Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Neue Snowden-Dokumente: Was die NSA…

Truecrypt Alternative : Veracrypt

  1. Thema

Neues Thema Ansicht wechseln


  1. Truecrypt Alternative : Veracrypt

    Autor: faiv23 29.12.14 - 15:56

    Ich bin grade gestern erst auf Veracrypt gestoßen ( https://veracrypt.codeplex.com ).

    Hört sich eigentlich erstmal garnicht verkehrt an. Sie behaupten den Originalcode übernommen zu haben, und nur / sogar schon die in dem Audit gefundenen Schwachstellen behoben zu haben.

    Ob man der Sache trauen kann ist die Frage....

    edit: das sollt eigentlich eine Antwort zu dem anderen Thread werden. sorry :)



    1 mal bearbeitet, zuletzt am 29.12.14 15:56 durch faiv23.

  2. Re: Truecrypt Alternative : Veracrypt

    Autor: Wallbreaker 29.12.14 - 16:20

    Aufgrund der Truecrypt-Lizenz, ist eine weitere Verwendung des Truecrypt 7.1a Code nicht erlaubt.
    Entweder der Code wird wie bei Cipherched, komplett neu aufbereitet bzw. neu erstellt, oder das ist so nicht rechtens.
    Hinzu kommt die Lizenz von Veracrypt was es undurchsichtig macht, wogegen Truecrypt ein freies Programm war.



    1 mal bearbeitet, zuletzt am 29.12.14 16:22 durch Wallbreaker.

  3. Re: Truecrypt Alternative : Veracrypt

    Autor: Anonymer Nutzer 29.12.14 - 16:22

    faiv23 schrieb:
    --------------------------------------------------------------------------------
    > Ich bin grade gestern erst auf Veracrypt gestoßen ( veracrypt.codeplex.com
    > ).
    >
    > Hört sich eigentlich erstmal garnicht verkehrt an. Sie behaupten den
    > Originalcode übernommen zu haben, und nur / sogar schon die in dem Audit
    > gefundenen Schwachstellen behoben zu haben.
    >
    > Ob man der Sache trauen kann ist die Frage....
    >
    > edit: das sollt eigentlich eine Antwort zu dem anderen Thread werden. sorry
    > :)

    @Golem: wie wärs mit einem Bericht drüber? Da wärt ihr ziemlich an der Front, man findet kaum was über Veracrypt....

  4. Re: Truecrypt Alternative : Veracrypt

    Autor: mark2020 29.12.14 - 17:29

    morningstar schrieb:
    --------------------------------------------------------------------------------
    > faiv23 schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Ich bin grade gestern erst auf Veracrypt gestoßen (
    > veracrypt.codeplex.com
    > > ).
    > >
    > > Hört sich eigentlich erstmal garnicht verkehrt an. Sie behaupten den
    > > Originalcode übernommen zu haben, und nur / sogar schon die in dem
    > Audit
    > > gefundenen Schwachstellen behoben zu haben.
    > >
    > > Ob man der Sache trauen kann ist die Frage....
    > >
    > > edit: das sollt eigentlich eine Antwort zu dem anderen Thread werden.
    > sorry
    > > :)
    >
    > @Golem: wie wärs mit einem Bericht drüber? Da wärt ihr ziemlich an der
    > Front, man findet kaum was über Veracrypt....

    Ja, allgemein wäre ein Artikel über Festplatten/Systemverschlüsselung in der Nach-Truecrypt Ära sehr schön. Viell. noch in Kombination mit Tokensystemen?

  5. Re: Truecrypt Alternative : Veracrypt

    Autor: burzum 29.12.14 - 17:31

    mark2020 schrieb:
    --------------------------------------------------------------------------------
    > Ja, allgemein wäre ein Artikel über Festplatten/Systemverschlüsselung in
    > der Nach-Truecrypt Ära sehr schön. Viell. noch in Kombination mit
    > Tokensystemen?

    +1

    Ash nazg durbatulûk, ash nazg gimbatul, ash nazg thrakatulûk agh burzum-ishi krimpatul.

  6. Re: Truecrypt Alternative : Veracrypt

    Autor: pLeX 29.12.14 - 17:53

    was verwendet ihr denn so? ich bin noch bei truecrypt geblieben. habe auch nichts weiter darüber gelesen, mein letzter stand war das es weiter geprüft wird...

    ist truecrypt nun unsicher?

