como o codigo do truecrypt envolve avancada criptografia, certamente uma pessoa comum nao iria achar nada la, mesmo que estivesse em neon piscando.A verdade pode ter aparecido, quando um homem foi condenado depois dos federais terem quebrado a criptografia do TrueCrypt em seu computador. Uns dizem que os federais usaram o tal backdoor, outros dizem que a senha dele era fraca, outros. que eles estao explorando falhas de seguranca no software, ja que ele a anos nao tem atualizacao, e por ai vai ...Nao da mais pra confiar no TrueCrypt (mesmo tendo apenas 1 caso de quebra por enquanto), nao sabe se realmente tem um monstrinho escondido no codigo ou eles acharam uma forma de quebra-lo, usando um exploit, baseado em alguma vulnerabilidade no ja seu desatualizado codigo.Porem nem tudo esta perdido, Do legado truecrypt, nasceram 2 softwares baseados nele, o CipherShed e o VeraCrypt. Ambos sao identicos em funcionamento e aparencia do truecrypt, e ambos prometem a mesma coisa: e o codigo do truecrypt so que melhorado. O CipherShed por exemplo e totalmente compativel com algum volume pre criado do truecrypt (ao contrario do VeraCrypt) e se comporta ate mesmo como uma "atualizacao" do truecrypt, ja o VeraCrypt se comporta como um software paralelo. Mesmo assim, nao nos tira a pulga atras da orelha. Mesmo esses 2 sendo pouco conhecidos ainda, sera que tem algum monstrinho da NSA escondido la ? Olha so o que fala o CipherShed:"Nos nao negamos, nem tentamos esconder o fato de que alguns de nossos membros foram ou estao atualmente financiado por entidades governamentais ou empresariais. Queremos especialmente salientar que, na verdade, a unica razao pela qual podemos ter, e tem confianca em CipherShed e que, mesmo embora nunca pode ter certeza sobre as identidades ou intencoes dos nossos contribuintes individuais, podemos contar com o nosso rigoroso, descentralizado processo de revisao de auditoria de seguranca para evitar adicoes maliciosas. Antes de aceitar contribuicoes de qualquer pessoa, eles vao, sem excecao, ser examinados por varios revisores independentes, sob a mesma premissa: que mudancas maliciosas podem ter sido feitas. Assim, acreditamos firmemente que a seguranca de CipherShed reside no modelo de desenvolvimento, e que passados ou atuais filiacoes dos nossos colaboradores, sejam elas organizacionais, sexo, raca, crencas, orientacao sexual ou outros, nao importa."E agora veja o que o VeraCrypt fala:"Nos nao implementamos qualquer 'backdoor' em VeraCrypt (e nunca implementaremos, mesmo se for solicitado por uma agencia governamental), porque isso iria derrotar o proposito do software. O VeraCrypt nao permite descriptografia de dados sem conhecer a senha correta ou chave. Nos nao podemos recuperar seus dados, porque nao sabemos e nao pode determinar a senha que voce escolheu ou a tecla voce gerou usando VeraCrypt. A unica maneira de recuperar seus arquivos e tentar "crackear" a senha ou a chave, mas isto pode levar milhares ou milhoes de anos (dependendo do comprimento e da qualidade da senha ou keyfiles, sobre o desempenho do software / hardware, algoritmos e outros factores). Em 2010, houve noticias sobre o FBI nao conseguir descriptografar um volume TrueCrypt apos um ano de tentativas. Embora