曾經最好的加密盤軟體TrueCrypt不安全宣布終止
TrueCrypt曾經是最好的加密盤軟體之一,近日宣布停止開發,TrueCrypt為何決定終止項目,原因見後。
通告原文:https://truecrypt.sourceforge.net/
TrueCrypt Inactive
https://sourceforge.net/projects/truecrypt/?source=directory
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues
The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms. You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform
TrueCrypt項目背後的匿名開發者突然將truecrypt.org官網定向到sourceforge.net項目主頁,宣布項目終止開發,並用紅字警告使用TrueCrypt不安全,軟體可能包含未修正的安全問題。TrueCrypt最新更新的程序簽名與1月份發布的程序使用的簽名相同,因此網站發布的信息不是惡作劇而是官方聲明。約翰霍普金斯大學的Matthew Green教授去年組織了對TrueCrypt的安全審計,他有點擔心是不是安全審計促使了開發者決定退出。他對開發者的決定也感到失望,認為開發者本來可以改變許可證讓其他人能更容易的接管這個項目。他表示安全審計工作會繼續下去。
一位與TrueCrypt團隊關係密切的開發者給出了他的解釋:TrueCrypt失去了動力和主要開發者。他認為TrueCrypt很早以前就出現了死亡的跡象,程序已經很長時間沒有引入新功能。引導扇區代碼從5.0版以來一直沒有變化,很可能是引導扇區的主要開發者不再參與項目了。此外,TrueCrypt使用微軟提供的API處理休眠/睡眠,但Windows 8之後微軟不再提供此類API,而Windows是TrueCrypt最主要的市場,諸多困難最終使得開發者決定關閉項目。
TrueCrypt網站建議Windows用戶遷移到BitLocker
https://www.solidot.org/story?sid=39729
BitLocker的使用,美博園將另文發布。
原文標題:曾經最好的加密盤軟體TrueCrypt不安全宣布終止 - 美博園
美博園文章均為「原創 - 首發」,請尊重辛勞撰寫,轉載請以上面完整鏈接註明來源!
軟體著作權歸原作者!個別轉載文,本站會註明為轉載。
網 友 留 言
6條評論 in “曾經最好的加密盤軟體TrueCrypt不安全宣布終止”這裡是你留言評論的地方
近十年一直在用TC,但本人的作業系統還是XP、WIN7,覺得沒必要升級什麼的。就怕TC本身有後門,或者演算法有後門(如同某人爆料所說,不少加密演算法都有後門,讓國安局的人員可以用最短的時間來破解長達上千位的密鑰)
@dfadsfa
是你說的那樣,一般使用沒有問題,但如果電腦被國安提走了,如果軟體本身有安全漏洞,那麽它們破解起來就比較容易,那麽裡面的數據就有可能被竊取。
這篇報道的確震動很大,一時之間也找不到比較優秀的替代品。便攜、簡體中文支持、高強度加密、持續更新,貌似沒有全達到的。
@ Aquamarine :
是的,這是一個震撼彈
通告推薦的BitLocker,功能安全上趕不上原TrueCrypt
@ 美博園 :
而且TC會推薦BL是件很奇怪的事情,這個有些文章已經指出了,不知內部發生了什麼問題。
建議美博園可以關注下這方面的信息,看看能否找到好的替代品。
有不少地方推薦FreeOTFE,這款沒有漢化,便攜性也沒TC好,而且也停止更新了。
@ Aquamarine :
正在測試幾個替代品,很多朋友需要這個