News TrueCrypt: Projekt abrupt eingestellt

[Labtec]

@386
Für mich hört es sich danach an, als würde es in TrueCrypt eine Hintertür geben (für NSA, oder wen auch immer). Deshalb wurde das Projekt "sabotiert". Daher empfehle ich mittelfristig auf einen kompletten Wechsel.

Die Version 7.1a ist durch Phase 1 des unabhängigen Code-Audits bereits durch.
Die Version kann bedenkenlos weiterhin eingesetzt werden.

-> http://istruecryptauditedyet.com/

 

[MichaelBW]

Sagt mal, was habt ihr denn alle für sensible Daten Zuhause

Pornos. Hauptsächlich Pornos.
Dafür sollte auch die Sicherheit der alten TrueCrypt Version ausreichen.

Aber ich denke mal vielen hier geht es ums Prinzip. Alles wird überwacht, das Recht auf Informationelle Selbstbestimmung durch die Hintertür ausgehebelt. Die Geheimdienste und Staaten schicken sich an den Gedanken eines freien, offenen Netzes zu zerstören.
Wenigstens my Home is my Castle... bei mir wird so hart verschlüsselt wie möglich und das nicht weil es nötig wäre.

 

[baizon]

@Labtec
Das bedeutet aber nicht, dass nicht eine Lücke von z.B. der NSA entdeckt wurde. Das ist natürlich nur eine Behauptung von mir, ohne Beweise. Ich sage ja auch nicht, 7.1a sei unsicher, aber wenn der Hersteller selbst vom Nutzen ab rät, dann bedeutet es ja wohl schon was. Das ist meine Meinung dazu.

 

[Lycos]

Fefe schreibt dazu: " ... Ich halte das im Moment für nicht glaubwürdig. Der Audit hat Phase 1 abgeschlossen, mit recht positiven Ergebnissen, und Phase 2 hat noch nicht angefangen. Es gibt keinen Grund für "ist unsicher", der mir bekannt wäre.

Bei der Gelegenheit haben sie auch ein neues Binary von "Version 7.2" hochgeladen. Das riecht alles gewaltig aus dem Mund. Das ist pikanterweise mit dem alten Key signiert. Ich würde das erstmal noch nicht downloaden und installieren. Bis zur Klärung der Situation würde ich das für einen Hack halten. Vielleicht wollte da ein genervter Mitarbeiter hinter sich nochmal kurz alle Brücken sprengen oder so."

Quelle: http://blog.fefe.de/?ts=ad788601

 

[Labtec]

@baizon
Noch hat sich der "Hersteller" nicht dazu geäußert. Also abwarten ...
Dieser Herr hier hat übrigens ebenfalls den Code gepüft: http://blog.cryptographyengineering.com/.
(News dazu: Golem)
Natürlich könnte man auch sagen das der ebenfalls von der NSA gekauft worden ist, was mir dann aber ein bisschen zuviel Verschwörungstheorie wird ...

 

[Abe81]

naja wieder eine Weisheit die eigentlich sei[t] Jahren bekannt ist und erst jetzt bei den DAUs angenommen wird ... wie der NSA Skandal auch: Jahrzehnte bekannt und als Verschwörungstheoretikerquatsch abgetan bis man es nicht mehr leugnen konnte!

Welche 'Weisheit' meinst du denn? Das hört sich ganz nach - um dich mal zu zitieren - "Verschwörungstheoretikerquatsch" an.

 

[canada]

Du kannst ja, wenn du willst, alles im Klartext speichern, andere haben da lieber mehr Sicherheit, als zu wenig.

So lange ich das NSA OS (aka Windows) nutze, hab ich eh alles im Klartext, sobald ich ein Laufwerke mounte und entschlüssel kann jeder der den PC kompromittiert hat mist lesen, ergo hat mir die Verschlüsselung nicht viel gebracht. Bei Diebstahl ist es natürlich was ganz anderes.

