#6.1.1.1.1.1 Még valamit találtam (részlet):

A bejelentés okához valószínűleg azok az az elmélet járhat a legközelebb, amely szerint a szoftver készítőit titkos (és titoktartást követelő) bírósági határozattal kötelezhette együttműködésre valamilyen hatósági szerv. Ebben az esetben a készítők azt sem fedhetik fel, hogy kényszer alatt cselekednek, így az egyetlen kiskapu a buta ürüggyel végrehajtott leállás - a működés folytatását ugyanis nem követelheti a bíróság. Jelenleg ez a forgatókönyv tűnik legvalószínűbbnek, a buta ürügy (XP támogatásának megszűnése), a látványosan egyszerű weboldal és a kommunikáció stílusa is arra utalhat, hogy a készítők szándékosan figyelmet akartak kelteni. A bejelentéssel kapcsolatos elméleteket és azok pro/kontra érveit az Ars Technica összeszedte itt.

Mi is a TrueCrypt?

A TrueCrypt egy olyan lemeztitkosítást dolgozott ki, amellyel a számítógépen tárolt adatok teljes biztonságba helyezhetőek. A megoldás különlegessége, hogy a titkosított adatok jelenléte nem feltűnő, így egy felületes ellenőrzés során a titkosítás rejtve marad. Ez nem elhanyagolható szempont, ha a felhasználó fizikai fenyegetés alatt van és kikényszeríthető tőle a feloldókulcs, akkor a titkos adatok elrejtése fontos képesség. A TrueCrypt működése az operációs rendszer számára teljesen transzparens, a szoftver bootloaderként a rendszer előtt töltődik be.

A modern operációs rendszerekben léteznek már beépített lemeztitkosítási megoldások, mind a Windows (Bitlocker), mind az OS X (FileVault), mind a Linux alatt. Ezek azonban egyrészt nem mindenki számára elérhetőek, a Bitlocker például a Windows otthoni kiadásának nem része, másrészt platformspecifikusak, vagyis operációs rendszerhez kötődnek.

A TrueCrypt jövője jelenleg erősen bizonytalan, a szoftver ugyanis nem az általánosan elfogadott szabad szoftveres licenceket használja, az Open Source Initiative állásfoglalása szerint pedig nem is minősül szabad szoftvernek. Emiatt egyelőre bizonytalan, hogy az amúgy nyílt forráskódú szoftver szabadon forkolható-e, a fejlesztést egy új csapat továbbviheti-e a jövőben.

Forrás: https://www.hwsw.hu/hirek/52361/truecrypt-lemeztitkositas-bitlocker-bizt...

Innen kiindulva: https://web.archive.org/web/20181226203218/http://www.informatikaibizton...

#6.1.1.1.1 A leírásban (nem új) például RIPEMD-160 algoritmus szerepel:

https://help.ubuntu.com/community/TrueCrypt

-----

Értem, VeraCrypt a grafikusan használt alkalmazásod.
Én biztos elkészíteném az új konténert.

A TrueCrpyptről itt írnak:

What is the problem with TrueCrypt? [duplicate]
Asked 5 years, 11 months ago
Active 5 years, 11 months ago
Viewed 5k times | 17

This question already has answers here:
Is TrueCrypt not secure now and should I stop using it? [closed] (3 answers)
Closed 5 years ago.

Since a few days, the Sourceforge project page of TrueCrypt is displaying a message saying:

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

And, the authors are even encouraging users to switch for Microsoft BitLocker program. The press did a lot of comments about this change:

• TrueCrypt considered HARMFUL – downloads, website meddled to warn: 'It's not secure' (TheRegister).

• Bombshell TrueCrypt advisory: Backdoor? Hack? Hoax? None of the above? (Ars Technica).

• Snowden’s Crypto Software May Be Tainted Forever (Wired).

• ... and so on...

A fork of the project even appeared on a Swiss website.

So, what is really happening ? What are these security issues in TrueCrypt ? What kind of security risks can be expected if we are keep using it ?

Egy válasz:

As of the latest information, the main problem with Truecrypt right now is that it is no longer supported and maintained. This is of significant importance as we expect the phase 2 audit report from iSec because it means that if serious flaws are found in the encryption used or the implementation of it, then those flaws will not be fixed by the developers. Further issues are created because TC is developed by two semi-anonymous (source in Russian) developers and its unique license prevents it from being open-source. However, until that report shows that flaws exist in the program, it can be argued that it is "safe enough" to use depending on the threats you are faced with in your situation. Essentially, it is no less safe today than it was two or three days ago to most users, although you should not take my word for that as I am by no means a security professional.

Yesterday, when the news was broken, there was initially a lot of speculation regarding the possibilities of what has happened. Theories ranged from the developers simply giving up, to TC being served with an NSL. The anonymity combined with the lack of clarification from the developers and amateurish method of informing their users created a lot of unnecessary speculation.

The Swiss website seems to be a genuine effort to eventually create a fork of the Truecrypt code and to create a new project with a new name.

So to give a rundown of your questions:

So, what is really happening?

The developers seem to have lost interest in the project and they seem to believe that only they have the required knowledge and familiarity with the code, any fork deriving from the TC codebase will be potentially harmful.

What are these security issues in TrueCrypt?

As of right now, the Phase 1 report of the iSec audit found 11 issues in the assessed areas of the code and documentation. The most serious of those being a weak volume header key derivation algorithm. To quote the official report:

Exploit Scenario: An attacker captures an encrypted TrueCrypt volume and performs an offline brute force and/or dictionary attack to identify the key used to encrypt the Volume Header. They use the recovered key to decrypt the volume.

What kind of security risks can be expected if we are keep using it?

If you do keep using it, you should keep in mind that the software is no longer supported. This is significant considering iSec's report on phase 2 of the TC audit was scheduled to be completed. Of course, it is uncertain whether that report will be released or even finished now that TC has essentially shut down. As with any piece of software that is no longer supported, if new issues arise, they will not be fixed. My suggestion for a home-user (such as myself) who faces very weak threats would be to continue using TC version 7.1 until someone picks up the project or a clear successor comes forward. Making rash decisions due to the sense of urgency created with the recent situation is unlikely to produce good results.

I hope this gives a decent overview of what happened. I might update this as new information surfaces.