Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Bezplatný šifrovací program VeraCrypt se dočká bezpečnostní prověrky

  11:02aktualizováno  11:02
Bezpečnostní program navazující na TrueCrypt se dočká crowdfundingem financovaného auditu.

Šifrovací program VeraCrypt | foto: VeraCrypt

VeraCrypt je šifrovací program pevných a přenosných disků, který navázal na práci týmu TrueCrypt poté, co tento nečekaně přerušil vývoj oblíbené open source utility v květnu 2014 (více v našem článku).

Nyní organizace The Open Source Technology Improvement Fund (OSTIF) oznámila, že zafinancuje bezpečnostní prověrku programu VeryCrypt.

„VeraCrypt je klíčový open source program, který umí zašifrovat jakékoli úložiště dat velmi mocnou a odolnou šifrou, což výrazně zvyšuje bezpečí lidí, který tento program používají,“ píše se ve zprávě ze začátku srpna. „Audit tohoto zdrojového kódu přinese profesionální perspektivu a hloubkovou analýzu kódu při pátrání po zranitelnostech.“

Audit open source programů je důležitý kvůli bezpečnosti

Přestože jsou zdrojové kódy VeraCryptu dostupné na webu, nemusí to automaticky znamenat, že v programu není (úmyslně nebo neúmyslně) zranitelnost. Odhalit skutečně sofistikovaný backdoor není jednoduché.

Právě to by měl audit (zafinancovaný z velké části crowdfundingem) zajistit a odpovědět tak na otázku, zda je VeraCrypt skutečně bezpečný i pro velmi náročné situace (tedy zda dokáže odolat i pokusům o prolomení technicky velmi dobře vybavených organizací).

Varování se zobrazí při instalaci i při pokusu o zašifrování dat. Nová verze...

„Kryptické“ varování programu TrueCrypt z května 2014

Podobným auditem prošel i TrueCrypt v roce 2014 (krátce po té, co skončil za záhadných okolností svou činnost). Na TrueCrypt navázal kromě VeraCryptu také CipherShed, oba týmy mezitím údajně opravily chyby, které našel audit původního TrueCrypt 7.1a, a další známé zranitelnosti, které v původních binárkách TrueCrypt 7.1a zůstávají a není proto doporučeno je používat.

Autor:


Nejčtenější

Vdechl život zapomenuté technologii, na jeho hodiny je pořadník

Moderní digitrony jsou nádherným designovým prvkem.

Historická technologie ve zcela moderním precizním provedení. Digitronové hodiny „Nixie Clock“ Dalibora Farného slaví...

Byl to nejbohatší šlechtic své doby, teď archeologové objevili jeho hrobku

Díváte se na takzvaný radarogram. To je výstup z měření georadarem na profilu...

V následujících dnech se dozvíme, zda tušení týmu českých archeologů, že objevili dosud neznámou hrobku nejbohatšího...



Fascinující paradox: český kutil vyrábí funkční parní stroje ze skla

Skleněné parní stroje z dílny Michala Zahradníka

Michal Zahradník je český sklář osmé generace. Od roku 1991 kromě obvyklých sklářských výrobků ve své dílně vyrábí i...

Eurotank bude německo-francouzský hybrid. Demonstrátor už jezdí a střílí

EMBT je hybrid mezi tanky Leopard 2 a Leclerc

Až 5000 tanků v hodnotě 75 miliard eur by měly dle německých prognóz nakoupit v příštích 20 až 30 letech evropské...

YouTube jako továrna na peníze. Jak na tomto portálu funguje reklama?

YouTube jako továrna na peníze

Vše se točí kolem peněz a na YouTube to není jinak. Jenže když se do reklamního kolotoče zamotají morálka a etika, může...

Další z rubriky

Apple opravuje klávesnice u MacBooků, nebo vrátí peníze

MacBook Pro s Retina displejem

Některé klávesnice notebooků MacBook a MacBook Pro dělaly věci, které neměly. Firma je nyní svolává k opravě.

O vaší příští půjčce možná rozhodne umělá inteligence. Banky zkouší AI

Umělá inteligence. Ilustrační snímek

Přes šedesát procent finančních institucí už používá nebo plánuje do roka nasadit strojové učení. Takzvanou umělou...

Nový útok zneužívá GDPR. Klienti Fiobanky by se měli mít na pozoru

Podvodný e-mail, který se snaží získat od uživatelů přihlašovací údaje.

Podvodná zpráva mířící na klienty Fio banky se z nich snaží vylákat přihlašovací údaje.

Najdete na iDNES.cz