TrueCrypt всё ещё хороший шифроватор? Разработчики закрылись 5 лет назад, может появились дыры, которые никто не фиксит?
Аноним (Microsoft Windows 7: Firefox based)
19/06/21 Суб 00:17:59
№1
Его ведь форкнули и теперь это VeraCrypt.
BitLocker, о взломах инфы не встречал
> TrueCrypt всё ещё хороший шифроватор?
Нет.
> Разработчики закрылись 5 лет назад, может появились дыры, которые никто не фиксит?
Правильно думаешь.
> Давай пруфы, кукаретик.
Я не он, но:
https://www.cvedetails.com/product/44528/Truecrypt-Project-Truecrypt.html?vendor_id=17820
https://nvd.nist.gov/vuln/detail/CVE-2014-2885
Был бы кринж, если бы было правдой.
Какие именно алгоритмы устаревают, диван? Ты еще про квантовые суперкомпьютеры расскажи, клован.
>Individual ciphers supported by TrueCrypt are AES, Serpent, and Twofish. Additionally, five different combinations of cascaded algorithms are available: AES-Twofish, AES-Twofish-Serpent, Serpent-AES, Serpent-Twofish-AES and Twofish-Serpent.[27] The cryptographic hash functions available for use in TrueCrypt are RIPEMD-160, SHA-512, and Whirlpool.
>Individual ciphers supported by VeraCrypt are AES, Serpent, Twofish, Camellia, and Kuznyechik.
>The cryptographic hash functions available for use in VeraCrypt are RIPEMD-160, SHA-256, SHA-512, Streebog and Whirlpool.
Бrг.
Спецслужбы знатные тролли и даже в название заложили издёвку: был, мол, ТРУкрипт, настоящее шифрование, а сейчас вот вам ВЕРАкрипт, т.е. ВЕРА в то, что зашифрован и у тебя всё заябись. Продолжайте ВЕРИТЬ и пользоваться поделкой от майора.
>Это всё проверяется.
>Давай пруфы, кукаретик.
Толстый троллинг, но покормлю:
С сайта http://truecrypt.sourceforge.net:
>WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues
И ещё вот: https://ru.wikipedia.org/wiki/%D0%A1%D0%B2%D0%B8%D0%B4%D0%B5%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D1%82%D0%B2%D0%BE_%D0%BA%D0%B0%D0%BD%D0%B0%D1%80%D0%B5%D0%B9%D0%BA%D0%B8
Больше добавлять нет смысла.
Какая мутная? И так понятно. После того как банкиров, отмывавших миллионы и прочих выпускали на свободу, с сожалением отдавая им ноуты, шифрованные трукриптом, разрабов просто заставили закрыть проект и скомпрометировать его. Только те сделали это так топорно, что только дурак не догадался о наезде спецслужб. Между прочим, это не единственная годная прога для шифрования, разраба которой убили.
> Между прочим, это не единственная годная прога для шифрования, разраба которой убили.
Какие ещё были? И вообще странно, что какие-то программы спокойно годами существуют и никто их не трогает. Та же veracrypt или luks в Linux.
> veracrypt или luks
Существуют те, которые менее устойчивы к атакам, очевидно же, у трукрипта всего 2 уязвимости с момента его закрытия и неизвестно, возможно ли и применить на 7.1а, это значит, он был отлично спроектирован и прозрачен, поэтому и неугоден некоторым элементам.
NYET
> Какие ещё были?
https://ru.wikipedia.org/wiki/FreeOTFE
> FreeOTFE — это свободная бесплатная программа с открытым кодом, предназначенная для шифрования «на лету». Существуют версии для операционных систем Windows и Windows Mobile (FreeOTFE4PDA). Программа позволяет создавать виртуальный зашифрованный логический диск, перед записью на который данные автоматически шифруются.
>
> На данный момент не поддерживается и не разрабатывается. Автор программы — Сара Дин (Sarah Dean), специалист по криптографии, исчезла в 2011 году. На данный момент нет никакой достоверной информации о её судьбе.
> Был обнаружен баг, позволяющий точно определять есть ли скрытый том или нет. В veracrypt это исправили тем, что теперь всегда определяется, будто скрытый том есть, даже когда его нет.
Никто из красноглазиков не докопался, в чем причина бага?
https://www.securitylab.ru/news/395256.php
Вот тебе бразильский банкир который дал пососать при помощи truecrypt
Хотелось бы возможности при монтировании контейнера указать, с какого байта файла контейнер начинается. Это могло бы выглядеть так:
1. Создаю контейнер размером 99 мегабайт
2. Беру архив размером 148,8 мегабайт
3. Беру файл рандомных байт размером еще 50 мегабайт
4. Склеиваю все вместе, архив вначале, контейнер в середине, рандом в конце, получаю файл размером 297,8 мегабайт
5. При монтировании указываю, что контейнер начинается с 156028109 байта. Любые изменения не повреждают ни начало, ни конец.
Я даже разрабам об этом когда-то писал. В этом вашем VeraCrypt ничего такого не запилили?
Ваш линукс расшифровывался мастер паролем из одного символа "р"
Вот пруфы https://xakep.ru/2017/02/01/cryptkeeper-p-for-pwned/
Вангую, у товарища майора есть список таких мастер-паролей от всех программ шифрования, кроме truecrypt, freeotfe и прочих, разрабов которых заставили замолчать навсегда
разрабы трукрипта прямо на сайте во время всей движухи с закрытием почти прямо написали что софт может быть скомпрометирован и вообще они всё.
вега крипт форк каких то васянов.
что ты там выбирать собрался - не ясно
/тред
Версия TrueCrypt 7.1a, прошедшая независимый аудит проектом Open Crypto Audit, должна быть ещё хороша
https://github.com/AuditProject/truecrypt-verified-mirror
Сегодня скачал эту версию. С гитхаба, но вроде из другого места чем по твоей ссылке. Уууу я хакир
>А что насчёт разделов? Если я зашифрую раздел (не скрытый) можно ли будет программно узнать, что в разделе архив, а не каша-малаша?
На этот вопрос мог бы ответить только сам обнаруживший способ детекта скрытого раздела исследователь. Даже в обсуждении на сайте веракрипта не смогли понять, в чем причина (но скорее всего в том, что шифрованный блок нулей чем-то отличается от шифрованного блока рандома).
https://web.archive.org/web/20170113042436/http://veracrypt.codeplex.com/discussions/657302
Потому, что он тру. Надёжный и проверенный. А форки запилены мусарами/гэбней. Тебе, пориджу, специально современное дырявое говно впаривают, а ты жрёшь
> А простой ответ?
Если веруешь, что кто-то знает способ отличить зашифрованный рандом от зашифрованного нерандома, логично будет положить в контейнер вместо архива другой контейнер тру-/вера- крипта, потому что они по дизайну задуманы так, чтобы не иметь сигнатур в отличие от обычных файлов.
