimir]

Tam jsou i binárky. Plus na serveru http://truecrypt.ch/. Ale zkontroloval bych hashe před použitím.

[Karlos]

Co říkáte na tohle ?

sudo add-apt-repository ppa:stefansundin/truecrypt
sudo apt-get update
sudo apt-get install truecrypt

Je to bezpečné? Jakou verzi to nainstaluje ?

[randa]

Na posledních stránkách TC hned na začátku stojí toto:

Warning: Using TrueCrypt is Not Secure As ...

Nevíte náhodou někdo, co znamená NSA ?

[randa]

Ještě sem se teď díval, a na serverech, kde pár let leželo první vydání verze 7.1a z roku 2012, je teď prd. Odkazy nefungují. To je na internetu sice normální, ale stejně to nasere.

Takže zbývají repa distribucí, ale některé distribuce tam tuto aplikaci nikdy neměly, možná kvůli licenci. Některé ji měly pod jiným názvem jako realcrypt, apod.

[chrono]

Pravdepodobne si premeškal stránky, na ktorých sa pred pár dňami objavilo niečo ako Possible hidden Latin warning about NSA in Truecrypt's suicide note (a potom kopec ďalších, na ktorých sa písalo o tom, že to s latinčinou nemá nič spoločné) ;)

[Olaf]

V repozitářích distribucí je nadále normální přejmenovaný TrueCrypt, jmenuje se RealCrypt. Proč všichni šílí?

[nguyen]

To už tu radli dva nad tebou.

[Lachmex]

presne jak pise lertimir ... : https://download.truecrypt.ch/older/

[nguyen]

Příliš nedůvěryhodné stránky...

[Lazar]

Prakticky každý si může ověřit checksum stažené verze se svou archivní. Záměrné/nevědomé umístění expost modifikovamých binárek by tak přeci velmi brzo vyšlo najevo (uživatelé budou mít dohromady prakticky celou škálu historických verzí, sám jsem jich dohledal několik pro Windows). Pokud se tak zatím nestalo dala by se určitá důvěryhodnost archivu asi přiznat, ne?

Možná, že nakonec nejde ani tak o to zabránit použivání TC jako cíleným rozvířením/sledováním diskusí k tématu získat zajímavou podmnožinu obyvatel planety do křížových referencí. Snad nevinní uživatelé, kterým šlo například pouze o ochranu dat zákazníků při ztrátě/krádeži ntb/média, při následné relevantní křížové referenci z okruhu zájmových osob vypadnou.

[yes]

Jak se ukázalo v praxi, uživatelem tc byl mj. bankovní podvodník z Brazílie, člen vedení drogového kartelu z Mexika, mafián z USA a další, kteří pomocí tc ukrývali před spravedlností data.

Stejně nezákonné je např. ukrývání určitých dat před manželkou, protože manželé nemají mít jeden před druhým žádného tajemství. Takže nakonec, k čemu vůbec používat tc.

Poctivý se nemá čeho bát. Už i to, že někdo používá tc, je samo o sobě podezřelé.

[slimak]

To neni tak uplne pravda. Ja treba pouzivam truecrypt proto, aby kdyz nekdo ukradne disk, nebo se rozbije, tak aby se nikdo cizi nedostal k soukromym fotkam a jinym souborum. Co je na tom podezreleho? Cili neni to o tajemstvi v ramci rodiny, ale mimo rodinu. Ja ty resis moznost kradeze ci rozbiti disku, ktery v servisu pujde precist?

[chrono]

Manželia môžu mať tajomstvá a napr. čítanie sms správ/emailov/... je protizákonné aj keď ide o manželov. ;)

[timeos]

filewatcher na TrueCrypt Setup 7.1a.exe pripadne filewatcher na TrueCrypt.

Mozte porovnavat velkosti, datumy vlozenia a zvolit trebars uplne najstarsi

[leoš]

Release, která možná ještě byla bez nsa backdooru, je dávno všude odstraněná. Bez toho by celá ta nedávná akce okolo tc totiž nedávala žádný smysl.

