Druhá fáze bezpečnostního auditu TrueCryptu dokončena

V únoru bylo oznámeno (zprávička), že navzdory ukončení vývoje TrueCryptu bude jeho bezpečnostní audit (zprávička) pokračovat druhou fází. Matthew Green včera na svém blogu oznámil její dokončení. Na stránkách projektu Open Crypto Audit (OCAP) je k dispozici jednadvacetistránková závěrečná zpráva (pdf) tvrdící, že TrueCrypt je relativně dobře navržený kryptografický software a žádná zadní vrátka, nebo záměrně škodlivý kód, nebyla nalezena. Neznamená to ale, že je TrueCrypt dokonalý. Vylepšit lze například generování náhodných čísel na platformě Microsoft Windows.

3.4.2015 09:27 | Ladislav Hagara | Zajímavý projekt

Komentáře

[j]

Jinak receno se jen potvrdilo to, ze je to poradnej trn v pate vsemoznych tripismenkovych agentur (vcetne pripadne P&Ch), kterej sice neresi vsechny varianty utoku, ale takove to klasicke prijdem, capnem HW, odnesem ... resi zcela spolehlive.

[chrono]

Prípadne tam nejaký problém je a audítor spolupracuje s rôznymi bezpečnostnými agentúrami... :)

[Jardík]

Oni totiž našli autora a tajným soudním příkazem, vydaném v tajném soudním řízení, na základě tajného zákona, ho nutili narvat tam backdoor pro špehouny. Patrick to nechtěl udělat a tak radši ukončil vývoj.

[Drom]

Což je spekulace.

[Jardík]

To není spekulace. Patricka znám a opravdu ho tohle zničilo.

[xxxs]

aka je podla teba posledna necinknuta verzia?

[martin]

Btw. Uvedomujes si, ze se ptas Jardika? Coz je patologivky blb, kteru uveri vsemu, co je proti USA...

[xxxs]

jardik je projekt, za ktorym je niekto chytrejsi ako ja. od lepsich sa lepsie uci.