TrueCrypt est-il vraiment sûr ?

J'utilise truecrypt depuis quelques années maintenant, et quand vous jetez un oeil à leur schéma de cryptage les autres petits problèmes que vous avez signalés n'auront aucune incidence sur sa sécurité. Même un ingénieur informaticien/Cryptanalyste de 15 ans a été impressionné par ce système.

Et ce n'est pas parce qu'il n'a pas de dépôt qu'il n'est pas open source. Je peux aller sur la section de téléchargement et obtenir tout le code source, ce qui est en réalité ce que vous recherchez.

Les forums sont le seul point faible. Je n'ai pas vu d'interdictions, seulement des guerres de mots. Avez-vous des preuves d'interdictions ?

Jusqu'à présent, les réponses ont porté sur la confiance que l'on peut accorder au cryptage de TrueCrypt. D'après la documentation, TrueCrypt utilise de bons algorithmes de cryptage ; cependant, ce n'est qu'une partie de l'histoire, car les algorithmes cryptographiques ne sont pas la partie la plus difficile d'un programme de sécurité. Le code source de TrueCrypt est disponible pour examen, ce qui est un point en sa faveur.

Il existe d'autres points à prendre en compte lors de l'évaluation d'un programme de protection des données confidentielles.

• Le programme prévoit-il également intégrité des données ? TrueCrypt ne le fait pas. L'intégrité des données signifie que quelqu'un qui a un accès temporaire à votre ordinateur ne peut pas remplacer vos données par des données modifiées. Il est particulièrement important de protéger votre système d'exploitation : si quelqu'un veut vos données, il peut installer un enregistreur de frappe pour capturer votre phrase de passe la prochaine fois que vous la tapez, ou un autre logiciel malveillant qui lui donne indirectement accès à vos données. Ainsi, si vous n'avez pas de moyen de détecter ces manipulations, ne laissez pas votre ordinateur sans surveillance. .

• Dans quelle mesure disponible sur est le programme ? TrueCrypt est assez bien noté à cet égard : il est disponible sur tous les principaux systèmes d'exploitation de bureau (Windows, Mac, Linux) ; il est gratuit et vous n'avez donc pas à vous soucier du coût de la licence ; il est open source et d'autres personnes pourraient en reprendre le développement si l'équipe de développement actuelle disparaissait soudainement ; il est largement utilisé et quelqu'un est susceptible de prendre la relève si l'équipe actuelle disparaît. L'absence d'accès public au système de contrôle de la source (patchs individuels avec leurs messages de modification) est un point négatif.

Attaque de botte froide mise à part, Truecrypt n'est pas sûr à 100%. . Il a des traces médico-légales dans son boot loader qui feront que votre ennemi (s'il connaît la médecine légale informatique) vous forcera à donner votre mot de passe.