Truecrypt-granskning hittar inga bakdörrar

Truecrypt-granskning hittar inga bakdörrar

Det populära krypteringsprogrammet Truecrypt innehåller inga bakdörrar eller andra avsiktliga svagheter, men däremot förekommer både buggar och slarvfel.

Allt fler inser vikten av att skydda sin filer och använder någon form av kryptering. För den som inte litar på Microsoft eller behöver en mer flexibel lösning är Truecrypt det mest populära alternativet på Windows-fronten. Anonyma upphovsmän och begränsad insyn i utvecklingsprocessen väcker dock frågor om programmets pålitlighet, trots att utvecklarna publicerar källkoden.

TC.jpg

Finally, iSEC found no evidence of backdoors or otherwise intentionally malicious code in the assessed areas. The vulnerabilities described later in this document all appear to be unintentional, introduced as the result of bugs rather than malice.

På initiativ av FOSS-organisationen Open Crypto Audit Project, som samlat ihop 50 000 dollar för projektet, utför nu företaget Isec den första fasen i en djupare granskning av Truecrypts öppna källkod.

Av rapporten framgår att kontrollanterna inte lyckas hitta några bakdörrar eller andra avsiktligt utplacerade svagheter, men däremot ett dussintal buggar och andra slarvfel. Själva källkoden uppges dessutom vara av låg kvalitet och använder föråldrade gränssnitt, vilket komplicerar framtida utveckling.

Inga brister bedöms vara såpass allvarliga att programmet kan anses vara osäkert att använda. Detta gäller dock enbart kringliggande rutiner som bootloader och kernel-delar. I granskningens andra fas ska även de implementerade krypteringsalgoritmernas integritet analyseras.

Kommentarer till artikeln

39 debattinlägg

Skicka en rättelse
25

Fredagspanelen 121: AMD Vega 10, Geforce GTX 1080 Ti och den nya kemikalieskatten

Rykten om nya värstingkort från både AMD och Nvidia florerar i veckans Fredagspanel. Därtill blir det snack om regeringens kommande kemikalieskatt samt Bahnhofs trollande av Spridningskollen. Läs mer

6

HTC lanserar Viveport – digital butik för VR-upplevelser

Som ett komplement till speltjänsten Steam lanserar nu HTC plattformen Viveport. Syftet är att lyfta fram VR-upplevelser utöver regelrätta spel för HTC Vive. Läs mer

Quiz: Tio praktfiaskon i datorvärlden

  • igår 14:22

Datorhistorien präglas inte enbart av framgångar. Antalet misslyckanden och praktfiaskon är många, men vissa sticker dock ut mer än andra. Läs mer

22

Nintendo släpper Famicom Mini i Japan

Den japanska versionen av Nintendo Entertainment System, Famicom, får även den en nylansering i nedkrympt format. Konsolen kommer med två kontroller och 30 stycken spel. Läs mer

23

MSI ger moderkort med sockel LGA 1151 stöd för Intel Kaby Lake

Inför den annalkande lanseringen av Intels kommande processorarkitektur Kaby Lake uppdaterar MSI sina moderkort i 100-serien och lägger till stöd för denna. Läs mer

31

Nvidia: "Founder's Edition konkurrerar inte med våra partnertillverkare"

Den dyrare referensdesignen Founder's Edition konkurrerar inte med partnertillverkare. Det är budskapet från Nvidias VD, Jen-Hsun Huang, som menar på att de har en fortsatt god relation. Läs mer

13

Nanoxia lanserar HTPC-chassit Project S

Tyska Nanoxia släpper en nytt datorlåda, denna gång ett HTPC-chassi av det större slaget. En av dess unika funktioner är möjligheten att dra ut innandömet för montering av komponenter. Läs mer

27

Geeks Gaming strömmar Civilization VI

I samband med att Firaxis Games tillåter förhandsvisningar av Civilization VI drar Geeks Gaming med TheMadPanda i spetsen igång en Twitch-sändning. Läs mer

18

Fulkultur pratar äventyrsspel

Det blir en kavalkad i peka och klickande när Fulkultur-gänget ger sig på den underbara världen av äventyrsspel, med klassiker som Maniac Mansion och Grim Fandango på agendan. Läs mer

27

Geeks Gaming strömmar Civilization VI klockan 20:00

Efter en avstickare till yttre rymden återvänder Civilization till rötterna med den sjätte upplagan av spelet, som Geeks Gaming kommer ge en försmak av senare under kvällen. Läs mer

60

En 25 år gammal Commodore 64 används fortfarande av en polsk bilverkstad

Trots att Commodore 64 släpptes för över 30 år sedan är datorn ännu i bruk och inte helt utdöd. Bland annat används en fortfarande av en polsk bilverkstad. Läs mer

94

Nvidia Geforce GTX 1080 Ti ger prestanda i klass med Titan X

I samband med lanseringen av Geforce GTX 1080 började entusiaster efterfråga ett GTX 1080 Ti, en modell som enligt nya uppgifter kan lanseras i början av 2017. Läs mer