Truecrypt ist abgekündigt

Die beliebte und weit verbreitete Verschlüsselungs-Software Truecrypt wird nicht mehr weiterentwickelt.
Einer der Entwickler hat sich zu Wort gemeldet und meint, er habe keine Lust mehr.
http://www.heise.de/newsticker/meld...hat-angeblich-Interesse-verloren-2211228.html

Was sagt die Community dazu? Kann man mit der letzen Version "weiterleben"? TrueCrypt ist ja Open Source: wird es eine Fortsetzung mit anderen Entwicklern geben? Ich persönlich glaube ja, dass die Entwickler hinter den Kulissen - ähm - finanzielle Anreize bekommen haben.

Die Software hat wohl den "Snowden-Stempel", daß sie sicher ist.

Den Rest kann sich jeder denken.

Meist ist die Wirklichkeite schlimmer.

Was muss an der Software eigentlich "weiterentwickelt" werden? Außer vielleicht ein paar kosmetischen Operationen an der GUI.

Entweder ist ein Algorithmus sicher, oder nicht. Truecrypt setzt doch auch nur die bekannten(symetrischen) Verschlüsselungsverfahren um.
Also warum nicht die alten Versionen weiterbenutzen? Solange nicht rauskommt, dass da irgendwelche Backdoors eingebaut sind.

Da würde ich den alten Versionen sogar mehr vertrauen als den Neueren.

Genau, deshalb gibt's z.B. bei HEISE noch die alte Version zum Download.

Zarathustra schrieb:

Was muss an der Software eigentlich "weiterentwickelt" werden? Außer vielleicht ein paar kosmetischen Operationen an der GUI.

Entweder ist ein Algorithmus sicher, oder nicht. Truecrypt setzt doch auch nur die bekannten(symetrischen) Verschlüsselungsverfahren um.
Also warum nicht die alten Versionen weiterbenutzen? Solange nicht rauskommt, dass da irgendwelche Backdoors eingebaut sind.

Da würde ich den alten Versionen sogar mehr vertrauen als den Neueren.

Zum Vergrößern anklicken....

Genau, das ist der richtige Punkt! Es geht um die Algorithmen! Und TrueCrypt unterstützt auch Mixkaskaden aus mehreren Encryption methods... Sollte also extrem schwer bleiben, diese zu enkodieren, bzw. zu knacken...

TrueCrypt selbst ist ja "nur" der Verschlüsselungs-Client... Das Crypt-File, bzw. die Container-Datei ist reine Mathematik, die auch nur ganz normal via BruteForce und Rainbow Table geknackt werden muss!

Da selbst die CIA und die NSA offensichtlich noch über keine (optischen) Quanten-CPUs verfügen - wo wir wieder beim Thema Physik wären - müssen die sich alle etwas anderes einfallen lassen, beispielsweise die Leute kaufen, die bombensichere Encrypt-Apps herstellen...

Sagt doch schon alles, was dahinter steckt: Regierung und Geheimdienste!

Viel Spaß also weiterhin beim Waterboarding!

Man sollte wieder auf die "Enigma" umsteigen.

Es sind drei mit einer M4-Maschine verschlüsselte Funksprüche öffentlich bekannt, deren Inhalt bis zum Jahr 2006 nicht enträtselt werden konnte. Erst dann gelang es dem Hobby-Kryptologen Stefan Krah, zwei der Nachrichten, die vom U-Boot U 264 beziehungsweise U 623 im Jahr 1942 gefunkt wurden, durch verteiltes Rechnen (distributed computing) und Zusammenschluss von mehreren tausend Computern im Internet innerhalb eines Monats zu entziffern.

Zum Vergrößern anklicken....

Quelle:http://de.wikipedia.org/wiki/Enigma_(Maschine)#Kryptographische_St.C3.A4rken

Irgendwie sind die aktuellen Algorithmen doch gar nicht für die grundlegende Funktion von Truecrypt geeignet. Hier entfällt doch praktisch die Geheimhaltung des Schlüssels, oder analog, welche Enigma Walzenkonfiguration verwendet wird. Man stelle sich mal vor, Enigma mit 20 mal x Walzen mit unbekannten Verdrahtungsschema. Ist ja heutzutage kein Problem mehr.

Irgendwie ist Truecrypt doch auch nur eine Verarsche....

Zarathustra schrieb:

....
Irgendwie ist Truecrypt doch auch nur eine Verarsche....

Zum Vergrößern anklicken....

Nicht unbedingt. Es ist eine Frage der Zeit wie lange man braucht etwas zu entschlüsseln. In 10 Jahren hat kaum mehr was an Bedeutung, was auf einen Rechner stand. Das sicherste ist aber immer noch KEINEN Computer vertrauen.

Grundsätzlich sollte man den Computer, mit dem man seine Projekte und andere wichtige Daten verarbeitet, nie ans Internet anschließen!

Akyra Fox schrieb:

Grundsätzlich sollte man den Computer, mit dem man seine Projekte und andere wichtige Daten verarbeitet, nie ans Internet anschließen!

Zum Vergrößern anklicken....

... wenn man geheime Atomwaffenpläne dort lagert, dann sicher. Dann sollte man konsequenterweise um den Computer aber gleich noch einen Bunker bauen.