[lertimir]

Tyhle konspirační teorie jsou stejně silné jako tvrzení že 11/9 udělala NSA, CIA, FBI, KGB nebo mimozemšťani. V době kdy jsem ještě něco aktivně dělal na Win, tak jsem měl separátně uložené instalační soubory, všeho co jsem měl v počítači. S datumy, kdy jsem je stáhl. V kopiích na různých discích. A věřím, že úplně stejný přístup má mnoho lidí. Pokud by tehdy nastal nějaký obdobný průšvih se softem, který jsem si stáhl a na kterém mi záleží, tak ho samozřejmě nějak uploadnu i s pokud možno dostatečně průkaznými známkami časových souvislostí. A stejně si myslím, že na truecrypt takto zareagovalo dost lidí. Nikdo ty soubory nemůže všechny pochytat, ani NSA. Ale co naopak mohou je propaganda. Nabourat důvěrů, znevěrohodnit distribuci. To je přesně, co NSA vyhovuje. Bezpečnost je hlavně založena na důvěře. Věřím že NSA nemá kvantový počítač a ze moje 2048 RSA klíče jsou ok. Věřím že v serverovně nikdo coldboot attack na můj systém nedělá. A stejně tak věřím že program, který je venku v milionech kopií nejde pochytat a vyměnit za hacked verzi.

[filip]

Píšeš naprosté blbosti. Každý ví, že 11/9 neudělala NSA, CIA, FBI, KGB ani mimozemšťani, ale majitel těch budov kvůli miliardové pojistce.

Navíc tazatel se ptal na starej tc, tak neodváděj řeč jinam. Jestli originál starý tc máš, tak mu ho prostě pošli nebo tak něco. Stejně asi infikovaný bude, protože nsa má prsty všude. To může popírat jen ten, kdo absolutně nevnímá realitu.

[Olaf]

LOL

[timeos]

sucastou databazy filewatchera su aj ftp servery ktore su nekomercne, resp vyzeraju byt sukromne. Preto si nemyslim ze by sa verzia bez backdooru nenasla. To by ta NSA ktora je tu vsemocne popisovana musela naburat kazde jedno z tych 52 ftp serverov a dat tam upravenu verziu. Keby toto cele z NSA malo byt pravdou, tak si aj tak nemyslim ze by si davali tu namahu zmenit/pretlacit falosnu verziu uplne vsade. staci predsa na mainstreamovych miestach...

[Pepan]

To je asi konec TC: http://pastebin.com/RS0f8gwn

[filip]

To je opravdu hrozné a všechno to jen potvrzuje.

[pushkin]

No, jak se tam píše:

I believe that starting from scratch wouldn't require much more work than actually learning and understanding all of truecrypts current codebase.

I have no problem with the source code being used as reference.

Tzn.: "autor" doporučuje použít současný kód jako referenční a napsat vše od začátku. Osobně ho docela chápu - kolikrát je lepší přepsat něčí kód svým jazykem, než se ho pokoušet luštit a orientovat se v něm.

[kevin]

"Autor" nesouhlasí s přelicencováním projektu na GPL/MIT/BSD a nesouhlasí s převodem ochranné známky.

[pushkin]

Většina aktivit se momentálně soustředí kolem stránky Truecrypt Next - https://truecrypt.ch/. Zde jsou ke stažení i údajně originální binárky. Případně mi pošli maila, pošlu ti svou zálohu.

[božetěch]

Lidé okolo truecrypt.ch mohou být napojeni na nsa, rači využít ten mail.

[Honz]

Kolik dáš? Ale vážně, co takhle vzít balíček ze starších verzí dostribuce? A nejlíp z vypáleného DVD ze skříně, protože ten určitě nikdo neomhl pozměnit (pokud už nebyl dyfoltně...)

[kevin]

To už tady radilo pár lidí před tebou...

[pavlix]

Ta odpověď už tady taky párkrát byla.

[fanek]

Můžeš si stáhnout tc odtud