TrueCrypt. WTF?!

[Krishty]

• Website sagt, man solle TrueCrypt nicht mehr einsetzen …
• … und stattdessen BitLocker(!!!)
• Bietet eine neue Version „Zur Migration“ an …
• … die jedoch mit einem uralten Schlüssel signiert ist
• Forum, Downloads, usw – alles tot
• Alte Seite ist aus Google-Cache und Archive.org gelöscht
• Laufender Audit fiel eigentlich ganz gut aus

WTF WWW
WTF TTT
WTF FFF

Ist das ein zweites Lavabit? Die NSA hat mir schon meine E-Mail ruiniert …

[Tiles]

Da wird schon einige Tage drüber rumgerätselt was genau da passiert ist:

http://www.golem.de/news/verschluesselu ... 06812.html
http://www.golem.de/news/truecrypt-entw ... 06831.html

Riecht jedenfalls bissi komisch :P

[Krishty]

Krass. Sie haben auch schnell noch die Lizenz geändert:

c. Phrase "Based on TrueCrypt, freely available at http://www.truecrypt.org/" must be displayed by Your Product (if technically feasible) and contained in its documentation. Alternatively, if This Product or its portion You included in Your Product constitutes only a minor portion of Your Product, phrase "Portions of this product are based in part on TrueCrypt, freely available at http://www.truecrypt.org/" may be displayed instead. In each of the cases mentioned above in this paragraph, "http://www.truecrypt.org/" must be a hyperlink (if technically feasible) pointing to http://www.truecrypt.org/ and You may freely choose the location within the user interface (if there is any) of Your Product (e.g., an "About" window, etc.) and the way in which Your Product will display the respective phrase.

Ist aus den Lizenzbedingungen entfernt worden. Sie wollen Namen und Domain komplett auslöschen.

Überhaupt ist das ganze so lächerlich. Sie schlagen nicht nur Windows-Anwendern vor, auf BitLocker zu wechseln, sondern sagen Linux-Anwendern auch, die sollten einfach „irgendein Paket mit encrypt oder crypt im Namen installieren“. Aberwitziger geht es nicht mehr. Wenn man überlegt, wie vorsichtig sie immer waren, klingt das total nach Kanarienvogel.

[Psycho]

https://www.grc.com/misc/truecrypt/truecrypt.htm
Download der 7.1a, inklusive Source

[Unger]

Den WTF Moment hatte ich auch... Hatte erst über Alternativen nachgedacht, aber nutze TrueCrypt jetzt wie empfohlen in der 7.1a Version und da läufs. Hier gibts mehr Infos dazu, was eigentlich passiert ist.

[krazun]

Momentan nutze ich auch noch TrueCrypt 7.1a. Allerdings kann das aufgrund der eingestellten Entwicklung ja nicht ewig die Lösung sein. Spätestens wenn es aufgrund neuer Windows Versionen Probleme gibt muss ich mich nach Alternativen umsehen.

Und da scheint ja einiges in Bewegung: VeraCrypt, TrustedDisk, CipherShed usw. Alle basierend auf dem TrueCrypt Code und mit kleinen oder größeren Verbesserungen (Z.B. die Unschönheiten von TrueCrypt Security Audit ausgemerzt).

Ich hoffe das sich bis TrueCrypt nicht mehr auf den aktuellen Betriebssystemen läuft ein würdiger Nachfolger herauskristallisiert hat.

[B.G.Michi]

Na also ich werde TC so lange weiterverwenden wie möglich. Denn nachdem "sie" es anscheinend töten mussten, bin ich recht zuversichtlich, dass "sie" es nicht infizieren konnten obwohl "sie" es sicher versucht haben. Für mich also eher ein Qualitätsbeweis.