Alle anderen leben schon vergleichsweise sicher, wenn sie sich an bestimmte Vorsichtsmaßnahmen halten, eine gute Virensoftware verwenden, auch mal selber die Netzwerkaktivität überwachen, wichtige Daten verschlüsseln. Das machen die meisten nämlich nicht.

Bei Truecrypt haben sich in der Vergangenheit alle Fragezeichen (z.B. wegen der Binärdatei, Backdoors) letztlich noch geklärt und es scheint eher so, dass TC zwar nicht professionell aber sauber ist. Absolute Sicherheit wird man aber für TC nicht bekommen. Wenn das Tool aber nun nicht mehr weiterentwickelt wird, bleibt die Frage was z.B. zukünftig bei neuen Betriebssystemen passiert und ob die Software allgemein nicht durch eine andere kompatible Software ersetzt werden muss, für die man dann aber eigentlich ein neues Audit bräuchte. Ich verstehe jedenfalls nicht ganz, was an einem Fork so problematisch sein soll.

Auf dem PC ist dies nicht all zu schwer, anonym (Tor, Tails, etc.) mittels verschlüsselter Proxy Servers durchs Netz zu gehen, und kaum Spuren zu hinterlassen... Da muss schon Spyware auf dem System selbst sein...

Man kann prekäre Daten auch als Crypt-File via Clouds freigeben und Passphrase samt Schlüsselpaare persönlich, oder auf verteilten Bankschließfächern, übermitteln! Sooo schwer ist dies überhaupt nicht...

Aber im Mobilfunkbereich mittels Smartphones und Tablets ist dies sehr, sehr viel schwieriger... Zumindest wüsste ich persönlich keine entsprechende Lösung dafür... Bei iOS ist dies weitaus am schwierigsten!

Und für die bilaterale Kommunikation im Internet, müssen die entsprechenden Teilnehmer mitmachen... Und dort ist das größte Problem!

Auch gibt es keine einheitlichen Standards! Aber genau DAS wollen Regierung (Staat) und Geheimdienste verhindern, während gleichzeitig (auch von den Medien) propagiert wird, dass Verschlüsselung eh nichts bringt, weil NSA und Co sowieso ALLES entschlüsseln und knacken könnten - QUATSCH - können die nämlich nicht!

Aber schlauer als die Bürger sind diese dennoch - da wird eben gelockt, mit Google, Apple, Facebook und Co.! Da gibt man alles freiwillig ab...

Da könnten Programme wie TrueCrypt gefährlich werden und die Entwickler werden bestochen - oder dann ERstochen - wenn diese nicht an Regierung und Geheimdienst (oft durch Strohmannfirmen) verkauft werden...

@ Fakemac: Nein, keine Atomwaffenpläne, aber Projekte, mit denen sich beispielsweise und möglicherweise Geld verdienen lässt, oder vertrauliche Daten und Arbeiten; beispielsweise im Wissenschaftsbereich...


Vielleicht wird TrueCrypt ja bald wieder im neuen Glanz erscheinen: Developed by NSA!

Akyra Fox schrieb:

Vielleicht wird TrueCrypt ja bald wieder im neuen Glanz erscheinen: Developed by NSA!

Zum Vergrößern anklicken....

Gibt es schon. Nennt sich BitLocker
http://truecrypt.sourceforge.net/

Traust Du dem Ganzen?

Ich nutze erstmal weiter Truecrypt. Der Wechsel zu einem anderem System wird erst geschehen sobald ein Betriebsystem vorhanden ist, was nicht mehr mit Truecrypt 7.0 funktioniert.

Denke nicht, das Truecrypt unsicher ist. Da steckt die NSA oder ähnliches dahinter.
Gruß Lemmy

Der Bruder meiner Freundin ist Informatiker und er meinte man höre das die NSA die Entwickler zwingen wollte eine Hintertür einzubauen.
Daher können man mit der neuen Version auch iwie keine neuen Container machen oder so.

counterstrike17 schrieb:

Der Bruder meiner Freundin ist Informatiker und er meinte man höre das die NSA die Entwickler zwingen wollte eine Hintertür einzubauen.
Daher können man mit der neuen Version auch iwie keine neuen Container machen oder so.

Zum Vergrößern anklicken....

Im Netz gibt es tausende Informatiker. Dennoch weiß keiner, was genau die Truecrypt entwickler bewogen hat. Offziell halten sie ihr Programm ja nicht mehr für sicher (obwohl ein Audit gerade anderes bescheinigt hat) und haben deshalb in der neuesten Version die Erstellung neuer Container abgeschaltet. Andererseits geben die Entwickler an, lediglich die Lust verloren zu haben. Der Code wird gleichzeitig nicht für einen Fork freigegeben.

Klingt schon alles argh dubios und nach Druck von Dritten (NSA/US Behörden), aber wissen tut da niemand etwas.

Die Geschichte der Verschlüsselung.
https://www.youtube.com/watch?v=rzmdfb0I6dg

Also es gibt die theoretisch unknackbare Verschlüsselung? Wenn der Schlüssel aus Zufallszahlen besteht und mindestens genau so lang ist wie der zu verschlüsselnde Text.

Der Schlüssel muss halt geheim bleiben, ist ja auch kein Problem, ich will ja keine Botschaft übermitteln.
Das weitere Problem ist die Erzeugung einer wirklichen Zufallszahl. Da kommt man in ein Dilemma, gibt es den objektiven Zufall?