TrueCrypt denetimi, NSA arka planının hiçbir işaretini göstermez, sadece bazı küçük hatalar

Yaklaşık bir yıl süren drama sonrasında, çok kullanılan şifreleme yazılımı TrueCrypt, güvenlik denetiminden çoğunlukla temiz bir sağlık faturasıyla çıktı.

TrueCrypt uzun zamandır popüler bilgisayar dosyalarını şifrelemek için bir yol. Kullanıcıların istedikleri dosyaları bırakabilecekleri ve parola korumasıyla kilitleyebildikleri sanal şifrelenmiş diskler oluşturmasına olanak tanır. Ancak, hükümetin sürveyansı ile ilgili olarak, büyük ölçüde 2013 yılında Edward Snowden tarafından getirilen açıklamalar, yazılımın gerçekten güvenli olup olmadığına dair kaygılara yol açtı.

TrueCrypt'un 70.000 satırlık kodunu denetlemek için, Açık Kripto İttifakı Projesi denen bir grup, 70.000 ABD dolarından fazla bir ücret aldı. Kitle fonlaması. Ve geçen Nisan ayında, bu denetimin ilk aşaması önemli bir konuya dönüşmedi.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Ancak, Mayıs ayında, TrueCrypt geliştiricileri yazılımı aniden terk etti ve Kullanıcıları BitLocker gibi alternatifleri kullanmaya teşvik etti. Aylar boyunca, denetim projesinin devam edip etmeyeceği açık değildi, ancak nihayet Şubat ayında tekrar yola çıktı.

Denetimin ikinci aşaması tamamlandı. “TL; DR, bu denetime dayanan, TrueCrypt nispeten iyi tasarlanmış bir kripto yazılımı parçası gibi görünüyor,” diye yazdı Matthew Green bir blog yazısında. “NCC denetimi, kasıtlı arka kapılar veya yazılımın çoğu durumda güvensiz olmasını sağlayacak herhangi bir ciddi tasarım hatası olmadığını kanıtladı.”

Green, yazılımın kusursuz olmadığını kaydetti. Örneğin, TrueCrypt Windows sürümünde rasgele sayı üreteci ile ilgili bir sorun var. Ancak, bu aksaklıktan veya diğerlerinden kaynaklanan herhangi bir önemli sorunun olasılığı düşüktür. Yazdı.

Tam denetim burada PDF olarak mevcuttur.

Neden bu önemlidir: TrueCrypt aracılığıyla geliştiriciler bile Kullanıcılar yazılımı kullanmaya devam ederken makul ölçüde emin olabilirler. Daha da önemlisi, TrueCrypt'un kaynak kodunun bir çatalı oluşturmak isteyen herkes, artık çalışmak için sağlam bir temelleri olduğunu anlayacaktır.