Vlákno názorů k článku Dva audity TrueCryptu objevily patnáct chyb, žádná ale nebyla vážná od Jirka Peterka - je důvěryhodný nástupce TC VeraCrypt? Dá se mu...
-
Filip JirsákStříbrný podporovatelJá v současné době považuju všechny nástupce TC za podstatně méně důvěryhodné, než původní TC. Možná pokud někdo sleduje konkrétní fork a sleduje příspěvky (a rozumí jim), může daný fork považovat za důvěryhodnější. Bez takových znalostí je ale podle mne dost velké riziko, že se někdo chtěl svézt na vlně „opouštíme TC a hledáme náhradu“ s úmyslem škodit, a u zbývajících forků vytvořených s dobrým úmyslem je pořád velké riziko „rádi bychom to dělali dobře, ale neumíme to / nemáme na to“.
-
Filip JirsákStříbrný podporovatel
Bude to hodně dlouho, protože v tomto vesmíru jsem nic takového netvrdil. Tedy za předpokladu, že nejsem spoluautorem TrueCryptu.
-
Filip JirsákStříbrný podporovatel
Z „nepoužitelnej“, „nepodporovanej“ a „zcela jistě děravej“ je v uvedeném komentáři pouze „nepodporovanej“. Kde jsou ta další dvě tvrzení? Nebo budeme jéčkovi gratulovat, že jedno z jeho tří tvrzení je pravdivé, což je na něj mimořádný výkon?
-
Ondra Satai NekolaZlatý podporovatelNa Jecka je to mimoradnej vykon a zaslouzi si trochu te pozitivni motivace.
-
Ondra Satai NekolaZlatý podporovatel
Oslovujeme, volame patym padem. U tatara jsi to mel spravne, ale u prijmeni jsi pouzil prvni pad.
-
Filip JirsákStříbrný podporovatel
Já si nemyslím, že by verze 7.2 (je jen jedna) byla nedůvěryhodná, ale pro běžné používání vám bude k ničemu, protože umí jen dešifrovat. Proto je pro normální práci (tj. i šifrování) potřeba ta předchozí "normální" verze 7.1a.
A když už tady tak propaguju to další používání TC, rád bych také dodal, že autoři TC zjevně nechtěli, aby lidé dál TC používali. Myslím, že autoři TC odvedli slušný kus práce a že si zaslouží, aby se každý potenciální uživatel nad jejich přáním aspoň vážně zamyslel.
-
asss (neregistrovaný)
Třeba to autoři mysleli jinak.
Kdyby člověk byl paranoik, tak by si položil otázku nemají přístup informacím, které jim řekli, že někdo např. "matematicky nebo pomocí novéí hardwaru" kompromitoval šifry co používali a proto to odřízli.
NEBO
Je možná vaše verze, kdy program "vadil" a bylo jim vysvětleno "ať penězi či doprovodem dítěte ze školky domů", že není vhodné pokračovat ve vývoji.
NEBO
Už nemají jenom čas...
Záleží jak paranoidní člověk je :D
-
asi takhle (neregistrovaný)
Je jedno, jaká možnost je správně. Ukončení tímhle způsobem (bez alespoň stručného vysvětlení - a právě proto, že i ta první možnost může být správně - ovšem, co bylo vyloženě trapné, bylo doporučení přejít na BitLocker):
Ad Filip Jirsák:
"A když už tady tak propaguju to další používání TC, rád bych také dodal, že autoři TC zjevně nechtěli, aby lidé dál TC používali. Myslím, že autoři TC odvedli slušný kus práce a že si zaslouží, aby se každý potenciální uživatel nad jejich přáním aspoň vážně zamyslel."bylo naprosté ignorování stávajících uživatelů, a tedy lidem může být úplně jedno, co autor nebo autoři svym "prásknutím dveřma" chtěli (možná nechtěli vůbec nic, jen právě "prásknout dveřma"), a zaříděj se tak, jak chtějí jenom oni sami.
-
Filip JirsákStříbrný podporovatel
Třeba to autoři mysleli jinak.
Je pozoruhodné, jak si většina diskutujících na Rootu myslí, že to určitě bylo jinak, než autoři TC napsali. Tenhle způsob uvažování, kdy vůbec nepřemýšlím nad tím, zda nemůže být pravda to, co je napsáno, a rovnou za tím hledám konspirační teorie, musí být dost omezující, ne?Paranoidní debata o milionech nepravděpodobných možností, jak to mohlo být jinak, už tu proběhla, já ji nehodlám opakovat.
Už nemají jenom čas...
To je vidět při prvním pohledu na časovou osu vydaných verzí. Ale tohle vysvětlení není dostatečně para… -
Kolemjdoucí (neregistrovaný)
Hlavní konspirační teorie je, že autorům Truecryptu došel čas nebo peníze, tak strávili množství času na vydání read-only verze 7.2, všechny ostatní verze z webu smazali co to šlo a pro jistotu to promazali i na archive.org
https://web.archive.org/web/*/truecrypt.org
Argument o ukončení WXP a nabádání k přechodu na BitLocker je slabý, jedna z hlavních funkcionalit Truectyptu Plausible deniability v BitLockeru nebude asi nikdy.
-
Filip JirsákStříbrný podporovatel
Já jsem rozumné zdůvodnění na jejich webu našel (a odpovídá i historii projektu), ponechání webu v původním stavu by bylo v rozporu s tímto zdůvodněním.
-
ass (neregistrovaný)
Jasně, a ten čas nad pouze čtecí verzou a čas ztrávaním promazáním archivů potvrzuje a možnost komunitníáho financování jak kickstarter apod. úplně dostatečně bez všech pochyb dokazuje "nemáme čas a peníze" :D
Na jednu stranu mám srandu co vše může za to či ono, protože autobus, ale vaše vysmětlení je na stejné úrovni jako když někdo řekne "UFO existuje máma mi to řekla" :D
-
Filip JirsákStříbrný podporovatel
Dva roky mi nepřipadá málo na odstranění funkcionality šifrování. Čas strávený promazáním archivu verzí na SourceForge je asi tak 5 minut? Možnost komunitního financování zkoušeli autoři TC jestli se nepletu dvakrát a bez výsledku – vy byste to možná zkoušel donekonečna, já si dovedu představit, že to autory naštve a rozhodnou se projekt ukončit.
Moje vysvětlení je, že věřím autorům TC. Ale vidím, že tady kolem je spousta lidí, kteří autorům TC věří (a TC používají), ale zároveň jim a priory nevěří. Pozoruhodné ovšem je, že konspirační teoreticky je nutné nejprve aktivovat nějakým dostatečně silným stimulem, který zaregistrují. To, že nebyla dva roky vydána žádná verze, to je nechává klidným, tam chybí ten podnět. To, že možná starší verze nebo zdrojáky mizely postupně, že k vypnutí archivování na archive.org mohlo dojít už dávno, to je neaktivovalo, to byl příliš slabý podnět. Ale změna webu, to už byl dostatečně silný podnět i pro konspirační teoretiky a to je nastartovalo.
