TrueCrypt는 정말 안전합니까?

나는 오랫동안 TrueCrypt를 사용하고 있습니다. 그러나 누군가 가 라이센스 문제를 설명하는 링크를 가리 켰습니다 .

IANAL은 정말 이해가되지 않았습니다. 그러나 암호화 소프트웨어를 해킹 할 수있는 것이 아니라 신뢰하기 때문에 오픈 소스가되기를 원합니다.

내가 가진 몇 가지 문제는 다음과 같습니다.

• 소스 코드에 대한 VCS가 없습니다.
• 변경 로그가 없습니다.
• 포럼은 나쁜 곳입니다. 그들은 당신이 진짜 질문을하더라도 당신을 금지합니다.
• TrueCrypt는 누가 실제로 소유합니까?
• MD5 체크섬을 다루는보고가있었습니다.

솔직히 말해서, TrueCrypt를 사용한 유일한 이유는 오픈 소스이기 때문입니다. 그러나 일부는 옳지 않습니다.

누구든지 TrueCrypt의 보안을 검증 한 적이 있습니까? 정말 걱정해야합니까? 그렇습니다 나는 편집증이다; 암호화 소프트웨어를 사용하면 평생 신뢰합니다.

모든 우려 사항이 사실이라면 TrueCrypt에 대한 다른 오픈 소스 대안이 있습니까?

기사를 단계별로 살펴 보겠습니다.

누가 TrueCrypt를 썼는지 아무도 모른다. 누가 TC를 관리하는지는 아무도 모릅니다.

그 직후 체코에 거주하는 Tesarik이 상표를 보유하고 있다고 인용했습니다. 상표를 소유 한 사람이 제품을 유지한다고 가정하는 것이 매우 안전합니다.

TC 포럼의 중재자는 질문하는 사용자를 금지합니다.

이것에 대한 증거가 있습니까, 아니면 일화입니까? 그리고 증거로, 나는 1 인칭 증거, 스크린 샷 등을 의미합니다.

TC는 대중을위한 암호화 (E4M)를 기반으로한다고 주장합니다. 또한 공개 소스라고 주장하지만 공개 CVS / SVN 저장소를 유지하지 않습니다.

소스 제어는 분명히 그룹 프로그래밍 프로젝트의 중요한 부분이지만, 반드시없는 것은 그러한 프로젝트의 신뢰성을 떨어 뜨리지 않습니다.

변경 로그를 발행하지 마십시오.

그렇습니다. http://www.truecrypt.org/docs/?s=version-history . 모든 OSS가 단순히 너무 많은 시간을 보내기 때문에 매우 명확한 변경 로그를 게시하지는 않습니다.

그들은 변경 로그 또는 오래된 소스 코드를 요청하는 포럼에서 사람들을 금지합니다.

어리석은 질문이므로 변경 로그가 있고 이전 버전을 이미 사용할 수 있다는 점을 고려하십시오. http://www.truecrypt.org/downloads2

그들은 설명없이 제로 바이너리 (md5 해시 변경)를 자동으로 변경합니다 ...

이 버전은 무엇입니까? 다른 증거가 있습니까? 다운로드 가능한 서명 된 이전 버전?

이 상표는 체코의 한 사람이 보유하고 있습니다 ((REGISTRANT) Tesarik, David INDIVIDUAL CZECH REPUBLIC Taussigova 1170/5 Praha CZECH REPUBLIC 18200).

그래서 무엇? 체코의 누군가가 주요 암호화 기술의 상표를 소유하고 있습니다. 왜 중요한가요?

도메인은 프록시에 의해 비공개로 등록됩니다. 어떤 사람들은 백도어가 있다고 주장합니다.

누구? 어디? 뭐?

누가 알아? 이 사람들은 TC 볼륨을 찾을 수 있다고 말합니다 : http://16systems.com/TCHunt/index.html

스크린 샷의 TC 볼륨은 모두 END WITH .tc입니다.

연락처 페이지에서이 이미지를 본 사람이 있습니까?

FBI가 truecrypt로 보호 된 5 개의 하드 드라이브를 해독하지 못했습니다.

http://www.net-security.org/secworld.php?id=9506

http://techie-buzz.com/foss/fbi-fail-decrypt-hard-drive-truecrypt.html

본인은 크랙 할 수없는 다른 암호화의 사용을 줄이기 위해 NSA, CIA 또는 대규모 연방 기관 중 하나가 백도어가있는 암호화를 홍보 할 목적으로 TrueCrypt를 제공 할 수 있다고 생각합니다. 그것이 비밀을 지키는 이유이기 때문에 상용 제품이 아니거나 오픈 소스 개발자의 광범위한 참여에도 불구하고 훌륭한 문서를 갖춘 잘 연마 된 제품이기도합니다.

정부의 목표는 키를 복구 할 수있는 광범위한 암호화 사용을 장려하는 것임을 설명하는이 문서를 참조하십시오. http://www.justice.gov/criminal/cybercrime/cryptfaq.htm

실제로, 행정부는 다양한 기술적 접근 방식을 통해 일반 텍스트에 적시에 액세스 할 수있는 일반 텍스트 복구 시스템의 개발을 포함하여 암호화 된 데이터의 일반 텍스트를 복구 할 수있는 암호화 제품 및 서비스의 설계, 제조 및 사용을 장려합니다. 데이터 소유자 또는 합법적 인 권한하에 행동하는 법 집행 기관 이러한 시스템의 광범위한 사용 만이 데이터를보다 효과적으로 보호하고 공공 안전을 보호 할 수 있습니다.

