質問: truecryptは本当に安全ですか? truecryptを長い間使用しています。しかし、誰かが私に ライセンスの問題を説明するリンク を指摘しました。ianalなので、実際にはあまり意味がありませんでした。ただし、暗号化ソフトウェアをオープンソースにしたいのです。ハッキングできるからではなく、信頼できるからです。私が気づいたそれのいくつかの問題: ソースコード用のvcsはありません。 変更ログはありません。 フォーラムは悪いところです。あなたが本物の質問をしても、彼らはあなたを禁止します。 truecryptを本当に所有しているのは誰ですか? md5チェックサムをいじくるといういくつかの報告がありました。 正直なところ、私がtruecryptを使用した唯一の理由は、それがオープンソースであることでした。しかし、いくつかは正しくありません。truecryptのセキュリティを検証した人はいますか?本当に心配する必要がありますか?はい、私は偏執的です。暗号化ソフトウェアを使用する場合、私はそれを一生信頼しています。私の懸念がすべて本物である場合、truecryptに代わる他のオープンソースはありますか?
回答: これまでの回答では、truecryptの暗号化にどれだけの信頼を置くことができるかについて議論しました。ドキュメントによると、truecryptは優れた暗号化アルゴリズムを使用しています。ただし、暗号アルゴリズムはセキュリティ集約型プログラムの最も難しい部分ではないため、これは話の一部にすぎません。 truecryptのソースコードはレビューに利用できます。これは好意的な点です。機密データを保護するプログラムを評価する際には、他にも考慮すべき点があります。 プログラムはデータ整合性も提供しますか? truecryptはサポートしていません。データの整合性とは、コンピューターに一時的にアクセスできる誰かが、変更されたデータでデータを置き換えることができないことを意味します。オペレーティングシステムを保護することは特に重要です。誰かがあなたのデータを追いかけている場合、次の入力時にパスロガーをキャプチャするためにキーロガーをインストールするか、間接的にデータへのアクセスを許可する他のマルウェアをインストールする可能性があります。したがって、 そのような改ざんを検出する方法がない場合は、コンピュータを放置しないでください 。 プログラムはどのくらい利用可能ですか? truecryptはその点でかなり高いレートです。それはすべての主要なデスクトップオペレーティングシステム(windows、mac、linux)で利用可能です。これは無料なので、ライセンス費用を心配する必要はありません。それはオープンソースなので、現在の開発チームが突然姿を消した場合でも、他の人が開発に取り掛かることができます。これは広く使用されているため、現在のチームが消滅した場合に誰かがステップアップする可能性があります。ただし、ソース管理システム(変更メッセージを含む個別のパッチ)へのパブリックアクセスがないことは反対です。