TrueCrypt - Veloce Domanda

[Hiei3600]

Il volume, come qualsiasi altro file, non è protetto da cancellazione accidentale o voluta.

Sicuramente ci sono software che "bloccano" il sistema operativo nel cancellare un file, ma non credo siano molto efficaci.

[InferNOS]

Quindi in sostanza l'unica alternativa è fare diversi backup, in maniera tale che se uno viene cancellato/perduto comunque si hanno gli altri?

[Hiei3600]

Certo, tutti i file, indistintamente, sono a rischio di cancellazione e non solo perché qualcuno per farti un dispetto te le cancella. Capita a volte di cancellare file per sbaglio, o per un virus, o perché si guasta l'hard disk, o per chissà quale altro motivo....

....backup delle cose importanti, sempre.

[InferNOS]

Grazie, chiaro e conciso

[Mtty]

no ma giusto per capire... possibile che qua su HWU sia passato del tutto inosservato il casino che è uscito su TrueCrypt???

i giorni scorsi tutti i siti davano la notizia, qua nulla di nulla...

[Hiei3600]

Leggo ora le notizie, sembra che sia meglio non installare/scaricare la versione 7.2, per il momento è meglio tenersi la vecchia 7.1a, sperando che non sia "contaminata", e poi con calma cercare una soluzione alternativa....

[Mtty]

in realtà... potrebbe essere interpretato anche "al contrario"...

cioè, possibile che sia passato in una notte dall'essere il software più sicuro al mondo... al software più insicuro al mondo???

secondo me, e secondo molti altri, "puzza" di NSA lontano mille km...

gli sviluppatori, sempre rimasti anonimi, sempre schierati contro NSA e organizzazioni governative varie, dopo aver creato un software che cripta oltre le capacità delle agenzie più importanti al mondo... di colpo "il nostro software superfigo in realtà fa schifo, usate quello di Microsoft" ???

qua puzza come se li hanno beccati, li hanno costretti a rilasciare una versione 7.2 che però è pericolosa perchè comunica via internet i dati a "non si sa bene chi" e poi consigliare di usare Microsoft Bitlocker perchè ovviamente hanno una backdoor...

TrueCrypt è un programma da tenere bene stretto, spero in un fork visto che è opensource, evidentemente si sono resi conto (come da varie cause) che non hanno la possibilità di bucare la crittografia di TrueCrypt, e così hanno pensato di impegnare le risorse alla ricerca degli sviluppatori e "consigliare" di collaborare...

[Hiei3600]

Anche io spero che un qualche team di sviluppo prendi il codice di TrueCrypt e continui a svilupparlo. Daltronde è questa la filosofia dell'open source no'?

Anche se per finché è compatibile e non ha bug di sicurezza conosciuta va bene anche così com'è...

[1enry1]

ma secondo voi e' affidabile ? a me mesi fa si e' corrotto tutto e perso tutto...a voi mai ?

[Mtty]

lo uso dal 2009, mai avuto alcun problema, cosa è successo a te?

[1enry1]

un bel giorno su una chiavetta NON mi faceva piu accedere al volume...nulla !

ho dovuto formattare!

[Toucan]

Originariamente inviato da 1enry1

un bel giorno su una chiavetta NON mi faceva piu accedere al volume...nulla !

ho dovuto formattare!

Sei sicuro che fosse colpa di TrueCrypt?
Sono cose che con le chiavette possono succedere... indipendentemente dall'eventuale presenza di volumi cifrati di TrueCrypt.

Per quanto mi riguarda, con TrueCrypt non ho mai avuto problemi!!

[Mtty]

quoto... una volta una chiavetta mi è morta così da un giorno all'altro... non sono proprio il massimo dell'affidabilità...

comunque

http://truecrypt.ch/

Continuing Effort

Currently it is very unclear what really happened. Was it really just the end of a 10year effort, or was it driven by some government. While a simple defacement is more and more unlikely we still don't know where this is going. However the last 36 hours showed clearly that TrueCrypt is a fragile product and must be based on more solid ground. We start now with offering to download the Truecrypt file as is, and we hope we can organize a solid base for the Future.

