Truecrypt-granskning hittar inga bakdörrar

Truecrypt-granskning hittar inga bakdörrar

Det populära krypteringsprogrammet Truecrypt innehåller inga bakdörrar eller andra avsiktliga svagheter, men däremot förekommer både buggar och slarvfel.

Allt fler inser vikten av att skydda sin filer och använder någon form av kryptering. För den som inte litar på Microsoft eller behöver en mer flexibel lösning är Truecrypt det mest populära alternativet på Windows-fronten. Anonyma upphovsmän och begränsad insyn i utvecklingsprocessen väcker dock frågor om programmets pålitlighet, trots att utvecklarna publicerar källkoden.

TC.jpg

Finally, iSEC found no evidence of backdoors or otherwise intentionally malicious code in the assessed areas. The vulnerabilities described later in this document all appear to be unintentional, introduced as the result of bugs rather than malice.

På initiativ av FOSS-organisationen Open Crypto Audit Project, som samlat ihop 50 000 dollar för projektet, utför nu företaget Isec den första fasen i en djupare granskning av Truecrypts öppna källkod.

Av rapporten framgår att kontrollanterna inte lyckas hitta några bakdörrar eller andra avsiktligt utplacerade svagheter, men däremot ett dussintal buggar och andra slarvfel. Själva källkoden uppges dessutom vara av låg kvalitet och använder föråldrade gränssnitt, vilket komplicerar framtida utveckling.

Inga brister bedöms vara såpass allvarliga att programmet kan anses vara osäkert att använda. Detta gäller dock enbart kringliggande rutiner som bootloader och kernel-delar. I granskningens andra fas ska även de implementerade krypteringsalgoritmernas integritet analyseras.

Kommentarer till artikeln

39 debattinlägg

Skicka en rättelse
30

Nvidia berättar hur bolaget förbättrar uppskalningstekniken DLSS

Uppskalningstekniken DLSS har släppts för Metro Exodus och Battlefield V, med blandade resultat. Nvidia avslöjar nu hur bolaget ska förbättra teknikens bildkvalitet framöver. Läs mer

24

Nvidia Geforce GTX 1660 Ti får prestandasiffror – i klass med GTX 1070

Lanseringen av arkitekturen Turing utan ray tracing-funktioner kommer allt närmare. Först ut väntas GTX 1660 Ti, vilket nu får prestandasiffror i Final Fantasy XV. Läs mer

I samarbete med EVGA
41

Ray tracing – djupdykning i tekniken och betydelsen för framtidens spel

När Nvidia lanserade Geforce RTX 2000-serien slogs det på stora trumman för ray tracing. Vad är det, hur skiljer det från traditionell rastrering och varför beskrivs det som "den heliga graalen"? Läs mer

I samarbete med Eset
36

Så upptäcker antivirus skadliga program

I veckans Så fungerar-avsnitt lyfter vi en fråga som är ständigt återkommande i forumet. Vi frågar oss hur antivirus fungerar och besöker Eset, skaparen av Nod32. Läs mer

13

Intel Core 9000-serien för bärbara hittar ut på webben – upp till 8 kärnor och 16 trådar

Med fjolårets Coffee Lake-H-serie från Intel tog bärbara datorer ett kliv upp till sex kärnor. Nu skymtas information om seriens nästa generation, där antalet kärnor ökar ytterligare. Läs mer

25

ID Cooling släpper ultrakompakt processorkylare med kylförmåga på 100 watt

Kraftfulla komponenter i kompakta chassin är på modet i entusiastkretsar. Nu släpper ID Cooling en 30 mm hög processorkylare som utlovar kompetent kylförmåga. Läs mer

142

Forumet: Berätta om din första egna dator

Nostalgin flödar i SweClockers forum när det börjar pratas om gamla ägodelar. Vilken var din första datorn och när kom du in i hårdvarusvängen? Gå in i forumet och dela med dig! Läs mer

9

Fredagspanelen 169: Radeon VII, Nvidia DLSS i spel och kemikalieskatten

Strax innan Jonas och Jacob ska ge sig iväg till Växjö för en medlemsträff hoppar duon in i studion för att gå igenom stora händelser från senaste två veckorna. Läs mer

13

SweClockers öppnar ny kategori för smarta hem och hemautomation i Galleriet

Intresset för hemautomationsprojekt av olika slag fortsätter öka på SweClockers, och därför öppnar vi nu en ny kategori i Galleriet för just detta Läs mer

49

Fortsatt sjunkande priser på SSD-enheter – 1 TB för runt 1 500 kronor 

På bara fyra månader har det skett stora förändringar på marknaden för SSD-enheter, där många modeller i de större storleksklasserna börjar komma ned i pris. Läs mer

77

Nvidias senaste kvartalsrapport visar på sjunkande försäljning inom gamingsegmentet

Försäljningen av Nvidias grafikkort har sjunkit under det senaste kvartalet, vilket gjort avtryck på företagets intäkter för det senaste kvartalet. Läs mer

15

Galleriet: Hemmabyggt arkadspel tillverkat i ek

"Pettzoon" känner suget efter retrospel och bygger ett eget arkadkabinett i ek, vilket han visar i galleriet. Läs mer