Forum Debian Users Gang

Eee, ja może wtrące swoje 3 grosze- http://www.arg0.net/encfs
Ani to integrujace się z systemem, ani przyejmne w obsłudze, ale za to skuteczne i dość konfigurowalne. Narazie testuję na małoznaczących fotkach z firmowej biby, nosząc szyfrogramy na pendrive rownolegle z partycją fat32.
Co do samego TC chyba się nie wypowiem, przymierzałem się kilka razy, ale jakoś nigdy nie doszedłem do etapu instalacji i posiekania dysku. Czas pokazuje, że chyba dobrze zrobiłem. Następne na co ostrzę sobie zęby to luks.

No tak, ci kolesie od tej przytulaśnej rybki to moim zdaniem autorytet w świecie bezpieczeństwa. Ale z drugeij strony, po to stworzono biblioteki by genialny programista-kryptografik nie musiał uczyć się jak otworzyć okno, tylko wywołał daną funkcję, więc patrząc z drugiej strony- wszystkie obecnie znane algorytmy szyfrowania są dostępne w postaci libów. Czy to problem stworzyć OpenCrypt korzystający z otwartoźródłowych przecież bibliotek uznanych za biezpieczne, z opcją szyfrowania całych dysków, nie ujmując jednocześnie całości na 'jakości bezpieczeństwa'? Po wykryciu dziurska nie trzeba przepisywać całego kodu, tylko zaktualizować dziurawą bibliotekę i pierwotne funkcje programu są zachowane.

803

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:52:51)

Ja na razie mam działający TC-7.1a i spokojnie poczekam, aż się sprawa wyjaśni, zazwyczaj najpierw jest wielki alarm, potem tony pytań, aż ktoś gdzieś wreszcie trafi na sensowne wyjaśnienie, rozwiązanie, albo ktoś zacznie robić fork programu, jak kiedyś LO a obecnie LibreSSL.

Ostatnio edytowany przez Jacekalex (2014-05-30 11:59:31)

Huk napisał(-a):

Tu już nawet nie chodzi o to czy ktoś to przejmie czy nie - podstawowe pytanie co się w ogóle stało... jeżeli to NSA, FBI, CBA czy CHWDP to przecież wystarczy kod przenieść na jakiś serwer Europejski (czytaj dać info że "Musimy zamknąć działalność ale zachęcamy do forkowania"),

Nie do końca, bo Europa współpracuje z Ameryką nt. ograniczenia wolności słowa

Fervi

morfik napisał(-a):

Myślicie, że w końcu TC trafi do debiana? xD

#364034

Jak coś to:
http://prism-break.org/en/projects/encfs/

Ma audyt zrobiony

Fervi

Taka ciekawostka:

We just got off the phone with SandForce, who we contacted in order to better understand this issue. A company representative told us the SF-2000 controllers retained their AES-128 support because the US government doesn't allow products with 256-bit encryption to be sold to some countries. Sounds like the mechanism that determines whether the controller uses 128- or 256-bit encryption is broken, although SandForce wouldn't go into specifics for "security reasons." The firm did say the problem exists in hardware and requires accompanying firmware changes. SandForce characterized the necessary hardware tweak as a "manufacturing step" rather than a re-spin of the silicon.

http://techreport.com/news/23096/256-bit-aes-encryp … d-controllers

Zbyt skuteczne szyfrowanie (a takie oferował m. in. TC) było problemem dla pewnych osób.

Jeszcze pozostał „problem” z GPG i dm-crypt/LUKS.

http://truecrypt.ch/

Ktoś podrzucił mi linka

Fervi

tu o tym napisali...
http://osworld.pl/truecrypt-ch-czyli-reaktywacja-tr … w-szwajcarii/

Yampress napisał(-a):

tu o tym napisali...
http://osworld.pl/truecrypt-ch-czyli-reaktywacja-tr … w-szwajcarii/

Tam jakieś bzdury piszą:

Dzięki temu, że TrueCrypt był w pełni wolnym i otwartym oprogramowanie, wiele osób zaangażowanych w jego rozwój, skopiowało i utworzyło nową stronę TrueCrypt.ch. Możemy z niej pobrać najnowsze wersje binarek i dalej korzystać z aplikacji.

TrueCrypt ma pokręconą licencję i dlatego nie trafił do repozytoriów.

http://truecrypt.sourceforge.net/ napisał(-a):

Migrating from TrueCrypt to BitLocker

Skandal, nigdy nie przejde na programy od firmy M$ przecież tam może być tyle backdorów. Wolałbym niczym nie szyfrować jeżeli miałbym używać Bitlockera.