Menü: WeBLOG
| TrueCrypt soll unsicher sein? (29.05.2014) |
 Eine seltsame Geschichte, die da gerade vor sich geht. Auf der offiziellen Seite von TrueCrypt (ist umgeleitet auf "truecrypt.sourceforge.net") wird aktuell (seit gestern) vor der eigenen Software gewarnt und das Ende der Entwicklung bekanntgegeben - und das, ohne konkrete Hinweise zum WARUM zu geben. Als Grund wird u.a. der Auslauf von Windows XP genannt (???). Sehr kryptisch! Des weiteren wird "empfohlen", auf Bitlocker - ausgerechnet ein Verschlüsselungsprogramm von Microsoft - umzusteigen. Noch kryptischer! Denn TC ist zum einen eine Multi-Plattformlösung für Windows (auch nach XP), Linux und MAC und zum anderen stand die TC-Gemeinde bisher solchen proprietären Lösungen mehr als kritisch gegenüber. So what? |
Siehe Screenshot (Auszug) der TC-Website: Entweder handelt es sich hier um einen verspäteten Aprilscherz oder die Webseite wurde kompromittiert (unwahrscheinlich, weil die Signatur der Website gültig ist). Denkbar und wahrscheinlicher ist, dass TrueCrypt zu gut ist und die Entwickler zur "Schliessung" seitens der US-Behörden gezwungen und zum Stillschweigen darüber per sog. "National Security Letter (NSL)" verdonnert wurden. Dies widerfuhr bereits in der Vergangenheit dem eMail-Anbieter "Lavabit" (wurde auch von Edward Snowden benutzt). Von der TrueCrypt Foundation hört man derzeit jedenfalls NICHTS, was sehr seltsam anmutet und diese Verschwörungstheorie erhärtet (siehe Beiträge dazu auf root@netsec und Hackernews). Auch spricht der propagierte Schwachsinn (Supportende von XP als Begründung) auf der umgeleiteten TC-Website dafür, dass die Entwickler einen Maulkorb umgeschnallt bekommen haben --> "...is Not Secure As it..." Selbst Matthew Green, der den jüngsten Audit zu TrueCrypt 7.1a als unabhängiger Experte durchgeführt hat und die Gerüchte über eine vorhandene TrueCrypt-Hintertür (Backdoor) ausräumte, hat keine Ahnung, was los ist. Siehe seine Wortmeldung auf Twitter. Es ist vom Download der verfügbaren, "aktuellen Version 7.2" abzuraten, weil diese nur einen eingeschränkten Funktionsumfang bietet - im Klartext, es ist keine Anlage von neuen TrueCrypt-Volumen möglich (nur noch das Entschlüsseln) und es ist davon auszugehen, dass die Software von "höherer Stelle" manipuliert wurde ("riecht nach Fisch"). Die bisherige, OFFIZIELLE Version lautet 7.1a und bietet alle Funktionen! Wir verfolgen die Situation und werden weiter berichten, sobald sich dazu Neues offenbart. Siehe auch unsere ausführliche Anleitung zu TrueCrypt (Version 7.1a). Sie können sich die ORIGINAL-FILES zur Version 7.1a im Folgenden von unserer Website herunterladen. Zur Verifizierung liefern wir die Hashes mit, damit Sie sicher sein und prüfen können, dass die Downloads NICHT manipuliert wurden:
(OpenSource-Fork von TrueCrypt 7.1a) |
 Kommentieren
|
Menü: WeBLOG
