Truecrypts säkerhet ifrågasätts efter mystiskt meddelande på officiell webbplats

Jag håller med om att TC troligtvis är helt säkert att använda fortfarande, men som vanligt uttalar sig kvacksalvaren Gibson så självsäkert att man får intrycket att han vet att TC är säkert. Det vet han naturligtvis inte och jag är ö.h. skeptisk till Gibson som källa. Glöm inte att det är mannen bakom "SpinRite" och "ShieldsUp!", två program som adresserar problem som egentligen inte finns eller adresserar dem på fel sätt. Åtminstone SpinRite saluförs med rent pseudovetenskapliga argument. Edit: Förvisso, jag kör med argumentationsfelet "förgifta brunnen" nu.

Men, som sagt, jag tror också att TC är säkert att använda. Om någon "trebokstavsmyndighet" har med saken att göra så handlar det nog om något i stil med ett NSL och en nedstängning likt Lavabit, vilket innebär att TC stängdes ner just för att behålla integriteten. Så oavsett om det handlar om att utvecklarna tröttnat eller om påtryckningar så blir slutsatsen att TC troligtvis är lika säkert som något att använda. Det enda lilla som talar för något annat är den någorlunda udda eller idiosynkratiska formulering i rött på TCs hemsida: "Using TrueCrypt is not secure as it may contain unfixed security issues". Det är ett egendomligt understatement och överdrift på samma gång, syntaxen är inte helt naturligt och någon har noterat att "...TrueCrypt is Not Secure As...". En tolkning, förutom sammanträffande, är förstås att det är en spetsfundighet av utvecklarna som gärna vill unna sig lite och roas av den presumtiva paniken.

Ars Technica har redan skrivit en del:
http://arstechnica.com/security/2014/05/bombshell-truecrypt-a...
http://arstechnica.com/security/2014/05/truecrypt-is-not-secu...
Andra personer som kommenterat är Brian Krebs och allas vår Cory Doctorow
http://krebsonsecurity.com/2014/05/true-goodbye-using-truecry...
http://boingboing.net/2014/05/29/mysterious-announcement-from...

De flesta verkar företräda en "vänta-och-se"-vinkel, men luta åt endera att utvecklarna gett upp eller en av integritetsskäl motiverad nedstängning. Få verkar iaf tro att det handlar om ett hack av deras sida och ett indirekt belägg för att det inte är ett hack är: http://mikethegoat.wordpress.com/2014/05/30/stylometric-analy...