4 replies to this topic

[noisette]

TrueCrypt fait peau neuve

Cachez ce sein que je ne saurais voir

True Crypt est un logiciel de cryptage de données, sans doute le logiciel le plus connu de sa catégorie, assurément l'un des plus redoutable et permettant le déni plausible:

Avec TrueCrypt, nous avons déjà présenté un des logiciels de cryptographie les plus complets et puissants qui existent actuellement. Il est non seulement « libre » et gratuit mais est certainement sur le podium des meilleurs de cette catégorie. Il peut cependant paraître un peu trop complexe à mettre en œuvre à ceux qui n'ont que peu de petits fichiers à protéger.

TrueCrypt passe désormais en version 6.1, qui apporte son lot d'améliorations, parmi lesquelles nous soulignerons la possibilité sur Vista (mais pas encore XP) de créer un volume crypté de données directement avec les données qu'il doit contenir, sans qu'elles soient effacées - un vrai plus pour ceux qui sont pressés, ou désorganisés - ainsi que la possibilité d'utiliser un volume crypté de Windows sous Linux et Mac OS. En outre, la sécurité a été encore améliorée et le support matériel étendu aux Smart Carts.

Pour les fanas de la sécurité,

c'est donc par ici que ça se passe.

J'en profite pour rappeler aussi que Txon vous propose un tutoriel pour utiliser TrueCrypt de façon nomade, sur une clé ou un disque externe (et à présent donc, sur Smart Cart), ainsi qu'un dossier complet sur le cryptage et les différentes solutions logicielles gratuites qui pourront satisfaire ceux qui en ont un usage crucial et permanent comme ceux pour qui c'est plus occasionnel.


Bonne lecture !

[Txon]

Merci pour l'information noisette,

Je tiens à signaler ici que si mon "papier" sur TrueCrypt a été réalisé en fonction d'un usage sur un périphérique USB (clé ou autre), il demeure vrai pour un usage sur un disque dur ordinaire d'ordinateur.
J'en profite pour rappeler que si quelqu'un a besoin d'informations complémentaires sur TrueCrypt, il lui suffit de demander pour que nous fassions notre possible pour le renseigner.

La version 6.1 portable de TrueCrypt est téléchargeable, entre autres sites, sur SourceForge à partir de -> Portable Freeware.

@+

[Neuromancien]

Salut!

 

Truecrypt est clean!

 

La première partie de l'audit sécurité de TrueCrypt (financée par les internautes) a été publiée. Le résultat semble positif: Aucune backdoor ou faille ne semble avoir été intentionnellement insérée dans le code.
Ceci dit, tout n'est pas tout rose: Il y a des recommandations sécurité qui n'ont pas été respectées dans le développement. Mais rien de rédhibitoire.
Les auteurs de l'audit pensent que Dave Morgan, l'auteur de TrueCrypt, n'est pas une vraie personne, et que l'auteur est probablement anonyme. Mais il a sacrément raison de l'être.

 

 

http://sebsauvage.net/links/?HoHy7Q

http://arstechnica.c...malicious-code/

[Txon]

..

 

L'audit a été réalisé par iSec : iSEC Completes TrueCrypt Audit (Tom Ritter .. iSec .. 14 avril 2014)

La vérification effectuée par iSEC est maintenant terminée et les résultats sont disponibles dès maintenant. iSEC n'a pas identifié de problèmes considérés comme de «grande gravité» au cours de ce test. iSEC n'a trouvé aucune preuve de portes dérobées ou des défauts intentionnels. Plusieurs faiblesses et les vulnérabilités du noyau communs ont été identifiés, notamment la divulgation de l'indicateur de noyau, mais aucun d'entre elles ne semblait présenter des vecteurs d'exploitation immédiate.
..
Dans l'ensemble, iSEC pense que des modifications peuvent être apportées pour améliorer la qualité du code et la maintenabilité, et que le processus de développement doit être mis à jour pour s'appuyer sur des outils récents de provenance fiable. En somme, bien que TrueCrypt n'a pas le style de programmation le plus raffiné, il n'y a rien à signaler d'immédiatement dangereux.

Autrement dit, Truecrypt peut et doit être amélioré mais demeure fiable.

 

TrueCrypt sur disque de voyage (ou ailleurs)

 

@+

[Tchim]

C'est plutôt rassurant  

 

J'avoue que personnellement j'avais des doutes, mais plus maintenant.