VeraCrypt — Wikipédia
▻https://fr.wikipedia.org/wiki/VeraCrypt
En raison des améliorations de sécurité, le format de stockage #VeraCrypt est incompatible avec celui de #TrueCrypt. L’équipe de développement du projet VeraCrypt estime que l’ancien format TrueCrypt est trop vulnérable à une attaque de la #NSA et il doit donc être abandonné.
#François_Molins, les #données_de_connexion, l’arrêt Tele2 et le #Chiffrement : un casse-tête
▻https://reflets.info/francois-molins-les-donnees-de-connexion-larret-tele2-et-le-chiffrement-un
Il faut parfois savoir lire entre les lignes. La presse s’est faite l’écho d’une déclaration du procureur de Paris, François Molins. Ce dernier s’inquiète des « conséquences désastreuses » d’un accès restreint aux données de connexion dans […]
#truecrypt a t’il vraiment un remplaçant potable ?? #veracrypt ??
▻https://blog.seboss666.info/2017/01/truecrypt-le-roi-est-mort-vive-le-roi
Empêcher la récupération des #Mots_de_passe des #Clés_de_cryptage sur Windows
▻http://www.dsfc.net/infrastructure/securite/empecher-recuperation-mots-passe-cles-de-cryptage-windows
L’une des premières choses à faire en matière de sécurité sur les systèmes Windows est de désactiver le mode hibernation et d’empêcher l’écriture d’un #Crash_Memory_Dump !Autres lectures sur le thèmeSon : diminuer la latence sous WindowsDésactiver le protocole LLMNR sous Windows 7/2008Des applications plus stables sous Windows 7 ou Windows 2008
#Sécurité #Bitlocker #Clés_privées #Formateur_Sécurité_informatique #Formateur_Sécurité_Windows #hiberfil.sys #Memory_Dump #PGP #Sécurité_informatique #Sécurité_Windows #Symantec_Encryption_Desktop #TrueCrypt #Veille_hybride
Pourquoi il ne faut pas avoir confiance en #Bitlocker !
▻http://www.dsfc.net/infrastructure/securite/pourquoi-il-ne-faut-pas-avoir-confiance-en-bitlocker
J’ai dû mal à comprendre que des secteurs stratégiques de l’économie française puissent faire confiance à Bitlocker et à Microsoft pour leur confier leurs données sensibles.Autres lectures sur le thèmeTrueCrypt : une drôle d’affaire !Truecrypt : solution de cryptage de disque en Open SourceRéparer votre registre sous Windows 7
#Sécurité #Cryptographie #Formateur_PGP #Formateur_Symantec_Encryption_Desktop #GPG4WIN #hiberfil.sys #OpenPGP #PGP #Sécurité_informatique #Symantec_Encryption_Desktop #TrueCrypt #Veracrypt
L’étrange disparition du logiciel de #chiffrement TrueCrypt
▻http://www.lemonde.fr/pixels/article/2014/06/04/l-etrange-disparition-du-logiciel-truecrypt_4431134_4408996.html
Mercredi 28 mai, un message énigmatique apparaît en lettres rouges sur le site de chargement du logiciel de cryptage #TrueCrypt : « Attention : l’usage de TrueCrypt n’est pas sécurisé, car il contient peut-être des failles de sécurité non résolues. » Chez les cryptologues professionnels et amateurs du monde entier, c’est la consternation et la confusion. Depuis une décennie, TrueCrypt est présenté par les experts et les médias comme le meilleur logiciel de chiffrement à la disposition du grand public, gratuit, et relativement facile à utiliser.
Après avoir découvert l’avertissement sur les « failles non résolues », les visiteurs du site de TrueCrypt vont de surprise en surprise. Sans donner d’explications, l’équipe annonce qu’elle cesse immédiatement de travailler sur TrueCrypt, et propose en téléchargement une version de secours, servant uniquement à déchiffrer les fichiers déjà cryptés. Encore plus étonnant : elle recommande aux possesseurs d’un ordinateur Windows d’utiliser Bitlocker, le logiciel commercial de Microsoft – une hérésie pour la communauté de l’open source et les militants de l’Internet libre.
