Сайт TrueCrypt зламаний і пропонує переходити на BitLocker

    image
Сторінка TrueCrypt на SourceForge, схоже, зламана.
 
На сторінці розповідається про те, що розробка TrueCrypt була припинена в травні цього року, після того, як Microsoft припинила підтримку Windows XP, і що TrueCrypt більш небезпечний і може містити уразливості.
Далі, на сторінці міститься докладна інструкція міграції з TrueCrypt на BitLocker.
 
На сайті є також посилання на бінарний файл TrueCrypt, які ведуть в розділ завантажень SourceForge, разом з цифровим підписом. Найімовірніше, ключі були скомпрометовані, т.к. цей файл підписаний коректним (старим) ключем, а всередині нього:
 
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues. Use it only to migrate existing data encrypted by TrueCrypt. \ N \ nThe development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. \ N \ nUse BitLocker to encrypt data: \ n \ n-To encrypt a drive, click icon of the drive in Explorer using the right mouse button and select 'Turn on BitLocker'. \ n \ n-To create an encrypted file container: \ n1) Create a virtual disk in Disk Management (right-click Computer / PC icon> select 'Manage'> select 'Storage' > select 'Disk Management'> select 'Action' menu> select 'Create VHD'). \ n2) Initialize the disk (right-click it and select 'Initialize Disk') and create a partition on it (right- click unallocated space on the drive and select 'New Simple Volume'). \ n3) Encrypt the new virtual drive by BitLocker (right-click it in Explorer and select 'Turn on BitLocker').
 
22 травня SourceForge змінили алгоритм хешування паролів і запропонували всім їх змінити, щоб використовувався новий алгоритм. Можливо, щось пішло не так.
 
 Стежити в twitter
 Пост на reddit
 
 truecrypt.sourceforge.net /
    
Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.