похоже АНБ взяло в плен создателей трукрипта, совет пользоваться продуктов микрософт - палево, раз ключ у них есть могли бы в новую версию зашить баг, с течением времени наверное спалили бы (хотя тоже "сердечно екровотечение" жило не один год), но всяко лучше чем советовать прогу от микрософта
они долго пытали разработчиков Трукрипта, но те отказались закладывать троян, а сами анб-шники не разобрались в исходниках и решили парить всем битлокер
Учитывая то, что поддерживают проект не самые богатые люди (а скорее всего, студенты да гики), наверняка неизвестные просто накинули бабла разрабам и те радостно свернули лавочку. Этими неизвестными может быть кто угодно, вплоть до АНБ или ЦРУ, гадать бесполезно. Ну а дабы не смущать общественность словами "мы продали проект мирового уровня за ящик виски", и не злить человека с деньгами нарушением режима секретности сделки, авторы устроили весь этот цирк. Если бы была целенаправленная атака со стороны спецслужб, то авторам в явном виде запретили бы указывать на такое дело любыми способами. Никто ничего не узнал бы. Потому я лично считаю, что проект просто выкупили с целью закрытия.
И куда-то убрали релизы прошлых версий. Еще странно что сайт отсутствует в кеше поисковых систем и в архиве
У меня 100% вероятность, что разрабам заплатили и это дураку давно должно понятно. От Microsoft не вздумайте юзать даже. Понравилось как они предлагают наивным юзать свой софт )
Особенно странно то, что сайт прибили в вебархиве. Хотя... Это может быть еще одним финтом ушами - вирусным маркетингом. Учитывая, какой шорох навел баг OpenSSL, тут могли решить попиариться по той же схеме, разве что OpenSSL все случайно сотворили, а тут делают специально. Ибо сейчас градус паранойи по вопросам информационной безопасности накаляется, самое время скормить хомячкам свой софт. Потом отмажутся "взломом" или крысой среди своих. Ведь затрат никаких, зато все новостники мира разом нахаляву прорекламируют продукт, на форумах будут срачи и гадания, отчего ЦА программы вырастет на порядки - даже последняя блондинка или бабушка узнают про шифрование дисков... А там можно, учитывая омский подход трукрипта к своей лицензии, и платный продукт зафигачить.
Советую воздержаться от использования данной программы в целях безопасности на некоторое время, от похожих тоже!
Почему? Какое отношение к событиям с Truecrypt имеют другие вендоры, например, Jetico? Несколько лет назад, загадочно исчезла автор FreeOTFE, а затем и её сайт, но никто этому значения не придал, а зря…
АНБ заплатило, кто ж еще. Дали на лапу, да так, что хватит на всю жизнь, еще и внукам останется, вот и свернули лавочку. Разработчиков не осуждаю, кушать хочется всегда.
Зачем, когда проще окучивать одну программу, нежели кучу форков? Вполне возможно, что авторы таким образом отреагировали на свою деанонимизацию. Мол, а раз так, ну и пользуйтесь своей виндой.
Зачем было так палевно все делать? Почему нельзя было тихо и мирно выпустить версию 7.2 с бекдором, особенно после аудита?
TrueCrypt закрыт из-за потери интереса к проекту TrueCrypt закрыт из-за потери интереса к проекту Стивену Барнхарту (Steven Barnhart), принимавшему участие в инициативе по аудиту TrueCrypt, удалось связаться с одним из анонимных разработчиков TrueCrypt, отвечающего под ником "David", с которым он контактировал ранее в процессе проведения аудита кода проекта. Судя по состоявшемуся диалогу, после десяти лет интенсивной работы над TrueCrypt, разработчики потеряли интерес к проекту (последний значительный релиз был выпущен в 2011 году). По поводу рекомендации Bitlocker, разработчик сообщил, что изначально основной целью проекта было предоставление средств шифрования для Windows и Bitlocker является приемлемым штатным решением для современных выпусков Windows. До сих пор сдерживающим фактором для продолжения поддержки были пользователи ОС Windows XP, для которой компания Microsoft не предоставляла средств для дискового шифрования. Поэтому в качестве основного мотива закрытия проекта указано прекращение жизненного цикла Windows XP. Заявление о возможных уязвимостях в TrueCrypt следует трактовать с позиции, что разработчики больше не отвечают за безопасность их кода и в случае выявления уязвимостей, не будут выпускать исправления. Тем временем, группа OpenCryptoAudit намерена продолжить аудит TrueCrypt 7.1a, который после завершения анализа исходных текстов и подтверждения тождественности бинарной сборки с исходными текстами, перешёл на вторую стадию - изучение криптостойкости применяемых алгоритмов шифрования и корректности их реализации. Отчёт о результатах второй стадии аудита планируется опубликовать в течение нескольких месяцев. Кроме того, участники OpenCryptoAudit рассматривают несколько сценариев дальнейшей судьбы кодовой базы TrueCrypt, в том числе поддержание форка под приемлемой свободной лицензией с обеспечением воспроизводимых бинарных сборок. Не дожидаясь OpenCryptoAudit группа энтузиастов уже инициировала форк - TrueCryptNext. Сайт проекта размещён в Швейцарии, чтобы избежать возможных юридических угроз со стороны США. При разработке решено отказаться от анонимности, имена всех участников проекта будут известны. Инициаторами форка выступили Thomas Bruderer, бывший президент Пиратской партии Швейцарии, и Joseph Doekbrijder. На первом этапе участники проекта планируют взять на себя поддержку выпуска обновлений и обеспечить возможность продолжения работы тех, кто уже использует TrueCrypt. Для совместной работы над кодом создан репозиторий в GitHub. Организовано распространение последних сборок TrueCrypt 7.1a, которые были удалены с официального сайта TrueCrypt. Следует напомнить, что пользователи Linux и BSD-систем имеют возможность перейти на использование проекта tc-play, в рамках которого c 2011 года развивается полностью переписанная альтернативная свободная реализация TrueCrypt, распространяемая под лицензией BSD. Tc-play поддерживает полный спектр возможностей TrueCrypt и может работать с дисковыми разделами TrueCrypt, в том числе со скрытыми разделами. http://uinc.ru/news/sn21833.html 30/05/2014
для сомневающихся.... идем на сайт Брюса Шнайера, там есть сорцы такого замечательного алгоритма как Blowfish, пишем свою чудо программу на основе этого алгоритма и пользуемся спокойно
Какая мелочь. И много кто пишет сам? Пока все переехали на VeraCrypt, с Truecrypt он несовместим, но некоторые реализации криптоалгоритмов усилены. http://sf.net/p/veracrypt/
Проверенные репозитории TrueCrypt : https://github.com/AuditProject/truecrypt-verified-mirror Подробнее