Il sito Web di Gibson Research Corporation (GRC) offre la seguente pagina con i collegamenti per scaricare Truecrypt 7.1a.
La mia domanda è: questi download possono essere considerati attendibili? C'è un modo per identificare se i programmi scaricati sono stati modificati dalla versione 7.1a originale?
Offrono un collegamento ad un altro sito con gli hash di tutti i file di Truecrypt 7.1a, ma come possiamo sapere se possiamo fidarci anche di questo sito?
Non penso che sia lo stesso che chiedere a puoi fidarti del driver scaricare i siti Web? perché la cronologia di TrueCrypt è piuttosto unica e gli sviluppatori originali del software hanno rimosso i collegamenti alla versione 7.1a e ora offrono solo un download a una versione ridotta del software che non crittografa i volumi . Il sito Web GRC è intervenuto per fornire download alla versione 7.1a, che continuano a essere ancora pienamente funzionanti e sicuri. Questa domanda è di indirizzare come possiamo fidarci di queste affermazioni.