Ερευνητής εντοπίζει πολύ σοβαρές ευπάθειες στο TrueCrypt

[euri]

Από πλευράς κρυπτογράφησης, πιθανόν ναι (πιθανόν --> μπορεί να υπάρχει άλλη ευπάθεια που δεν έχει ανακοινωθεί ευρέως και να χρησιμοποιείται).
Από πλευράς ασφάλειας του συστήματός σου, αν τρέχεις Windows, όχι: υπάρχει συγκεκριμένη ευπάθεια, τεκμηριωμένη, που μπορεί να εκμεταλλευθεί.

[sweet dreams]

Να έχεις σύστημα τρύπιο, να κολλήσεις ιό, να είναι ό ιός που εκμεταλλεύεται το TrueCrypt, το TrueCrypt να είναι εγκατεστημένο και όχι portable, μαζί με όλα αυτά να υπάρχει και ανάδρομος Ερμής.............

[euri]

Πάντα έβρισκα ανεξήγητα περίεργη (για μένα) τη θεωρία των πιθανοτήτων. Μετά διάβασα και το Νόμο του Μέρφι. Τα παράτησα και πήγα να παίξω κάποιο βιντεοπαιχνίδι.

ΥΓ: με την αστρολογία δεν τόλμησα να ασχοληθώ...

[sweet dreams]

Πάντα έβρισκα ανεξήγητα περίεργη (για μένα) τη θεωρία των πιθανοτήτων. Μετά διάβασα και το Νόμο του Μέρφι. Τα παράτησα και πήγα να παίξω κάποιο βιντεοπαιχνίδι.

[Zus]

Να ρωτήσω ρε παιδιά.

Αν αύριο σταματήσει η υποστήριξη του firefox, θα συνεχίσετε να τον χρησιμοποιείτε μέχρι να εμφανιστεί κάποιο vulenability?

[sweet dreams]

Αν και τώρα έχω βάλει το VeraCrypt, Θα κάνω το συνήγορο του διαβόλου και θα απαντήσω. Είναι δύο εντελώς διαφορετικά προγράμματα το TrueCrypt με τον Firefox. To ένα μπορείς να το έχεις σε portable μορφή και να κάνεις την δουλειά σου, το ανοίγεις κλειδώνεις/ξεκλειδώνεις, το κλείνεις, τέλος. Άσε που θα πρέπει να συμπέσουν και τα υπόλοιπα που είπαμε ποιο πάνω. Το άλλο είναι Browser που είναι συνεχώς συνδεδεμένος στο Internet, με ότι κακό συνεπάγεται αυτό.

[Zus]

Αν και τώρα έχω βάλει το VeraCrypt, Θα κάνω το συνήγορο του διαβόλου και θα απαντήσω. Είναι δύο εντελώς διαφορετικά προγράμματα το TrueCrypt με τον Firefox. To ένα μπορείς να το έχεις σε portable μορφή και να κάνεις την δουλειά σου, το ανοίγεις κλειδώνεις/ξεκλειδώνεις, το κλείνεις, τέλος. Άσε που θα πρέπει να συμπέσουν και τα υπόλοιπα που είπαμε ποιο πάνω. Το άλλο είναι Browser που είναι συνεχώς συνδεδεμένος στο Internet, με ότι κακό συνεπάγεται αυτό.

Για να φτάσεις σε σημείο να ασχολείσαι με προγράμματα ισχυρής κρυπτογράφησης, είσαι ιδιαίτερος χρήστης με ιδιαίτερες απαιτήσεις.

Σίγουρα δεν ταιριάζει στο προφίλ αυτό, η αδιαφορία για τυχόν τρύπες που μπορεί να υπάρξουν από τη στιγμή που έχει αφεθεί σχεδόν στην μοίρα του. Φαντάζομαι η ισχυρή κρυτπογράφηση δεν χρησιμοποιείται για να γλιτώσεις τον έλεγχο της γκόμενας αλλά για πολύ σημαντικότερους "εχθρούς". Θεωρώ ότι αυτοί οι σημαντικότεροι εχθροί είναι πολύ επικίνδυνοι.

[sweet dreams]

Για να φτάσεις σε σημείο να ασχολείσαι με προγράμματα ισχυρής κρυπτογράφησης, είσαι ιδιαίτερος χρήστης με ιδιαίτερες απαιτήσεις.

Σίγουρα δεν ταιριάζει στο προφίλ αυτό, η αδιαφορία για τυχόν τρύπες που μπορεί να υπάρξουν από τη στιγμή που έχει αφεθεί σχεδόν στην μοίρα του. Φαντάζομαι η ισχυρή κρυτπογράφηση δεν χρησιμοποιείται για να γλιτώσεις τον έλεγχο της γκόμενας αλλά για πολύ σημαντικότερους "εχθρούς". Θεωρώ ότι αυτοί οι σημαντικότεροι εχθροί είναι πολύ επικίνδυνοι.

Eίναι ποιο απλά τα πράγματα στην "οικιακή" κρυπτογράφηση. Αν δεν είσαι φοροφυγάς, παιδόφιλος, τρομοκράτης, έμπορος ναρκωτικών κ.λ.π., θέλεις απλά ένα εύκολο και με πολλές δυνατότητες πρόγραμμα (δημιουργία partition, portable, κ.λ.π.) για να έχεις ορισμένα στοιχεία ή προσωπικά αρχεία κρυφά και προστατευμένα όταν τα μεταφέρεις με εξωτερικό δίσκο, USB Stick ή ακόμη και Laptop, ώστε να μην πέσουν τα αρχεία σου σε λάθος χέρια και όχι να σε καλύψει από NSA, FBI, CIA, KGB κ.ά. Ένας κοινός χρήστης που θα βρει αν χάσω εγώ το USB Stick στο δρόμο, δεν νομίζω να έχει την δυνατότητα να ξεκλειδώσει τον κωδικό του ΤrueCrypt, εκτός αν είμαι τόσο άτυχος και πέσω πάνω στον υπάλληλο της NSA ή τον Super-Duper χακερά. Έγραψα και ποιο πάνω ότι αν το VeraCrypt δεν ήταν τόσο εύκολο και με τόσες δυνατότητες σαν ΤrueCrypt ακόμη αυτό θα είχα, γιατί για τις δικές μου ανάγκες είναι ΟΚ.

[AndreasN]

Για να αποθηκεύει κανείς αρχεία στο Cloud, θα ήταν ασφαλές;

[sweet dreams]

Για να αποθηκεύει κανείς αρχεία στο Cloud, θα ήταν ασφαλές;

http://www.adslgr.com/forum/threads/...60#post5806560

[AndreasN]

http://www.adslgr.com/forum/threads/...60#post5806560

Θα το δοκιμάσω, αν και μου φαίνεται ότι εκεί θα καταλήξω, με όλα αυτά που διαβάζω.

[voithostyrempora2]

Αυτό ακριβώς λέει το πρώτο μήνυμα.

Στο πρώτο μήνυμα δεν περιγραφεται ο τρόπος, ούτε δινεται σχετικό link. Το λινκ του euri θα δουλέψει ?