TrueCrypt वेबसाइट ने परियोजना को बंद करने की घोषणा की और BitLocker पर स्विच करने की पेशकश की

ट्रू क्रिप्ट डेवलपर्स ने उत्तर दिया: साइट | चहचहाना

ट्रू क्रिप्ट डेवलपर "डेविड": "हम खुश थे कि ऑडिट ने कुछ भी प्रकट नहीं किया। "हमने 10 साल तक परियोजना पर कड़ी मेहनत की, लेकिन कुछ भी हमेशा के लिए नहीं रहता।"

स्टीवन बार्नहार्ट: (rephrased) डेवलपर का मानना ​​है कि कांटा और भी अधिक नुकसान पहुंचाएगा: "स्रोत कोड अभी भी उपलब्ध है, आप झांक सकते हैं" (स्रोत अभी भी एक संदर्भ के रूप में उपलब्ध है)। "मैंने पूछा, और यह आखिरी उत्तर में स्पष्ट था कि डेवलपर्स ने कांटा को हानिकारक माना क्योंकि केवल वे ही कोड को समझते हैं। " "उन्होंने यह भी कहा कि उनके पास सरकार के साथ कोई संपर्क नहीं था, सिवाय इसके कि उन्हें" समर्थन अनुबंध "की पेशकश की गई थी।"

ट्रू क्रिप्ट डेवलपर "डेविड": "बिटलॉकर 'काफी अच्छा है' और विंडोज मुख्य विकास लक्ष्य था"

डेवलपर को उद्धृत करते हुए: "अधिक रुचि नहीं है।"

TL; DR: "नया" संस्करण केवल डेटा को डिक्रिप्ट कर सकता है, और इसमें ट्रोजन हो सकता है (हालांकि मुझे यह नहीं मिला, लेकिन आप इसके लिए मेरा शब्द नहीं लेते हैं)। बाइनरी सही डेवलपर कुंजी के साथ हस्ताक्षरित है। सभी पुराने संस्करण हटा दिए गए हैं, रिपॉजिटरी को भी साफ किया गया है।



पृष्ठ बताता है कि Microsoft द्वारा Windows XP को समर्थन देने से रोकने के बाद इस साल मई में TrueCrypt का विकास बंद कर दिया गया था, और यह कि TrueCrypt अधिक असुरक्षित है और इसमें कमजोरियां हो सकती हैं।

इसके अलावा, पृष्ठ में TrueCrypt से BitLocker के लिए विस्तृत माइग्रेशन निर्देश हैं।



साइट में ट्रू-क्रिप्ट बाइनरी फ़ाइल के लिंक भी हैं, जो डिजिटल हस्ताक्षर के साथ SourceForge डाउनलोड अनुभाग का नेतृत्व करते हैं। यह फ़ाइल सही (पुरानी) कुंजी के साथ और उसके अंदर हस्ताक्षरित है:







22 मई को, सोर्सफॉर्ग ने पासवर्ड हैशिंग एल्गोरिदम को बदल दिया और सुझाव दिया कि हर कोई नए एल्गोरिदम का उपयोग करने के लिए उन्हें बदल दे। शायद कुछ गलत हो गया।



SourceForge का कहना है कि कुछ नहीं हुआ:

SourceForge से कुछ विवरण प्रदान करना:

1. हमारे पास TrueCrypt प्रोजेक्ट टीम (और इस प्रकार कोई शिकायत नहीं) के साथ कोई संपर्क नहीं है।

2. हम खाते के समझौते का कोई संकेतक नहीं देखते हैं; वर्तमान उपयोग पिछले उपयोग के अनुरूप है।

3. हमारा हालिया SourceForge मजबूर पासवर्ड परिवर्तन बुनियादी ढांचे में सुधार के कारण शुरू हुआ था समझौता नहीं। FMI sourceforge.net/blog/lied-password-change देखें

धन्यवाद,

SourceForge टीम कम्युनिटी @@ourceforge.net

सं मान १

वेबसाइट हैक हुई, चाबियों से समझौता हुआ। इस संस्करण को डाउनलोड न करें या इसे चलाएं। और BitLocker पर स्विच न करें।

नवीनतम कार्य संस्करण: 7.1a। संस्करण 7.2 - नकली।



मुझे ऐसा क्यों लगता है: चाबियों का एक अजीब परिवर्तन (पहले उन्होंने एक नया अपलोड किया, फिर हटा दिया और पुराने को वापस कर दिया), और क्यों एक बिटलॉकर?

