เว็บไซต์ TrueCrypt ขึ้นเตือน "เลิกพัฒนาแล้ว ไม่ปลอดภัย"

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 29 พฤษภาคม 2014.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    [​IMG]
    โปรแกรม TrueCrypt เครืองมือเข้ารหัสไฟล์โอเพนซอร์สขึ้นเตือนในหน้าเว็บไซต์ว่า "คำเตือน: การใช้งาน TrueCrypt ไม่ปลอดภัยเนื่องจากอาจมีช่องโหว่ที่ไม่ได้แก้ไขอยู่" และอธิบายว่าการพัฒนา TrueCrypt นั้นสิ้นสุดลงหลังจาก Microsoft เลิกรองรับ Windows XP เนื่องจาก Windows Vista เป็นต้นไปมีระบบการเข้ารหัสดิสก์ภายในตัวอยู่แล้ว รวมถึงในระบบปฏิบัติการอื่นๆ ด้วย และในหน้าเว็บยังมีคำแนะนำสำหรับการย้ายไฟล์ไปยังระบบเข้ารหัสอื่นๆ

    โปรแกรม TrueCrypt รุ่นล่าสุดเวอร์ชั่น 7.2 มีการเพิ่มคำเตือนดังกล่าวไว้ในโปรแกรม และปิดความสามารถในการสร้างวอลูมเข้ารหัสใหม่ แต่ยังสามารถเปิดวอลูมเดิมได้

    ก่อนหน้านี้ผู้ใช้งาน TrueCrypt ได้รวมรวบเงินเพื่อตรวจสอบซอร์สโค้ด TrueCrypt โดยยังไม่พบช่องโหว่อันตรายใดๆ และการแนะนำให้ใช้โปรแกรมปิดซอร์สนั้นดูมีเงื่อนงำ ทำให้มีข้อสงสัยว่าประกาศดังกล่าวเป็นของจริงหรือไม่ แต่นักพัฒนา TrueCrypt เองนั้นไม่เปิดเผยตัวจึงยากต่อการติดต่อ และโปรแกรมเวอร์ชั่นใหม่นี้มีลายเซ็นดิจิทัลจากนักพัฒนาตามปกติทำให้มีข้อสงสัยว่ากุญแจอาจถูกขโมยไปหรือไม่

    ที่มา: Ars Technica

    Security, TrueCrypt
     

แบ่งปันหน้านี้