Aber es gibt ja auch persönliche Dateien die man gerne schützen möchte, wobei ich dann jedoch nicht auf dutzende HDDs kommen würde

Weiter vorne schrieb aber einer das er ja einige Platten Daheim verschlüsselt hat

 

[fliger5]

Sagt mal, was habt ihr denn alle für sensible Daten Zuhause das hier jeder zwanghaft jede seine dutzende Anzahl von HDD verschlüsseln muss? Das man seine Daten in der Cloud Schützt, okay. Das man die Daten auf seinem Notebook sichert, okay. Aber Daheim? Das bringt einem ja nur bei einem Einbruch etwas, wenn der aus der Ferne übernommen wird bringt das einem nicht viel, vor allem bei Auto-mount?

Ich denke hauptsächlich illegale Torrents (Warez, Filme etc.) die bei einer Hausdurchsuchung nicht als Beweismaterial genutzt werden sollten

Aber es gibt ja auch persönliche Dateien die man gerne schützen möchte, wobei ich dann jedoch nicht auf dutzende HDDs kommen würde

 

[baizon]

@Labtec
Du hast natürlich recht. Ich nehme aber gerne das schlimmste an. Falls ich mich irre, werde ich sehr erleichtert sein. Die Aussage von Fefe klingt auch logisch. Also am besten erst mal abwarten.

 

[spacefuxx]

Diskcryptor stellt auch eine Alternative dar.

genau. Meine SSD OS-Disk verschlüssele ich schon länger damit. Diskcryptor arbeitet für SSDs optimaler als TC (441 vs 193 Totalscore in AS-SSD). Nachteil ist, man kann nicht ausserhalb Windows mounten. Zumdem wird Windows 8 nicht offiziell unterstützt. Trotzdem kann ich DC für Systemdisks nur empfehlen.

 

[TheGreatMM]

Sagt mal, was habt ihr denn alle für sensible Daten Zuhause?

häh? das fängt von Familienfotos an, Kinder beim Baden, mp3s,

daher habe ich einfach einen riesen Container und mache mir keine Gedanken rum, falls mir mal was geklaut wird.

aber RIP Truecrypt. Eigentlich hätten sie einfach das ganze open source stellen sollen...

 

[r00ter]

@canada

warum wir verschlüsseln?

aus dem selben grund warum ich meine haustüre zu sperre oder mein auto, warum
ich meinen geldbeutel nicht offen mit nem klettband hinten an meine jacke hefte.

was bist den du für ein naivling?

r00ter kennzeichne das lieber als Satire, sonst glaubt das noch jemand und das wird leider garantiert passieren

hab ich als edit nachgereicht in dem beitrag, müsste nun gut zu erkennen sein.

 

[Labtec]

aber RIP Truecrypt. Eigentlich hätten sie einfach das ganze open source stellen sollen...

Bitte lesen: http://de.wikipedia.org/wiki/TrueCrypt#Lizenz

 

[mcflash]

Sagt mal, was habt ihr denn alle für sensible Daten Zuhause das hier jeder zwanghaft jede seine dutzende Anzahl von HDD verschlüsseln muss? Das man seine Daten in der Cloud Schützt, okay. Das man die Daten auf seinem Notebook sichert, okay. Aber Daheim? Das bringt einem ja nur bei einem Einbruch etwas, wenn der aus der Ferne übernommen wird bringt das einem nicht viel, vor allem bei Auto-mount?

Hast du schon einmal über den Fall nachgedacht, dass dir eine Platte kaputt gehen könnte? Was ist denn, wenn da nur die Elektronik defekt ist? Du schickst die Platte zum Hersteller und bekommst einen Ersatz, aber sicher nicht deine Platte repariert zurück. Nach dem Austausch der Elektronik deiner alten Platte sind deine Daten beim Hersteller wieder zugreifbar. Wir wollen jetzt alle mal annehmen, dass der Hersteller die Platte dann neu lowlevel formatiert. Aber es kann wohl niemand garantieren, dass da nicht doch wer drauf guckt, und sei es einfach nur aus Neugier.

Ich habe auf meiner Festplatte einen ganzen Haufen privater Daten, wie z.B. Schreiben an die Bank usw., Rechnungen (insb. auch Arztrechnungen, aus denen der Gesundheitszustand von meiner Familie und mir hervorgeht), private Fotos und Videos, und und und. Für sich genommen ist das nicht sehr aussagekräftig, aber die Gesamtheit der Daten gibt schon ein ziemlich genaues Bild von dir, wenn sich wer die Mühe macht, das auszuwerten.