  7. Re: Truecrypt Alternative : Veracrypt

    Autor: igor37 29.12.14 - 18:16

    pLeX schrieb:
    --------------------------------------------------------------------------------
    > ist truecrypt nun unsicher?

    Das weiß niemand. Die Entwickler haben dieses Jahr behauptet es wäre eine riesige Sicherheitslücke im Programm, deren Behebung zu viel Aufwand bedeute und sind dann recht plötzlich aus dem Netz verschwunden. Es weiß jetzt niemand so genau ob so eine Lücke tatsächlich existiert und worin sie besteht. Es ist also anzunehmen dass die Verschlüsselung noch(!) ziemlich sicher ist, mit einem kaum einzuschätzenden Risiko.

  8. Re: Truecrypt Alternative : Veracrypt

    Autor: Seitan-Sushi-Fan 29.12.14 - 19:16

    Sollen die doch einfach tcplay nehmen, was ein TrueCrypt-Nachbau unter BSD-Lizenz ist.

  9. Re: Truecrypt Alternative : Veracrypt

    Autor: Niantic 29.12.14 - 19:17

    igor37 schrieb:
    --------------------------------------------------------------------------------
    > pLeX schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > ist truecrypt nun unsicher?
    >
    > Das weiß niemand. Die Entwickler haben dieses Jahr behauptet es wäre eine
    > riesige Sicherheitslücke im Programm, deren Behebung zu viel Aufwand
    > bedeute und sind dann recht plötzlich aus dem Netz verschwunden. Es weiß
    > jetzt niemand so genau ob so eine Lücke tatsächlich existiert und worin sie
    > besteht. Es ist also anzunehmen dass die Verschlüsselung noch(!) ziemlich
    > sicher ist, mit einem kaum einzuschätzenden Risiko.

    Als unwissender... Was ist mit truecrypt passiert? Habe das unter Windows benutzt aber mittlerweile nur noch linux mit dm crypt im einsatz

  10. Re: Truecrypt Alternative : Veracrypt

    Autor: zokker13 29.12.14 - 19:59

    Niantic schrieb:
    --------------------------------------------------------------------------------
    > igor37 schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > Als unwissender... Was ist mit truecrypt passiert? Habe das unter Windows
    > benutzt aber mittlerweile nur noch linux mit dm crypt im einsatz

    Haben im Mai 2014 die Pflege eingestellt und eine Version veröffentlicht, die nur noch bestehende Container entschlüsseln kann (Verschlüsselung wurde wohl entfernt).

    Es wird von schwerwiegenden Bugs geredet..
    ..aber dann behebt man die eben.

    MMn. wollten die nichts mehr riskieren oder haben von irgendwo Druck bekommen.
    Unter truecrypt.org findet man eine sehr hässliche Webseite vor. :/

  11. Re: Truecrypt Alternative : Veracrypt

    Autor: Feuerbach 29.12.14 - 21:54

    http://truecrypt.sourceforge.net/

    " WARNING: Using TrueCrypt is not secure as it MAY contain unfixed security issues"

    Was vllt. an dieser Stelle beachtet werden sollte, ist der Konjunktiv im Text. Es gibt keinen einzigen Bugfund im Sourcecode von Truecrypt. Ein Audit lief mit der Hälfte des Codes durch und hat keine einzige Schwachstelle gefunden, die zweite Hälfte befindet sich noch im aktuellen Durchlauf(?), allerdings wurde bis jetzt nirgendwo(!) gemeldet, dass Truecrypt geknackt wurde, von irgendjemandem. Und solange das so bleibt, gilt Truecrypt - die richtige Verwendung vorrausgesetzt - faktisch als sicher.

  12. Re: Truecrypt Alternative : Veracrypt

    Autor: vlad_tepesch 30.12.14 - 08:33

    sollen die TrueCrypt programmierer doch klagen, So sieht man wenigstens endlich, wer hinter dem Tool stand (was dann natürlich auch noch bewiesen werden muss)

  13. Re: Truecrypt Alternative : Veracrypt

    Autor: Anonymer Nutzer 02.01.15 - 13:00

    vlad_tepesch schrieb:
    --------------------------------------------------------------------------------
    > sollen die TrueCrypt programmierer doch klagen, So sieht man wenigstens
    > endlich, wer hinter dem Tool stand (was dann natürlich auch noch bewiesen
    > werden muss)

    Leider nicht. Man sieht maximal eine Anwaltskanzlei.