Des blogueurs imaginent un scénario encore plus noir. En recommandant TrueCrypt, Edward Snowden en a peut-être fait une cible pour le gouvernement américain. Si une partie de l’équipe se trouve aux Etats-Unis, ou dans un pays plus ou moins satellite, elle a peut-être été contrainte par une autorité judiciaire de cesser ses activités. La justice aurait pu, de surcroît, lui interdire de faire savoir à quiconque ce qui leur arrivait, en édictant un « gag order » (« obligation de silence »), une procédure courante aux Etats-Unis et au Royaume-Uni. Selon les partisans de cette théorie, la recommandation, si incongrue, d’utiliser le logiciel Bitlocker de Microsoft serait en fait un moyen détourné de faire savoir que rien ne va plus. Certains craignent même que la version limitée proposée depuis le 28 mai soit piégée, ou que l’équipe de TrueCrypt soit infiltrée de longue date. Cela dit, en réalité, le mystère reste entier.
Dans une interview publiée par le site Krebsonsecurity, Matthew Green se dit inquiet : « Peut-être ont-ils tout abandonné précisément parce que nous avons commencé notre audit. » Il envisage déjà de former une équipe de remplacement, qui reprendrait TrueCrypt pour l’améliorer. Or, TrueCrypt n’est pas vraiment un logiciel libre, il est protégé par une licence compliquée. Seuls des juristes experts en propriété intellectuelle pourront dire si une nouvelle équipe a le droit de s’emparer du code et de le modifier.
“#TrueCrypt is not secure,” official SourceForge page abruptly warns ►http://arstechnica.com/security/2014/05/truecrypt-is-not-secure-official-sourceforge-page-abruptly-warns
Speculations include a massive hack of the TrueCrypt developers, some Lavabit-like forced shutdown, and an internal power struggle within TrueCrypt. I suppose we’ll have to wait and see what develops.
▻https://www.schneier.com/blog/archives/2014/05/truecrypt_wtf.html
Un avis intéressant sur la question :
L’audit de sécurité initial fait par iSec était très critique à l’égard de la qualité du code de TrueCrypt [1], déduisant que ce devait être l’œuvre d’un seul développeur. Il n’y eut pas de mise à jour pendant deux ans. Le processus de compilation requiert un compilateur Microsoft vieux de 20 ans [2], extrait manuellement d’un installateur exécutable.
Imaginez-vous comme le développeur principal et solitaire travaillant sur TrueCrypt. Personne ne vous paie pour ça, les gouvernements vous détestent, la plupart de la communauté cryptographique vous lance des pierres dessus, et pendant ce temps la communauté des utilisateurs passe la moitié de son temps à participer à une paranoïa sans fondement, pendant que l’autre moitié pleurniche sur des fonctionalités manquantes.
Vous devez manger, donc vous avez un vrai boulot, salarié. Vous n’êtes plus si jeune (commettant TrueCrypt depuis une décennie) et peut-être que votre vrai boulot amène des reponsabilités qui prennent le pas sur vos travaux en dilettante. Ou alors vous avez peut-être une famille que vous aimez plus que les geignards paranoïaques auxquels vous vous heurtez en développant TrueCrypt.
Et maintenant iSec vous annonce que votre code est illisible, et qu’il faudrait une somme ahurissante de travail pour le clarifier. Ils en déduisent qu’une session d’écriture de code arrosée au Scotch en 2005 (ou peut-être du code dont vous aviez hérité d’un développeur précédent) a donné lieu à une béance exploitable, que bientôt tout le monde qualifiera de porte dérobée installée par la NSA.