....

이 부서의 목표와 행정부의 정책은 통신 및 저장된 데이터의 프라이버시를 향상시키는 동시에 강력한 법적 암호화의 개발 및 사용을 촉진하는 동시에 법 집행 기관이 법적으로 승인 된 검색 또는 증거의 일부로 증거에 액세스 할 수있는 능력을 유지하는 것입니다 감시.

...

이와 관련하여 복구 시스템을 제공하는 신뢰성이 높은 암호화를 사용하면 다른 유형의 암호화에 대한 수요가 줄어들고 범죄자가 복구 가능한 암호화를 사용할 가능성이 높아지기를 바랍니다.

글쎄, TrueCrypt 프로젝트는 외부인 (명명하지 않은 개발자, 변경 로그 없음)에게 불가 해 / 적대적 인 방식으로 운영 될 수는 있지만 그것이 어떻게 보안과 관련이 있는지는 알 수 없습니다.

이런 식으로 봐 다음의 devs하면 정말 의 TrueCrypt에 백도어를 넣어 사람들 나사 싶어 그들에게 좋은 일하는 사람들이 덜 의심스러운, 그래서 그것이 의미가있다.

다시 말해서, 소프트웨어의 신뢰성 여부는 개발자가 사교적 인 사람인지 아닌지와는 매우 독립적입니다. 소스 코드의 가용성이 보안을 보장하기에 충분하지 않다고 생각되면 코드 감사를 구성해야합니다. TrueCrypt 프로젝트 외부에 소스 코드를 보는 사람들이있을 것이므로 의도적으로 백도어를 숨기는 것이 어려울 수 있지만 숨겨진 버그가있을 수 있습니다. 데비안 OpenSSL 패키지의이 버그는 꽤 오랫동안 눈에 띄지 않았습니다.

누군가가 Truecrypt를 사용하고 있다고 생각한다면 사람이 안전하다는 것을 100 % 확신해야한다고 생각합니다. 인명은 위험하지 않을 수도 있습니다 .iPhone의 Flash Player 또는 Fart 앱이 아닙니다. 응용 프로그램입니다. 실패하면 발견 된 정보로 누군가가 죽임을 의미합니다.

Truecrypt의 무결성이 확실하지 않은 경우 왜이 애플리케이션을 사용합니까?

btw는 의심 할 여지없이 Truecrypt 또는 다른 것에 대한 멍청한 질문입니다.

나는 몇 년 동안 truecrypt를 사용했으며, 암호화 체계를 살펴보면 지적한 다른 작은 문제는 보안에 아무런 영향을 미치지 않습니다. 15 년의 컴퓨터 엔지니어 / Cryptanalyst조차도 깊은 인상을 받았습니다.

리포지토리가 없다고해서 오픈 소스가 아니라는 의미는 아닙니다. 나는로 향할 수있는 다운로드 섹션 과 현실에서 당신이 찾고있는 무엇을 모든 소스 코드를 얻을.

포럼은 유일한 약점입니다. 나는 화염 전쟁 만 금지령을 보지 못했습니다. 금지에 대한 증거가 있습니까?

지금까지의 답변은 TrueCrypt의 암호화에 얼마나 많은 신뢰를 넣을 수 있는지에 대해 논의했습니다. 문서에 따르면 TrueCrypt는 우수한 암호화 알고리즘을 사용합니다. 그러나 암호화 알고리즘은 보안 집약적 프로그램에서 가장 어려운 부분이 아니기 때문에 이것은 이야기의 일부일뿐입니다. TrueCrypt의 소스 코드를 검토 할 수 있습니다.

기밀 데이터를 보호하기 위해 프로그램을 평가할 때 고려해야 할 다른 사항이 있습니다.

• 프로그램은 또한 데이터 무결성을 제공 합니까? TrueCrypt는 그렇지 않습니다. 데이터 무결성은 컴퓨터에 임시로 액세스하는 사람이 수정 된 데이터로 데이터를 대체 할 수 없음을 의미합니다. 운영 체제를 보호하는 것이 특히 중요합니다. 누군가 데이터를 사용하는 경우 다음에 입력 할 때 암호를 캡처하기 위해 키로거를 설치하거나 간접적으로 데이터에 액세스하는 것 이외의 다른 맬웨어가있을 수 있습니다. 따라서 그러한 변조를 탐지 할 방법이 없다면 컴퓨터를 방치하지 마십시오 .

• 프로그램은 얼마나 광범위하게 이용 가능 합니까? TrueCrypt는 그 숫자에 비해 상당히 높은 비율을 나타냅니다. 모든 주요 데스크탑 운영 체제 (Windows, Mac, Linux)에서 사용할 수 있습니다. 무료이므로 라이센스 비용에 대해 걱정할 필요가 없습니다. 현재 개발 팀이 갑자기 사라지면 다른 사람들이 개발에 참여할 수있는 오픈 소스입니다. 널리 사용되므로 현재 팀이 사라지면 누군가 단계적으로 올라갈 수 있습니다. 그러나 소스 제어 시스템 (변경 메시지가 포함 된 개별 패치)에 대한 공개 액세스가 부족하다는 것은 그 반대입니다.

콜드 부팅 공격은 제외하고 Truecrypt는 100 % 안전하지 않습니다 . 부트 로더에 법 의학적 흔적이있어 적 (컴퓨터 법의학을 알고있는 경우)이 암호를 제공하게합니다.