Ang Sikat na Encryption Tool na TrueCrypt ay Mahiwagang Nagsasara

Ang isang sikat na open-source encryption program na kadalasang ginagamit upang ma-secure ang mga desktop Bitcoin wallet ay nakompromiso, ayon sa mga developer nito.

Ang programa, TrueCrypt, ay itinuring na "hindi secure" dahil sa "hindi naayos na mga isyu sa seguridad" ayon sa isang abiso sa Pahina ng SourceForge na lumitaw noong ika-28 ng Mayo. Ang mga gumagamit na nagtangkang i-access ang website ng programa, truecrypt.org, ay na-redirect sa pahina ng SourceForge.

Ang paglitaw ng mahiwagang paunawa ay sumunod sa anunsyo na ang pag-unlad sa TrueCrypt ay natapos ngayong buwan pagkatapos tumigil ang Microsoft sa pagsuporta sa Windows XP. Ang TrueCrypt website ay naglalaman na ngayon ng mga tagubilin para sa paglipat ng data mula sa TrueCrypt patungo sa BitLocker, isang katulad na program na binuo ng Microsoft.

Ang mga gumagamit ay mayroon itinuro na ang BitLocker ay available lamang sa Windows 8.1 Pro at Windows 8.1 Enterprise, samantalang ang TrueCrypt ay available sa maraming bersyon ng Windows, Linux, Android at Apple's OS X.

Mga reaksyon ng komunidad

Ang mga komunidad ng Bitcoin at Privacy ay puno ng haka-haka tungkol sa kung ano ang naging sanhi ng mga developer ng TrueCrypt - na nanatiling hindi nagpapakilala mula noong unang inilabas ang programa 10 taon na ang nakakaraan - upang ilagay ang babala.

Nagpatuloy ang mga teorya reddit, halimbawa, mula sa isang backdoor na natuklasan sa programa hanggang sa kasawiang dumarating sa mga developer.

Ang pagpapalalim ng misteryo ay ang katotohanan na ang isang bagong bersyon ng TrueCrypt ay magagamit na ngayon para sa pag-download sa website.

Snowden tool

An paunang pagsusuri ng isang miyembro ng technical advisory board ng Open Crypto Audit Project, si Runa Sandvik, ay nagpasiya na bagama't ang bagong bersyon ay tila walang malisyosong pag-uugali, maaari lamang itong gamitin upang i-decrypt ang data at i-migrate ang umiiral na naka-encrypt na data – hindi upang lumikha ng bagong data.

Ang Buksan ang Crypto Audit Project ay isang open source na pagtatangka na suriin ang TrueCrypt's code upang matiyak na ito ay walang backdoors. Ang pagsisikap ay pinasimulan noong 2013 at nagbunga ito ng unang yugto ng isang pagsusuri sa maraming bahagi. Ang ulat na ito, na inilabas noong nakaraang buwan, ay hindi makakahanap ng gayong mga bahid.

Ang TrueCrypt ay ginamit ni Edward Snowden, na nag-host pa ng isang 'CryptoParty' sa Hawaii, kung saan inirekomenda niya ang paggamit ng programa upang KEEP pribado ang impormasyon, ilang sandali bago siya lumitaw sa Hong Kong kasama ang kanyang cache ng mga Secret na dokumento ng NSA.

Kasama sa mga alternatibo sa TrueCrypt ang FileVault para sa OS X, na binuo ng Apple, at Jetico BestCrypt para sa OS X, Linux at Windows, na inirerekomenda ng Bitcoin Wiki sa tabi ng TrueCrypt.

Pag-encrypt larawan sa pamamagitan ng Shutterstock