Forum

Bonjour



Sur la page officielle du projet TrueCrypt, on voit désormais un message du type :







On recommande ensuite de ne plus utiliser TrueCrypt mais Bitlocker la solution native Microsoft délivrée avec Windows Pro. Ensuite, seule une version 7.2 de TrueCrypt serait téléchargeable. Elle ne permettrait plus de crypter ses données, mais permettrait uniquement de les décrypter afin de faciliter une migration.



Sur un journal linuxfr, des hypothèses sont soulevées :



Option a) Le site a été hacké.

Option b) Les auteurs de logiciels auraient trouvés une faille importante dans le logiciel et encourageraient une migration vers d'autres solutions de cryptage.

Option c) Via un tribunal secret des Etats Unis, les développeurs seraient obligés d'introduire un backdoor dans leur logiciel pour satisfaire les exigences de la NSA. Le fait de promouvoir une solution comme BitLocker, connu pour être déchiffrable par la NSA, serait un signal d'alerte donné à la communauté et aux utilisateurs.



Je vous laisse vous faire votre propre opinion.

Ceci est bien mystérieux.
Tout avis pesé m'intéresse. Je suis concerné.

Un article d'un blog hébergé sur lemonde.fr fournit quelques précisions :

1 - Les développeurs de projet sont anonymes, donc peu d'espoir de savoir ce qu'il s'est réellement passé avant longtemps
2 - Le code source ne serait pas entièrement libre, donc une partie du travail serait à refaire si fork il y avait

Il se dit quoi dans les hautes instances de Mga ?
Les autres distribs ont-elles commencé à retirer le logiciel et/ou à proposer des alternatives ?

Édité par Augier Le 04/06/2014 à 21h22

Une sacrée opacité, en effet. De plus une ouverture du code douteuse, semble-t-il. Difficile à vérifier sans disposer 1/ de la licence et 2/ du temps pour la comprendre.



Normalement un logiciel open source devrait pouvoir être repris sans trop de difficultés, enfin... presque. Quand on ne peut pas communiquer avec les auteurs initiaux c'est tout de même loin d'être un cadeau.



Le mieux serait qu'un des auteurs se confie à un journaleux (sous couvert de l'anonymat qui les obsède tant).

À noter que ReaCrypt est un clone de TrueCrypt fait par la communauté Fedora compatible avec les volumes TC.

Pas encore testé, mais comme j'ai fait une réinstall propre de Mageia hier, je vais être obligé.

L' ANSSI commente

http://www.ssi.gouv.fr/fr/menu/actualites/possible-abandon-de-truecrypt-par-ses-developpeurs.html

Bonjour

Une alternative à suivre : gostcrypt.org. En plus, c'est un "vrai" logiciel libre dispo en GPLV3 dont les principaux développeurs sont identifiés (français de surcroît).

Pour plus d'infos, vous pouvez jeter un œil à cet article.

Je ne sais pas si ce logiciel est dispo pour mageia