  14. Re: Truecrypt Alternative : Veracrypt

    Autor: Anonymer Nutzer 02.01.15 - 13:02

    pLeX schrieb:
    --------------------------------------------------------------------------------
    > was verwendet ihr denn so? ich bin noch bei truecrypt geblieben. habe auch
    > nichts weiter darüber gelesen, mein letzter stand war das es weiter geprüft
    > wird...
    >
    > ist truecrypt nun unsicher?

    Wer bei fefe mitliest, der kennt die internen NSA Berichte, wo sie sich an Truecrypt die Zähne ausbeißen.

  15. Re: Truecrypt Alternative : Veracrypt

    Autor: Sarkastius 04.01.15 - 13:21

    morningstar schrieb:
    --------------------------------------------------------------------------------
    > pLeX schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > was verwendet ihr denn so? ich bin noch bei truecrypt geblieben. habe
    > auch
    > > nichts weiter darüber gelesen, mein letzter stand war das es weiter
    > geprüft
    > > wird...
    > >
    > > ist truecrypt nun unsicher?
    >
    > Wer bei fefe mitliest, der kennt die internen NSA Berichte, wo sie sich an
    > Truecrypt die Zähne ausbeißen.

    Warscheinlich war das ihr Problem. Ein kleiner Brief mit Adresse und Fotos von Familie. Dazu ein kleiner Text *Truescript gefährtet deine Gesundheit*. Und schon ist eine unliebsame Software vom Markt. Der Hinweis am Ende des Projektes das inzwischen auch Windows verschlüsseln kann fand ich so sarkastisch, das ich nicht annehme das Programmierer einfach beschlossen haben das Projekt zu wechseln.

  16. Re: Truecrypt Alternative : Veracrypt

    Autor: Anonymer Nutzer 06.01.15 - 13:40

    *not secure as* = NSA :)

    Die konnten es nicht Knacken also haben Sie es weg gebombt... so sind die halt.

  17. Re: Truecrypt Alternative : Veracrypt

    Autor: nick75 07.01.15 - 15:33

    Wallbreaker schrieb:
    --------------------------------------------------------------------------------
    > Aufgrund der Truecrypt-Lizenz, ist eine weitere Verwendung des Truecrypt
    > 7.1a Code nicht erlaubt.
    > Entweder der Code wird wie bei Cipherched, komplett neu aufbereitet bzw.
    > neu erstellt, oder das ist so nicht rechtens.

    Wo steht das denn? In der mir vorliegenden TrueCrypt License 3.0 kann ich nichts derartiges finden. Einige Einschränkungen sehe ich, bezüglich des Namens etc. und dass die Lizenz nicht verändert werden darf, also der Teil von TrueCrypt immer unter der TrueCrypt License bleibt. Für mich sieht es so aus, als würde unter § III 1 explizit die Modifikation, unter Einschränkungen, erlaubt.

    > Hinzu kommt die Lizenz von Veracrypt was es undurchsichtig macht, wogegen
    > Truecrypt ein freies Programm war.

    Die Lizenz von VeraCrypt scheint mir so zu sein, wie die TrueCrypt License das fordert, oder irre ich mich da? Der Teil von TrueCrypt bleibt unter der TrueCrypt License und der "neue" Teil bekommt zusätzlich noch eine eigene Lizenz.

  18. Re: Truecrypt Alternative : Veracrypt

    Autor: Bleistiftspitze 12.01.15 - 08:45

    Das ist falsch. Klageschriften müssen Kläger und Beklagte benennen. Anwaltskanzleien klagen nicht von sich aus und müssen damit offenlegen für wen sie klagen.

  19. Re: Truecrypt Alternative : Veracrypt

    Autor: Atalanttore 07.03.15 - 10:02

    Wallbreaker schrieb:
    --------------------------------------------------------------------------------
    > Aufgrund der Truecrypt-Lizenz, ist eine weitere Verwendung des Truecrypt
    > 7.1a Code nicht erlaubt.
    > Entweder der Code wird wie bei Cipherched, komplett neu aufbereitet bzw.
    > neu erstellt, oder das ist so nicht rechtens.

