TrueCrypt
TrueCrypt oli reaaliaikainen salausohjelma Microsoft Windows-, Mac OS X- ja Linux-käyttöjärjestelmille. Aitojen levyosioiden lisäksi sillä voitiin salata virtuaaliosioita eli tiedostoja, jotka TrueCrypt näyttää levyosioina. Ohjelman kehitystyö lopetettiin keväällä 2014 ja käyttäjiä varoitetaan ohjelman turvattomuudesta. Kehittäjät suosittelivat käyttäjiä siirtymään käyttämään toista salausohjelmaa, BitLockeria.[1][2] Viimeisin TrueCryptin ohjelmaversio 7.2 on pelkkä purkuohjelma. Tätä aiempi versio 7.1 on viimeinen, jossa on salaustoiminto.
| TrueCrypt | |
|---|---|
 Truecrypt Ubuntussa | |
| Kehittäjä | TrueCrypt Foundation |
| Kehityshistoria | |
| Ensijulkaisu | helmikuu 2004 |
| Vakaa versio | 7.1 / 1. syyskuuta 2011 |
| Kehitystilanne | HUOM: Kehitys lopetettu. TrueCryptin käyttö ei ole turvallista. |
| Tiedot | |
| Ohjelmistotyyppi | salaus |
| Alusta | Microsoft Windows, Mac OS X ja Linux |
| Lisenssi | TrueCrypt Collective License |
| Aiheesta muualla | |
| www.truecrypt.org | |
Truecryptin pohjalta on sittemmin tehty mm. ohjelmistot Veracrypt[3] ja CipherShed.
Turvallisuus
Muiden levynsalausohjelmistojen tavoin TrueCrypt oli altis muutamille yleisesti tunnetuille hyökkäyskeinoille kuten salausavainten lukemiselle muistista ja näppäilyntallennukselle. Osa hyökkäyksistä voitiin torjua käyttäjän varotoimilla, jotka on kuvattu TrueCryptin ohjeistuksessa.[4]
TrueCrypt pyrkii myös tarjoamaan perustellun kiistettävyyden: salattu osio voidaan piilottaa toisen sisään. Koska sekä kätketty osio että sen sisältävä säiliöosio muistuttavat salattuna satunnaisdataa, on periaatteessa mahdotonta osoittaa, että säiliöosio sisältää kätketyn osion.selvennä
Auditoinnit
70 000 euron joukkorahoituksen varoin tehdyssä auditioinissa ei löydetty merkkejä takaovista tai suunnitteluvirheistä, jotka tekisivät ohjelmasta turvattoman useimmissa tilanteissa. [5] Tulokset julkistettiin huhtikuussa 2015.[5][6]
Lisenssi
Vaikka TrueCryptin lähdekoodi on julkinen, Open Source Initiativen ja useimpien Linux-jakeluiden luokittelussa TrueCryptin ohjelmistolisenssi, TrueCrypt Collective License ei ole vapaa.