Re: [Hackmeeting] Truecrypt still alive

Nachricht löschen

Nachricht beantworten
Autor: s1demon
Datum:  
To: hackmeeting
Betreff: Re: [Hackmeeting] Truecrypt still alive
On 2016-10-10 17:17, samba wrote:
> On 10/08/2016 01:23 PM, brno wrote:
>> TC ha diverse vuln scoperte successivamente l'abbandono dello sviluppo
>> e
>> quindi mai state fixate.
>
> tipo quali? c'e' qke info online ?
>

truecrypt:
https://opencryptoaudit.org e crypto review
https://opencryptoaudit.org/reports/TrueCrypt_Phase_II_NCC_OCAP_final.pdf


>> Il suo fork e' VeraCrypt che fixa queste vuln, ma lascia gli stessi
>> dubbi di truecrypt prima dell'audit.
>
> dubbi su cosa esattamente: codice, sviluppatori, obiettivi ?
> c'e' qke discussione online? io l'unica cosa che ho trovato e' un
> commento su prims-break:
> https://github.com/nylira/prism-break/issues/1273
>
>
> Chiedo perche' sarebbe utile sapere ste e avere ste cose segnate da
> qualche parte cosi evitiamo di distribure tool non-securi in giro..
>
> tnx


veracrypt:
https://www.reddit.com/r/Bitcoin/comments/569yry/apparently_there_is_an_audit_to_truecrypt/

quarklabs dovrebbe fare un audit
https://ostif.org/we-have-come-to-an-agreement-to-get-veracrypt-audited/