Paweł Goleń, blog - Formularz komentarzy "I co z tym TrueCrypt?"

Paweł Goleń: I co z tym TrueCrypt?

nospam@example.com (Paweł Goleń) — Thu, 06 Nov 2014 23:02:53 +0100

Spiskowe teorie mają to do siebie, że są nieweryfikowalne.

nie koniecznie: I co z tym TrueCrypt?

nospam@example.com (nie koniecznie) — Thu, 06 Nov 2014 21:56:15 +0100

Przed zaszyfrowanym zapisem jest "Warning", dalej "uti nsa im cu si - jeśli chcesz korzystać z NSA"... kryptograficznie, biorąc pod uwagę treść strony przerzucającej użytkowników na płatnego Bitlockera to! przesłanie może byc takie: "Warning! jeśli chcesz korzystać z NSA, sposób masz poniżej, czyli Bitlockera wysyłającego hasła na serwery Micorsoftu/NSA!" Może to chce przekazać twórca

Marcin Gryszkalis: I co z tym TrueCrypt?

nospam@example.com (Marcin Gryszkalis) — Mon, 02 Jun 2014 11:38:21 +0200

Using TrueCrypt is [N]ot [S]ecure [A]s... ;)

Paweł Goleń: I co z tym TrueCrypt?

nospam@example.com (Paweł Goleń) — Sun, 01 Jun 2014 14:46:48 +0200

Zwracam uwagę, że od pewnego czasu projekt nie był zbyt aktywnie rozwijany. Ostatnia "prawdziwa" wersja, 7.1a, została opublikowana dość dawno temu. Dodatkowo - projekt nigdy nie był wzorem doskonałej komunikacji (choć za to dokumentację miał bardzo dobrą).

f0e0: I co z tym TrueCrypt?

nospam@example.com (f0e0) — Sun, 01 Jun 2014 13:12:54 +0200

Jak oceniacie prawdopodobieństwo zdarzenia, że poważny projekt - bo prowadzony od 10 lat, bo złożony (to nie jest FlappyBird), wymagający wiedzy i doświadczenia, których raczej nie posiadają pryszczate nastolatki, zostaje zamknięty w sposób wskazujący jednak na pewną niedojrzałość emocjonalną. Jeśli powody tej decyzji faktycznie były tak proste, jak to Paweł sugeruje w swoim wpisie, wystarczyłoby napisać o tym wprost, by uniknąć niepotrzebnych spekulacji. W komentarzach do innych artykułów spotkałem się z podobnymi sugestiami co Pawła. Jednym z rozważanych powodów był potencjalny zawód deweloperów, że zdołano uzbierać znaczące kwoty na audyt TC, a samych datków wspierających TC mogło być jak na lekarstwo. Zarzut całkowicie błędny moim zdaniem. Każdy z nas, a już z pewnością deweloperzy TC doskonale zdawali sobie sprawę, że w takim wypadku mały apel do społeczności spotkałby się z dużym odzewem. To nie jest zwykłe zakończenie projektu, to jest wysadzenie w powietrze 10 lat własnej pracy i zaufania, które na niej zbudowano. Racjonalne podmioty nie zdecydowałby się na tak drastyczny krok bez wyraźnego i poważnego powodu.

anonim: I co z tym TrueCrypt?

nospam@example.com (anonim) — Sat, 31 May 2014 23:35:57 +0200

Wydaje mi się, że żadnej sytuacji wykluczyć nie można. Być może faktycznie osobom rozwijającym odechciało się, może nastąpiła jakaś różnica zdań? Są to anonimowe osoby więc nie można się ich spytać co się wydarzyło, być może służby do nich dotarły, zostali "przekręceni"? Taki projekt zawsze jest dla nich solą w oku. Tutaj z tym BitLockerem to jest bardzo śmieszna sytuacja i to zalatuje jakimś syfem. Może było jak w przypadku Lavabit. Nie mogli powiedzieć jasno co i jak, to odegrali taką szopkę i stwierdzili, że wiekszość wyczuje, że coś jest nie tak. Nie wiem, za dużo niewiadomych, ciekawe jak się sytuacja rozwinie.

nn: I co z tym TrueCrypt?

nospam@example.com (nn) — Sat, 31 May 2014 14:46:34 +0200

Otoz ludzie czytaja strone do konca i dlatego zwracają uwagę na czerwony napis "WARNING: Using TrueCrypt is not secure". Inna sprawa to oczywiście, wybaczcie określenie, pojechanie po bandzie. nie da się inaczej nazwać działania autorów/autora, które polega na zamknięciu całej strony, przeniesieniu na SF, zmianie drastycznej grafiki, polecanie bitlockera, wydanie nowej wersji, która jest bezużyteczna. A co z ludźmi, którzy biorą ryzyko na klatę i chcą sobie zainstalować TC, bo dla nich jest `good enough`? Jak dla mnie to po prostu olanie zwykłych ludzi, użytkowników, którzy codziennie korzystają z tego oprogramowania. I nie mówię, że mają zapowiadać koniec wsparacia, ale sama strona mogła zostać, albo mogli faktycznie przygotować jakieś stosowne oświadczenie z wyprzedzeniem i przygotować osobno wersję, która tylko rozszyfrowuje dysk. Czerwone komunikaty na stronie pobierania itp. Niby taka reakcja jest wskazana, pokazuje jak bez miejsca na kompromisy podchodzą do ezpieczeństwa, ale bez przesady, otoczka userfriendly by się przydała, a nie, że cały Internet się zastanawia czy to deface :P