Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu

Bezplatný šifrovací program VeraCrypt se dočká bezpečnostní prověrky

  11:02aktualizováno  11:02
Bezpečnostní program navazující na TrueCrypt se dočká crowdfundingem financovaného auditu.

Šifrovací program VeraCrypt | foto: VeraCrypt

VeraCrypt je šifrovací program pevných a přenosných disků, který navázal na práci týmu TrueCrypt poté, co tento nečekaně přerušil vývoj oblíbené open source utility v květnu 2014 (více v našem článku).

Nyní organizace The Open Source Technology Improvement Fund (OSTIF) oznámila, že zafinancuje bezpečnostní prověrku programu VeryCrypt.

„VeraCrypt je klíčový open source program, který umí zašifrovat jakékoli úložiště dat velmi mocnou a odolnou šifrou, což výrazně zvyšuje bezpečí lidí, který tento program používají,“ píše se ve zprávě ze začátku srpna. „Audit tohoto zdrojového kódu přinese profesionální perspektivu a hloubkovou analýzu kódu při pátrání po zranitelnostech.“

Audit open source programů je důležitý kvůli bezpečnosti

Přestože jsou zdrojové kódy VeraCryptu dostupné na webu, nemusí to automaticky znamenat, že v programu není (úmyslně nebo neúmyslně) zranitelnost. Odhalit skutečně sofistikovaný backdoor není jednoduché.

Právě to by měl audit (zafinancovaný z velké části crowdfundingem) zajistit a odpovědět tak na otázku, zda je VeraCrypt skutečně bezpečný i pro velmi náročné situace (tedy zda dokáže odolat i pokusům o prolomení technicky velmi dobře vybavených organizací).

„Kryptické“ varování programu TrueCrypt z května 2014

„Kryptické“ varování programu TrueCrypt z května 2014

Podobným auditem prošel i TrueCrypt v roce 2014 (krátce po té, co skončil za záhadných okolností svou činnost). Na TrueCrypt navázal kromě VeraCryptu také CipherShed, oba týmy mezitím údajně opravily chyby, které našel audit původního TrueCrypt 7.1a, a další známé zranitelnosti, které v původních binárkách TrueCrypt 7.1a zůstávají a není proto doporučeno je používat.

Autor:




Hlavní zprávy

Najdete na iDNES.cz



mobilní verze
© 1999–2016 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je součástí koncernu AGROFERT ovládaného Ing. Andrejem Babišem.