सं मान २

डेवलपर्स को कुछ हुआ (मारने की धमकी) या ट्रू क्रिप्टिफ़ाइ (खुद को एक गंभीर भेद्यता) मिला, जिसके कारण इस तरह के संस्करण को जारी किया गया।



मुझे ऐसा क्यों लगता है: सभी फाइलों में सही हस्ताक्षर हैं, सभी रिलीज जारी किए गए हैं (विंडोज; लिनक्स x86, x86_64, कंसोल संस्करण, मैक ओएस, स्रोत), बायनेरिज़ डेवलपर के पीसी (पीडीबी पर पथ, संकलक मेटाडाटा मैच) पर संकलित किए गए लगते हैं। लाइसेंस पाठ को भी बदल दिया गया है (नीचे देखें)।

BitLocker अपमानजनक का उपयोग करने की सलाह क्यों दी जाती है? ट्रू-क्रिप्ट हमेशा टीपीएम समर्थन के खिलाफ सख्ती से पेश आया है, और इसका व्यापक रूप से बिटलॉक में उपयोग किया जाता है। अन्य ओपन-सोर्स विकल्पों की सिफारिश क्यों नहीं करते? ऐसा लगता है कि डेवलपर सीधे शब्दों में कुछ नहीं कह सकता है। यह कैनरी गवाही के समान है।



दुर्भाग्य से, यह धारणा अब तक पहले की तुलना में अधिक यथार्थवादी लग रही है। दुख की बात है लेकिन सच है।

सं मान ३

संस्करण 7.1a में ट्रोजन है और डेवलपर सभी उपयोगकर्ताओं को इसका उपयोग करने से बचाना चाहता है।



मुझे ऐसा क्यों लगता है: संस्करण 7.1a के सभी रिलीज के लिए हैश राशियों के साथ एक ऐसा ब्लॉग truecryptcheck.wordpress.com है । इसमें 15 अगस्त, 2013 की केवल एक प्रविष्टि है। यह एक ऐसी जगह बनाने के लिए थोड़ा अजीब है जहां केवल एक कार्यक्रम का केवल एक हैश और केवल एक संस्करण है।



इत्यादि पृष्ठ से मान्यताओं:

मान्यता क्रमांक ४

ट्रू-क्रिप्ट ऑडिट फंडिंग अभियान ने यह पता लगाने के लिए $ 62,000 का स्कोर किया कि क्या कोड में खामियां हैं जो डेटा को डिक्रिप्ट कर सकती हैं। उसी समय, ट्रूक्रिप्ट फाउंडेशन ने लगभग कोई दान नहीं प्राप्त किया, और डेवलपर्स निराश थे कि हर कोई उनके विरोध में था।



मुझे ऐसा क्यों लगता है: ट्रू क्रिप्ट डेवलपर्स को लगभग कोई दान नहीं मिला। बेशक, मैं विशिष्ट संख्या नहीं जानता, लेकिन शायद ऑडिट ने अपने अस्तित्व के दौरान ट्रू-क्रिप्ट से अधिक स्कोर किया। चूंकि डेवलपर गुमनाम हैं, इसलिए उन्हें आभार के कोई शब्द नहीं मिलते हैं। यह सब संदेहास्पद है, लेकिन यह शायद डेवलपर्स द्वारा स्वयं या ट्रूक्रिप्ट फाउंडेशन द्वारा किया गया था।

अनुमान संख्या 5

डेवलपर्स परियोजना को विकसित करने से थक गए हैं, या उन्हें वास्तविक जीवन में कठिनाइयां हैं



मुझे ऐसा क्यों लगता है: यह हर किसी के लिए होता है। यह कथन कि TrueCrypt अब सुरक्षित नहीं है, पर्याप्त लगता है जब आप मानते हैं कि अधिक अपडेट नहीं होंगे। ऐसा लगता है कि सभी परिवर्तन डेवलपर्स द्वारा किए गए थे।

धारणा संख्या ६

सरकार डेवलपर्स ("धुआं") को खोजने की कोशिश कर रही है। किसी व्यक्ति को ट्रू क्रिप्ट डेवलपर्स के लॉगइन और कीज़ की सुविधा मिली, लेकिन वे स्वयं डेवलपर्स को नहीं ढूंढ सके।



मुझे ऐसा क्यों लगता है: सरकार के पास डेवलपर की कुंजी को क्रैक करने और साइट पर लाने के लिए पर्याप्त संसाधन हो सकते हैं। BitLocker पर स्विच करने का एक बेतुका बयान एक वास्तविक डेवलपर को एक बयान बनाने या किसी अन्य तरीके से प्रतिक्रिया करने के लिए मजबूर कर सकता है।



जैसा कि पोस्टडिग ने नोट किया है:

truecrypt.org.ua/news :

12 अप्रैल, 2014 को साइट को केवल-पढ़ने के लिए मोड में बदल दिया गया था। उपयोगकर्ता खाते हटा दिए गए।

परियोजना के विकास में भाग लेने वाले सभी को धन्यवाद!