Alors peut-être que vous laissez tout tomber. Pourquoi pas ? Quiconque avec un système d’exploitation à jour dispose d’une alternative à TrueCrypt et, aussi imparfaite soit-elle, elle est meilleure que TrueCrypt pour la majorité des utilisateurs. [3] Maintenir TrueCrypt n’est pas vraiment bénéfique pour beaucoup de personnes, et l’audit en question n’a fait que remonter la partie la moins intéressante de la maintenance en priorité de premier ordre. On dirait que c’est le bon moment pour tout arrêter et devenir l’entraîneur de foot de vos enfants.
Est-ce que #TrueCrypt ferme ses portes sous pression des autorités américaines ?
Warnung auf offizieller Seite : « Truecrypt ist nicht sicher » | heise online
▻http://www.heise.de/newsticker/meldung/Warnung-auf-offizieller-Seite-Truecrypt-ist-nicht-sicher-2211037.html
Eine andere Erklärung für die kryptische Warnung könnte ein Vorgehen von US-Behörden sein, dass dem ähnelt, mit dem der E-Mail-Anbieter Lavabit zur Schließung gezwungen worden war. Dort hatten die Behörden die Herausgabe privater Schlüssel verlangt und das schließlich vor Gericht durchgesetzt. Daraufhin hatte der Dienst seine Pforten geschlossen. Bei derartigen Maßnahmen werden die Diensteanbieter mit sogenannten National Security Lettern dazu verpflichtet, Stillschweigen zu bewahren.
Étrange cette annonce de la fin de #TrueCrypt. En attendant mieux vaut éviter de télécharger la dernière version // ▻http://lifehacker.com/truecrypts-web-site-updates-with-ominous-warning-detai-1582879439 …
TrueCrypt
▻http://truecrypt.sourceforge.net
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues
This page exists only to help migrate existing data encrypted by TrueCrypt.
The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform.
Migrating from TrueCrypt to BitLocker:
On ne sait pas encore si le site s’est fait hacker ou pas ... #a_suivre #ne_pas_bouger_pour_l'instant
#truecrypt
Tutoriel Truecrypt en français pour créer un volume invisible
▻http://neosting.net/tutoriel-truecrypt-francais-creer-volume-cache
Même si la toile regorge de vidéos concernant Truecrypt, je me suis dit que ce serait pas mal de vous en faire un pour vous expliquer comment créer un volume caché et invisible (Hidden Volume) au sein d’un conteneur. Pour l’installation de Truecrypt sous GNU/Linux (Ubuntu), je vous avais expliqué comment faire. Bien sûr, que […] #truecrypt #tutoriel
Projet d’audit public de Truecrypt par financement participatif
▻http://neosting.net/actualite/audit-truecrypt-crowdfunding.html
Voilà une initiative plutôt intéressante. Vous connaissez tous Truecrypt, le fameux logiciel open-source, qui permet de chiffrer des disques, soit en entier, soit dans des conteneurs que l’on peut, par exemple, faire passer pour des vidéos HD afin d’améliorer la discrétion de ses documents numériques sensibles. Il est relativement facile à utiliser, mais grâce à […] #auditer #crowdfunding #financement #truecrypt
’TrueCrypt is already running’ what to do? | Seb’s Blog
▻http://sebs-blog.de/truecrypt-is-already-running-what-to-do.html
I use Ubuntu and every second start I get this message while starting truecrypt, ‘TrueCrypt is already running’. I know it’s not running. I’m sure I haven’t started it. The problem is if you don’t cleanly finish your last truecrypt session the lock file stays in your home directory and tells truecrypt at its restart that a session of truecrypt is still running.
So we just need to delete this lock file to start our new truecrypt session: rm ~/.TrueCrypt-lock-USERNAME
Cacher un conteneur TrueCrypt dans une vidéo
►http://www.korben.info/cacher-un-conteneur-truecrypt-dans-une-video.html
#via_google_reader #truecrypt #sécurité #video #crypto #cryptography