    Dazu müssten die TrueCrypt eine Klage einreichnen. Und um eine Klage einzureichen, muss man seine Identität preisgeben. Aber Anonymität scheint den TrueCrypt-Entwicklern aus spekulativen Gründen immens wichtig zu sein. Somit wird es auch bei einem Lizenzverstoß sehr wahrscheinlich nicht zu einer Klage kommen.


    > Hinzu kommt die Lizenz von Veracrypt was es undurchsichtig macht, wogegen
    > Truecrypt ein freies Programm war.

    Bei Truecrypt war die komplette Entwicklung undurchsichtig, obwohl es auf den ersten Blick anscheinend keine oder sehr gute versteckte Hintertüren enthält.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. SEW-EURODRIVE GmbH & Co KG, Bruchsal
  2. Stadtwerke München GmbH, München
  3. Bechtle Onsite Services GmbH, Berlin
  4. Alfred Kärcher SE & Co. KG, Winnenden bei Stuttgart

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 4,99€
  2. (-79%) 11,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Mobile-Games-Auslese: Magischer Dieb trifft mogelnden Doktor
Mobile-Games-Auslese
Magischer Dieb trifft mogelnden Doktor

Ein Dieb mit Dolch in Daggerhood, dazu ein (historisch verbürgter) Arzt in Astrologaster sowie wunderschön aufbereitetes Free-to-Play-Mittelalter in Marginalia Hero: Golem.de stellt die spannendsten neuen Mobile Games vor.
Von Rainer Sigl

  1. Hyper Casual Games 30 Sekunden spielen, 30 Sekunden Werbung
  2. Mobile-Games-Auslese Rollenspiel-Frühling mit leichten Schusswechseln
  3. Gaming Apple Arcade wird Spiele-Flatrate für iOS und MacOS

Ocean Discovery X Prize: Autonome Fraunhofer-Roboter erforschen die Tiefsee
Ocean Discovery X Prize
Autonome Fraunhofer-Roboter erforschen die Tiefsee

Öffentliche Vergaberichtlinien und agile Arbeitsweise: Die Teilnahme am Ocean Discovery X Prize war nicht einfach für die Forscher des Fraunhofer Instituts IOSB. Deren autonome Tauchroboter zur Tiefseekartierung schafften es unter die besten fünf weltweit.
Ein Bericht von Werner Pluta

  1. JAB Code Bunter Barcode gegen Fälschungen

Projektmanagement: An der falschen Stelle automatisiert
Projektmanagement
An der falschen Stelle automatisiert

Kommunikationstools und künstliche Intelligenz sollen dabei helfen, dass IT-Projekte besser und schneller fertig werden. Demnächst sollen sie sogar Posten wie den des Projektmanagers überflüssig machen. Doch das wird voraussichtlich nicht passieren.
Ein Erfahrungsbericht von Marvin Engel


    1. Funklöcher: Telekom weist Vorwürfe zu schlechtem Antennenstandort zurück
      Funklöcher
      Telekom weist Vorwürfe zu schlechtem Antennenstandort zurück

      Nach den Vorwürfen eines Ortsteilbürgermeisters bei der Standortauswahl in einem Ort in Thüringen sieht sich die Telekom missverstanden. Auch sei die Ausleuchtung beider Ortsteile mit einer Antenne nicht möglich, sagt ein Sprecher.

    2. Bethesda: Wolfenstein Youngblood erscheint mit Nazis und Hakenkreuzen
      Bethesda
      Wolfenstein Youngblood erscheint mit Nazis und Hakenkreuzen

      Kein anonymes Regime, sondern Nazis und keine erfundenen Symbole, sondern Hakenkreuze: Wolfenstein Youngblood und das VR-Actionspiel Cyberpilot erscheinen auch in Deutschland in einer ungeschnittenen Version.

    3. Roli Lumi: Mit LED-Keyboard und Guitar-Hero-Klon musizieren lernen
      Roli Lumi
      Mit LED-Keyboard und Guitar-Hero-Klon musizieren lernen

      Roli will Anfängern den Einstieg in das Musikmachen erleichtern und finanziert deshalb auf Kickstarter das Roli-Lumi-Keyboard mit passender App. Nutzer lernen damit, Lieder zu spielen, indem das Keyboard die richtigen Tasten aufleuchten lässt. Es lassen sich zwei Keyboards zu einem größeren zusammenstecken.


    1. 18:13

    2. 17:54

    3. 17:39

    4. 17:10

    5. 16:45

    6. 16:31

    7. 15:40

    8. 15:27