TrueCrypt: Webseite spricht von Ende der Entwicklung und warnt vor Einsatz des Tools
von caschy | 69 Kommentare
Interessante Geschichte, die sich gerade bei TrueCrypt abspielt. Die Standard-Webseite Truecrypt.org verweist derzeit auf truecrypt.sourceforge.net. Hier wird vor dem Einsatz des beliebten Verschlüsselungstools gewarnt. So heißt es, dass die Entwicklung von TrueCrypt im Mai 2014, pünktlich zum Support-Ende von Windows XP eingestellt wurde. Die Webseite spricht davon, dass die Nutzung von TrueCrypt unsicher sei und dass man andere Lösungen nutzen soll. Ob Angreifer Zugriff auf die TrueCrypt-Server haben und die Webseite verändert haben, ist bislang nicht bekannt. Momentan solltet ihr besser Abstand von Downloads nehmen, die von dieser Seite kommen. (thx Global Limits!) (Update 29. Mai: ich habe weitere Links und Vermutungen zusammengefasst)
Wird geladen ...
warum wird die Seite nicht von netz genommen wen sie gehackt wurden
@Antares: Sehe ich auch so. Da steckt sicherlich kein Geheimdienst hinter. Viel zu offensichtlich. Keine Ahnung, was genau da abgeht. Aber is gerade spannender als Watch Dogs.^^
Nabend,
Der Reddit Thread ist ganz interessant:
http://www.reddit.com/r/sysadmin/comments/26pxol/truecrypt_is_dead/
Und daraus auch der komplette Diff zwischen 7.1a und 7.2:
https://github.com/warewolf/truecrypt/compare/master…7.2
2004 Dual_EC_DRBG veröffentlicht,
2004 TrueCrypt-key.asc, mit dem 7.2 signiert ist, erstellt
…
Diese Seite scheint noch die originale zu sein: http://truecrypt.sourceforge.net/index.php
Hat jemand hier noch 7.1a Windows Version wo rumliegen, die er selbst vor mehr als 2-3 Tagen geladen hat, und würde den SHA1 hier posten?
Vielen Dank
Heruntergeladen am 22.03.2012
TrueCrypt Setup 7.1a.exe
MD5: 7A23AC83A0856C352025A6F7C9CC1526
SHA1: 7689D038C76BD1DF695D295C026961E50E4A62EA
Komische Geschichte. Man wird in den nächsten Tagen sehen, was das zu bedeuten hat.
Falls das – durch was auch immer – das Ende von Truecrypt ist: Kennt sich jemand mit DiskCryptor aus? Ist soweit alles eigtl. selbsterklärend. Man kann die Systemplatte verschlüsseln, Partionen und halt Datenträger an sich (externe Platten, Sticks usw.). Was aus den Beschreibungen aber nicht hervorgeht ist, ob man damit auch Container (also ein normaler Container, nicht versteckt/hidden) wie bei TC erstellen kann. Kann da jemand was zu sagen?
Wikipedia
https://de.wikipedia.org/wiki/DiskCryptor
DC Homepage
https://diskcryptor.net/wiki/Main_Page/de
Prism break
http://prism-break.org/de/subcategories/windows-disk-encryption/
Ladar ist kein security Experte! Er ist ein Geschäftemacher. Das voraus bezahlte Geld für lavabit mailaccounts wurde nie an die user zurück überwiesen.
Oder hat http://hashcat.net/hashcat/ wieder zugeschlagen und das dechiffrieren nun komplett für alle Verschlüsselungsmethoden ermöglicht …. sicher war es ja gewissermaßen dadurch eh schon nicht mehr
@MeinerEiner: Hab meine 7.1a Version am 10.12.13 heruntergeladen. SHA1 ist:
7689D038C76BD1DF695D295C026961E50E4A62EA
@MeinerEiner
Geladen am 09.11.2013:
TrueCrypt Setup 7.1a.exe
SHA-1: 7689D038C76BD1DF695D295C026961E50E4A62EA
LG Gandalf
PS: Ich werde mir die Datei gut sichern. Das stinkt gewaltig. Habe TrueCrypt in Gebrauch.
SHA-1: 7689D038C76BD1DF695D295C026961E50E4A62EA
TrueCrypt Setup 7.1a, geladen am 06.11.2013
Hier liegt noch was im Netz:
http://cyberside.planet.ee/truecrypt/
http://cyberside.planet.ee/truecrypt/Origin.txt
Im Text:–>https://github.com/DrWhax/truecrypt-archive
Sieht sauber aus!…sichern solange es noch geht.
Ich habe für mich jetzt erstmal Konsequenzen gezogen und alle Programme, die ich seitens SF eingesetzt habe, von meiner Platte verbannt. Für gut 2/3 von denen hatte ich glücklicherweise sofort Ersatz parat. TrueCrypt hatte ich schon lange nicht mehr benutzt, das war wohl offensichtlich mein Glück. Mal sehen, was es da für ne Alternative wird, DiskCryptor ist mir aus russisches Projekt momentan zu unsicher und AxCrypt aus Schweden wäre zwar mein Fav, aber liefert auch OpenCandy-Werbung mit. Von daher, mal schauen… Auf jeden Fall nie wieder SF…
Heruntergeladen am 08.12.2013, SHA1
7689d038c76bd1df695d295c026961e50e4a62ea *TrueCrypt Setup 7.1a.exe
e1e3efaeac2fbcdbff0c2c62ac33233bd356edfa *TrueCrypt Setup 7.1a.exe.sig
Grüße
Im Heise Download Archiv gibt es TrueCrypt 7.1a noch.
Danke an alle für den SHA1, damit ist zumindest die alte/aktuelle Version sicher nachprüfbar.
@MeinerEiner
SHA1 und MD5 von meinem TC 7.1a Installer, geladen am 16.11.2013
SHA1: 7689d038c76bd1df695d295c026961e50e4a62ea
MD5: 7a23ac83a0856c352025a6f7c9cc1526
MeinerEiner hier ist die Version ist schon 4monate alt http://filehorst.de/d/bHccgvHF