Projek Truecrypt byl zlikvidován

Pokud čtete magazíny zabývající se informačními technologiemi, pak vás jistě tento týden neminula zpráva o neobvyklé likvidaci šifrovacího software Truecrypt, který po celém světě užívalo milióny lidí k ochraně svých osobních či důvěrných dat a nemalé množství uživatelů také u nás. Krom krátkého parte pro truecrypt jsme pro vás připravili i malou rekapitulaci toho co se událo včetně komentáře k teoriím o jeho rychlém skonu.

Výhody TRUECRYPT jsou na první pohled zřejmé. Je zdarma, má za sebou desetiletý vývoj, je opensource, umí šifrovat třemi různými algoritmy, takže si člověk dokáže vybrat ten který nejméně zatěžuje jeho počítač. Umí šifrovat dokonce i v kaskádě takže může doslova zašifrovat zašifrované třeba všemi třemi algoritmy naráz. Třešničkou na kryptografickém dortu truecryptu je generování entropie pro vytvoření hesla za pomocí náhodného pohybu myši.

Tím, ale výhody truecryptu zdaleka nekončí. Ke každému regulérnímu zašifrovanému oddílu si můžete vytvořit i skrytý oddíl o jehož existenci neví ani samotný truecrypt. V takovém případě máte dvě hesla takže se případný útočník dá nachytat na první jednoduché heslo a o tom, že zároveň s ním existuje i skrytý oddíl se nikdy nedozví. Naopak ho sám užíváním podstrčeného oddílu zničí protože ho přepíš. Šifrovat lze dokonce i celý systémový oddíl takže bez znalosti hesla ani nerozjedete operační systém. Je kompatibilní se všemi Windows, podporuje i Linux a tak by šlo o jeho dokonalosti pokračovat dále.

Řekli by jste si, že se jedná o geniální, naprosto neprůstřelný nástroj? No stejně tak to doposud viděla i komunita, která se kolem něho vytvořila, dokonce i nezávislý audit to viděl stejně. Minulý týden se ale Truecrypt doslova vypařil. Konec byl připravovaný sice déle, nakonec byl ale rychlý a důsledný. Vše oficiální kolem Truecrypt zmizelo, vše co smazat díky principům internetu nešlo, bylo pošpiněno a znevěrohodněno.

Oficiální stránky truecrypt.org byly zlikvidovány a přesměrovány na truecrypt.sourceforge.net, kde se nachází jen nepodepsaný text se stejně anonymním zdrojovým kódem, nesmyslným návodem a odkazem na stažení bezzubé verze Truecrypt 7.2, která už umí data pouze jednosměrně rozšifrovat. Aby bylo dílo zkázy kompletní, tak tyto stránky byly odstraněny i z internetového archívu wayback machine. Jako nejpravděpodobnější důvod likvidace vidím následující:

1. Celý truecrypt byla jen past na lidi co mají co skrývat. Projekt nic nepřinesl, byl vyčerpán, zjistil co potřeboval zjistit a nebo hrozilo jeho vyzrazení. Proto nastal čas k jeho likvidaci.

2. Autoři Truecryptu odhalili něco zásadního z oblasti současné kryptografie a díky čemu je šifrování prolomitelné a celý truecrypt na nic jak sami na svých stránkách tvrdí.

3. Truecrypt byl opravdu tak skvělý, že si s nim ani zpravodajské služby nevěděli rady a jeho autoři tak dostali ukončení nařízeno.

Říkáte si kdo by za tím vším stál? No tak to se asi nikdy nedozvíme a co je ještě horší tak se velice pravděpodobně nedozvíme ani nic o jeho autorech. Wiki říká že majitelem ochranné známky je čech - David Tesařík...

Jak vidíte, tak prakticky všechny možnosti jsou znepokojivé a to nejen pro důvěryhodnost Truecryptu, ale i zbytku šifrovacího software jako takového. Pokud jste zastánci teorie číslo 3 a neztratili jste v něj důvěru, pak si můžete stáhnout rok a půl starou kopii verze 7.1a z naší zálohy Truecrypt 7.1a download zde.