I download di Truecrypt dal sito Web di Gibson Research Corporation sono affidabili?

0

Il sito Web di Gibson Research Corporation (GRC) offre la seguente pagina con i collegamenti per scaricare Truecrypt 7.1a.

link

La mia domanda è: questi download possono essere considerati attendibili? C'è un modo per identificare se i programmi scaricati sono stati modificati dalla versione 7.1a originale?

Offrono un collegamento ad un altro sito con gli hash di tutti i file di Truecrypt 7.1a, ma come possiamo sapere se possiamo fidarci anche di questo sito?

Non penso che sia lo stesso che chiedere a puoi fidarti del driver scaricare i siti Web? perché la cronologia di TrueCrypt è piuttosto unica e gli sviluppatori originali del software hanno rimosso i collegamenti alla versione 7.1a e ora offrono solo un download a una versione ridotta del software che non crittografa i volumi . Il sito Web GRC è intervenuto per fornire download alla versione 7.1a, che continuano a essere ancora pienamente funzionanti e sicuri. Questa domanda è di indirizzare come possiamo fidarci di queste affermazioni.

    
posta Jose B 29.10.2016 - 17:14
fonte

1 risposta

3

Anche se supponiamo che i file su GRC non siano macchiati, ti consiglio comunque di evitarlo perché TrueCrypt non è più in fase di sviluppo. Suggerirei invece di usare VeraCrypt. Per i seguenti motivi:

  • VeraCrypt è un fork di Truecrypt sviluppato attivamente
  • VeraCrypt può gestire i volumi creati utilizzando TrueCrypt
  • Di recente è stata eseguita una verifica su VeraCrypt. 26 vulnerabilità sono state trovate; 8 dei quali sono critici, che possono riflettere le vulnerabilità nel codice Trucerypt. Gli sviluppatori di VeraCrypt hanno già corretto molte delle vulnerabilità.
    Maggiori dettagli sono disponibili qui: link
risposta data 30.10.2016 - 02:01
fonte

Leggi altre domande sui tag