Deshalb sollte man schon verschlüsseln.

Ist man z.B. Lehrer, wie meine Frau, dann muss man eigentlich (ok, die meisten Lehrer tun das aus purer Faulheit und Inkompetenz sicher nicht) alles verschlüsseln, was sich auf die Schüler bezieht. Datenschutz ist Pflicht, und wird langsam auch verstärkt ernst genommen. Mussten in der Schule vor nicht langer Zeit auch alle Lehrer bestätigen, dass sie mit den Daten der Schüler nicht schludern. Vorher wurden auch z.B. Zeugnistexte einfach so per Mail hin und her geschickt.

 

[MXE]

Die Botschaft lautet: "WIR HABEN NEN MAULKORB BEKOMMEN!, DIE NSA HAT UNS AM ARSCH"

Wie sollte man sonst die Aufforderung verstehen auf Bitlocker zu setzen?

Sehr spannend jedenfalls.

 

[canada]

@canada

warum wir verschlüsseln?

aus dem selben grund warum ich meine haustüre zu sperre oder mein auto, warum
ich meinen geldbeutel nicht offen mit nem klettband hinten an meine jacke hefte.

was bist den du für ein naivling?

Lesen, verarbeiten, verstehen, nachdenken und dann kanste dich nochmal zu Wort melden. Hab doch geschrieben das man sensible Daten egal ob Desktop, Notebook, Cloud sichern sollte. Nur wieso manche ihr BF4 Ordner sichern erschließt sich mir nicht. Vor allem wenn man weiterhin andere Backdoor fleißig ignoriert. Vor allem wenn alle hier auf die NSA rumhacken, die kommt nicht zu dir nach Hause und klaut deinen Bigtower, die greift die Daten ganz anders ab ...

 

[BlooDFreeZe]

So lange ich das NSA OS (aka Windows) nutze, hab ich eh alles im Klartext, sobald ich ein Laufwerke mounte und entschlüssel kann jeder der den PC kompromittiert hat mist lesen, ergo hat mir die Verschlüsselung nicht viel gebracht. Bei Diebstahl ist es natürlich was ganz anderes.

Das gilt auch für Truecrypt und jede andere Verschlüsselungssoftware. Das Bitlocker unsicher sein soll habe ich noch nicht gelesen.

@LtCrusher

Weil Bitlocker als Einfallstor wohl in den NSA - Papieren mit aufgelistet war. Deine Theorie ist ein wenig komisch. Soll dann dort einer oder ein Teil oder alle zu MS gegangen sein? Warum sollten diese Leute dann ein sehr erfolgreiches Projekt einfach zu sprengen versuchen? Sie hätten es ja auch einfach so lassen können, wie es bisher war. Auch dürfte dieser Weg negativ auf MS bzw. Bitlocker zurückfallen.

Kannste dafür mal die Quelle posten?

 

[r00ter]

ich denke das beste ist wir wechseln nun alle, wir haben tc ja nun eh schon beerdigt zu
deutschland software, ohne nsa und co. de-mail hab ich ja schon und mmn. ist nichts
besser als vollbitverschlüsselung, also ich benutze nun http://www.kryptochef.de/

ich rate jedem zu diesem schritt!

Lesen, verarbeiten, verstehen, nachdenken und dann kanste dich nochmal zu Wort melden.

alles klar, werde ich beherzigen. tut mir leid das ich so unreif auf dich eingetreten habe. ich denke ich muss noch viel lernen

 

[arktom]

Eine Anmerkung zu DiskCryptor sollte sein, dass es enorme Probleme mit der Systemverschlüsselung unter Windows 8 gibt. Bei mir geht es immer, wenn ich die SSD nicht partitioniere, gar nicht, also auch keine Startpartitionen, aber die nerven ja sowieso.
Aber sobald man Speicher abzweigt, und dann verschlüsselt, bootet Windows nicht mehr.

Unter 7 alles kein Problem und mit Glück geht es ja auch bei 8.

Außerdem geht weder der Energiesparmodus noch der Ruhezustand unter 8, wenn man eine Datenpartition, die mit DC verschlüsselt ist, gemountet hat.

 

[djot]

http://www.kryptochef.de/

??? Der Domainname allein reicht schon, darum einen großen Bogen zu machen!