जैसे कि संकेत देता है कि प्रक्रिया अचानक नहीं है।

---

ट्विटर विकिलिक्स से :

(1/4) Truecrypt ने एक अपडेट जारी करते हुए कहा है कि यह असुरक्षित है और विकास को truecrypt.sl.net समाप्त कर दिया गया है

(२/४) घोषणा की शैली बहुत विषम है; हालाँकि हम मानते हैं कि यह वैध होने की संभावना है, न कि एक सरल दोष

(3/4) नए निष्पादन योग्य में एक ही संदेश है और इसे क्रिप्टोग्राफिक रूप से हस्ताक्षरित किया गया है। हम मानते हैं कि या तो एक शक्ति पर आधारित है ...

(4/4) देव टीम या मनोवैज्ञानिक मुद्दों में, किसी न किसी रूप में, या साइट और कुंजियों तक पहुंच के साथ एक हैकर।

ट्विटर मैथ्यू ग्रीन (ट्रू-क्रिप्ट ऑडिटर्स में से एक):

@SteveBellovin @mattblaze @ 0xdaeda1a मुझे लगता है कि यह वैध है।

TrueCrypt सेटअप 7.1a.exe:

• sha1: 7689d038c76bd1df695d295c026961e50e4a62ea
• md5: 7a23ac83a0856c352025a6f7c9cc1526

ट्रू क्रिप्ट 7.1 ए मैक ओएस एक्सविटग:

• sha1: 16e6d7675d63fba9bb75a9983397e3fb610459b1
• md5: 89affdc42966ae5739f673ba5fb4b7c5

TrueCrypt-7.1a-linux-x86.tar.gz:

• sha1: 0e77b220dbc6f14101f3f913966f2c818b0fb88
• md5: 09355fb2e43cf51697a15421816899be

TrueCrypt-7.1a-linux-x64.tar.gz:

• sha1: 086cf24fad36c2c99a6ac32774833c74091acc4d
• md5: bb355096348383987447151eecd6dc0e

अन्य विचार और रोचक जानकारी:

www.reddit.com/r/crypto/comments/26px1i/truecrypt_shutting_down_development_of_truecrypt/chu5bhr

krebsonsecurity.com/2014/05/true-goodbye-using-truecrypt-is-not-secure/comment-page-1/#comment-255908

bradkovach.com/2014/05/the-death-of-truecrypt-a-symptom-of-a-greater-problem

boingboing.net/2014/05/29/mysterious-announcement-from-t.html

steve.grc.com/2014/05/29/an-imagined-letter-from-the-truecrypt-developers



समाचार और ब्लॉग प्रविष्टियों के लिंक:

news.ycombinator.com/item?id=7812133

www.reddit.com/r/netsec/comments/26pz9b/truecrypt_development_has_ended_052814

www.reddit.com/r/sysadmin/comments/26pxol/truecrypt_is_dead

www.reddit.com/r/crypto/comments/26px1i/truecrypt_shutting_down_development_of_truecrypt

arstechnica.com/security/2014/05/truecrypt-is-not-secure-official-sourceforge-page-abruptly-warns

krebsonsecurity.com/2014/05/true-goodbye-using-truecrypt-is-not-secure

www.pcworld.com/article/2241300/truecrypt-now-encouraging-users-to-use-microsofts-bitlocker.html#tk.twt_pcworld

www.coindesk.com/popular-encryption-tool-truecrypt-mysteriously-shuts

business.kaspersky.com/truecrypt-unexplained-disappearance

www.forbes.com/sites/jameslyne/2014/05/29/open-source-crypto-truecrypt-disappears-with-suspicious-cloud-of-mystery - यह एक काफी लिखा गया है

news.softodrom.ru/ap/b19702.shtml - एक बहुत अच्छा लेख (लिखित, संयोगवश, 05/15/2014)

pastebin.com/7LNQUsrA - कुछ और डेवलपर जानकारी



ट्विटर स्ट्रीम: twitter.com/search?q=truecrypt&src=typd



सामान्य संस्करण 7.1a और वर्तमान 7.2 के बीच का अंतर

जीथब पर अलग करें



अपने अंग्रेजी बोलने वाले दोस्तों के लिए लिंक



truecrypt.sourceforge.net