Truecrypt-Nachfolger ist bald da

[Insider2004]

Der Anfang ist gemacht:

https://ciphershed.org/

[Björn Ole]

VeraCrypt sieht mir da etwas vielversprechender aus.

[Insider2004]

VC ist ein Einmannprojekt. Die Zukunft ist da wohl mehr als fraglich. Ciphershed ist der offizielle Nachfolger von TC.

[BUG]

Zitat von Insider2004:

Ciphershed ist der offizielle Nachfolger von TC.

Wie kann etwas ein offizieller Nachfolger von TrueCrypt sein, wenn dessen Entwickler anonym sind und anscheinend keine Interesse an einem Nachfolger haben
Oder habe ich was verpasst? Link plz!

[mensch72]

TC verband ja einfache System übergreifende Nutzung mit höchstmöglicher Sicherheit...
um echten Nachfolgern von TC das Vorhaben etwas zu erschweren, haben die TC Leute ja eine sehr spezielle OpenSource Lizenz für ihre Quelltexte gemacht.

TC ist beim letztem/aktuellem Audit auch nirgends durchgefallen... damit sich so ein Audit-Team freiwillig/kostenlos eine Lösung wie TC vornimmt, muss die schon sehr gut (gewesen) sein. Ehe Nachfolger/Alternativen von TC dieses (nachgewiesene&überprüfte) Sicherheitslevel erreichen wird es noch sehr lange dauern.

[cookie22]

Das Programm disqualifizirt sich selbst schon hier durch: Microsoft Visual C++ 1.52c.

Die sollen endlich einen neuen Bootloader schreiben oder den ganz weglassen.

Außerdem hängt da immer noch diese unsägliche TC Lizenz dran, die sie auch nicht loswerden können weil TC die Code-Base ist.

Zitat:

Ehe Nachfolger/Alternativen von TC dieses (nachgewiesene&überprüfte) Sicherheitslevel erreichen wird es noch sehr lange dauern.

Wenn das neue Programm auf TC aufbaut, sollte es auf dessen Level starten.

Was die meisten außer Acht lassen, ist das Diskencryption per se wensentlich unsicherer ist als die meisten denken.

Edit: Auf Github ist seit 5 Monaten kein Code commited worden, sieht mir nicht sehr aktuell aus.

Ganz davon ab, ist es um so besser, je mehr solcher Programme es gibt. Das macht den Geheimdiensten die Arbeit schwerer.

[mensch72]

wenn man "neu" startet, würde man heute wohl die Verschlüsselung in Hardware extern realisieren. USB3 ist schnell genug um mit/in externer Cryptohardware eine portable Live-Verschlüsselung zu machen. Die Disk und/oder FileSystem Treiber für Windows, Linux, OSX sind da wie Sand am Meer verfügbar.

Ich glaube, die "sichere" Zeit reiner Softwarelösungen auf/in einem System ist bald vorbei. Lösungen mit/in externer Hardware sind nicht per se besser, aber sie erhöhen den Debug/Analyse Aufwand eben beträchtlich.

[cookie22]

Genau das Gegenteil ist der Fall. Hardware lässt sich nie vom User auf Backdors überprüfen, bzw. man kann sie auch nicht selbst zusammen bauen oder fixen.

Darum werden Softwarelösungen immer sicherer sein, allein auch schon vom Bugfixing her. Darum sind aber auch einfache Build-Prozesse extrem wichtig. Das sehe ich leider bei den TC-Forks nicht.

[Insider2004]

Es steht doch dort zu lesen, dass sie den Build-Prozess als erstes vereinfachen wollen.

[cookie22]

Wollen ist nicht getan haben.

Ein aktives Projekt, mit 5 Monaten seit dem letzten Commit? Sieht mir nicht sehr lebendig aus.