โปรแกรม TrueCrypt เครื่องมือเข้ารหัสไฟล์โอเพนซอร์สขึ้นเตือนในหน้าเว็บไซต์ว่า "คำเตือน: การใช้งาน TrueCrypt ไม่ปลอดภัยเนื่องจากอาจมีช่องโหว่ที่ไม่ได้แก้ไขอยู่" และอธิบายว่าการพัฒนา TrueCrypt นั้นสิ้นสุดลงหลังจาก Microsoft เลิกรองรับ Windows XP เนื่องจาก Windows Vista เป็นต้นไปมีระบบการเข้ารหัสดิสก์ภายในตัวอยู่แล้ว รวมถึงในระบบปฏิบัติการอื่นๆ ด้วย และในหน้าเว็บยังมีคำแนะนำสำหรับการย้ายไฟล์ไปยังระบบเข้ารหัสอื่นๆ
โปรแกรม TrueCrypt รุ่นล่าสุดเวอร์ชั่น 7.2 มีการเพิ่มคำเตือนดังกล่าวไว้ในโปรแกรม และปิดความสามารถในการสร้างวอลูมเข้ารหัสใหม่ แต่ยังสามารถเปิดวอลูมเดิมได้
ก่อนหน้านี้ผู้ใช้งาน TrueCrypt ได้รวมรวบเงินเพื่อตรวจสอบซอร์สโค้ด TrueCrypt โดยยังไม่พบช่องโหว่อันตรายใดๆ และการแนะนำให้ใช้โปรแกรมปิดซอร์สนั้นดูมีเงื่อนงำ ทำให้มีข้อสงสัยว่าประกาศดังกล่าวเป็นของจริงหรือไม่ แต่นักพัฒนา TrueCrypt เองนั้นไม่เปิดเผยตัวจึงยากต่อการติดต่อ และโปรแกรมเวอร์ชั่นใหม่นี้มีลายเซ็นดิจิทัลจากนักพัฒนาตามปกติทำให้มีข้อสงสัยว่ากุญแจอาจถูกขโมยไปหรือไม่
ที่มา: Ars Technica
Comments
อ้าว ซะอย่างนั้น เอาจริงรึเปล่าเนี่ย แล้ว Linux กับ OS X ล่ะครับท่าน
ใน http://truecrypt.sourceforge.net/OtherPlatforms.html บอกว่าแมคใช้ FileVault ส่วน linux "ไปเซิร์ชหา encryption, crypt แล้วลงโปรแกรมอะไรก็ได้ ทำตามเอกสารมัน"
ขั้นตอนลินุกซ์ออกมาแบบนี้ล่ะครับถึงได้ดูมีพิรุธ มีการเดาๆ กันว่าอาจจะมีอะไรจาก NSA หรืออาจจะเป็น dead man switch ที่ทำงานผิดพลาด
OMG!
โอ้วว ไม่นะ ยังใช้อยู่เลย :(
ช่วงนี้ oss ตายไปหลายตัวแฮะ
อ้าว แล้วงี้จะไปใช้ตัวไหนดี
เป็นข่าวที่อ่านแล้วไปต่อไม่ถูกเลยทีเดียว...
Jusci - Google Plus - Twitter
@ Virusfowl
I'm not a dev. not yet a user.