Vlákno názorů ke zprávičce TrueCrypt je bezpečný, potvrzuje i druhá část auditu od vt - jupí jupí jupí
-
Trident (neregistrovaný)
Pokud opustime kakademicke kryptofasisticke uvazovani a prejdeme do sfery prakticke bezpecnosti, tak budeme resit vydiratelnost cloveka. A zde je v principu spatne kdyz jedinec zna cely klic. Mozna neni od veci aby znal cast tajemstvi ktere vede k ziskani klice nebo kombinace k ziskani casti klice. Jako Indiana Jones;)
-
Tak pokud se dobre pamatuji, tak TC podporuje keyfiles. A tady jsou dalsi moznosti, kdy jeden keyfile se muze nachazet napriklad v nejake narodni knihovne a nalezt se da podle toho, kam na regal s CD dopadne stin spicky kostelni veze o podzimnim slunovratu. Druhy keyfile pak muze byt napriklad tajna nahravka odposlechu iranskych jadernych vedcu pri obede v MacDonaldu, ktera se nachazi v trezoru Mossadu na miste, ktere samozrejme neexistuje. A to chci videt, jak ten TC potom NSA rozsifruje.
-
hugochavez (neregistrovaný)
v tom auditu se jasne pise ze keyfiles so na h.... Keyfiles resil uz pred lety nejakej typek (nevzpomenu si ted na jmeno) ale vim ze vyucoval security a crypto na univerzite (a to dokonce na CESKY univerzite a sam byl taky Cech) dival se na source kod TC ciste jen ze zvedavosti a nasledne rekl ze "tvurci velice dobre vedeli co delaji" ale implementace keyfile je v TC nespravna a pokud se na ni uzivatel spoleha a kvuli tomu zvoli spatne/kratke heslo riskuje kompromitaci obsahu. Cili doporucil uzit SILNE HESLO a na keyfile se zvysoka vys...... Ten aktualni US audit to v podstate potvrdil