There are no signs that there is any known security problem within TrueCrypt 7.1a and the audit will go on uninterrupted. Even though the trust into the developer team has diminished drastically, we believe that there needs to be an Open Source, Cross-plattform full-disk encryption option.
The Team

Currently Thomas Bruderer and Joseph Doekbrijder are organizing the effort, and we hope that we get other supporters soon. If you want to get involved contact us via Twitter.
Thomas Jos

We appreciate all the help offered, we are contacted on different channels right now, which is hard to follow. Any confirmed information or support offers are welcome, please contact us via this e-mail: info@truecrypt.ch

[1enry1]

quindi dite colpa della chiavetta ?


cosa dice nella scritta in inglese ?

[Toucan]

Originariamente inviato da 1enry1

quindi dite colpa della chiavetta ?

Sì... è molto probabile!!

Le chiavette sono molto comode... ma a volte risultano poco affidabili: questi problemi purtroppo sono abbastanza "normali".

Originariamente inviato da 1enry1

cosa dice nella scritta in inglese ?

È una buona notizia: visto che ovviamente nessuno crede alla "versione ufficiale" sulla presunta insicurezza di TrueCrypt, quel sito si offre per ospitare il progetto open source così da poterne continuare lo sviluppo al sicuro (magari come fork).

Essendo un sito svizzero, è potenzialmente immune da eventuali "condizionamenti" di natura pseudo-governativa provenienti da Oltre Atlantico...

[Mtty]

circa:

http://truecrypt.ch/

Al momento non è affatto chiaro cosa sia realmente successo. E' stata realmente la fine di uno sforzo durato 10 anni, o è stato guidato da qualche ente governativo. Mentre un semplice defacement (del sito) è sempre meno improbabile, non sappiamo cosa sta succedendo. Comunque le ultime 36 ore hanno dimostrato chiaramente che TrueCrypt è un prodotto fragile e deve essere basato su una base più solida. Cominciamo ora con offrire la possibilità di scaricare TrueCrypt così come era, e speriamo di poter organizzare una base solida per sviluppi per il futuro.

Non ci sono evidenze che ci siano problemi di sicurezza noti in TrueCrypt 7.1a e l'audit proseguirà senza interruzioni. Comunque l'affidabilità nel team di sviluppatori è diminuita drasticamente, crediamo che ci sia bisogno di avere un software che pratichi la crittografia full-disk, e che sia anche multipiattaforma e open source.
[...]

[marcos86]

Originariamente inviato da Hiei3600

Leggo ora le notizie, sembra che sia meglio non installare/scaricare la versione 7.2, per il momento è meglio tenersi la vecchia 7.1a, sperando che non sia "contaminata", e poi con calma cercare una soluzione alternativa....

In teoria è l'esatto contrario...
Ma nel dubbio meglio non fidarsi neanche della nuova versione.

Decrittare con la versione con cui si è creato il volume (perché tanto ormai è la stessa che si è già usata) e cambiare software, that's the way.

[Mtty]

Originariamente inviato da marcos86

In teoria è l'esatto contrario...
Ma nel dubbio meglio non fidarsi neanche della nuova versione.

Decrittare con la versione con cui si è creato il volume (perché tanto ormai è la stessa che si è già usata) e cambiare software, that's the way.

no in realtà è l'esatto opposto di quello che dici tu

ufficialmente è come dici tu, ovvero: TrueCrypt 7.1a è insicuro e vulnerabile, usate la 7.2 appena rilasciata che decripta soltanto e passate a Microzozz...

nella realtà dei fatti: l'audit su TC 7.1a non ha rilevato ad oggi nulla di preoccupante, invece varie prove su TC 7.2 hanno rilevato che effettua strane connessioni ad internet per comunicare dati con non si sa bene chi.

Teoria più probabile: il consiglio di usare Microzozz è un chiaro messaggio nascosto che da indicazioni su chi ha voluto chiudere forzatamente TC appunto perchè era troppo sicuro e impenetrabile anche agli attacchi di importanti agenzie americane. Ulteriore prova del fatto che TC è più che sicuro.

[Hiei3600]

Io mi chiedo come pensano di nascondere un codice maligno in un programma open source? a parte la storia delle connessioni sospette che persino io che non sono un tecnico informatico me ne sarei accorto....molto strano.

[1enry1]

cioe' hanno sospeso il progetto truwcrypt ? non ci saranno aggiornamenti o ?