เว็บไซต์ TrueCrypt ขึ้นเตือน "เลิกพัฒนาแล้ว ไม่ปลอดภัย"

โปรแกรม TrueCrypt เครืองมือเข้ารหัสไฟล์โอเพนซอร์สขึ้นเตือนในหน้าเว็บไซต์ว่า "คำเตือน: การใช้งาน TrueCrypt ไม่ปลอดภัยเนื่องจากอาจมีช่องโหว่ที่ไม่ได้แก้ไขอยู่" และอธิบายว่าการพัฒนา TrueCrypt นั้นสิ้นสุดลงหลังจาก Microsoft เลิกรองรับ Windows XP เนื่องจาก Windows Vista เป็นต้นไปมีระบบการเข้ารหัสดิสก์ภายในตัวอยู่แล้ว รวมถึงในระบบปฏิบัติการอื่นๆ ด้วย และในหน้าเว็บยังมีคำแนะนำสำหรับการย้ายไฟล์ไปยังระบบเข้ารหัสอื่นๆ

โปรแกรม TrueCrypt รุ่นล่าสุดเวอร์ชั่น 7.2 มีการเพิ่มคำเตือนดังกล่าวไว้ในโปรแกรม และปิดความสามารถในการสร้างวอลูมเข้ารหัสใหม่ แต่ยังสามารถเปิดวอลูมเดิมได้

ก่อนหน้านี้ผู้ใช้งาน TrueCrypt ได้รวมรวบเงินเพื่อตรวจสอบซอร์สโค้ด TrueCrypt โดยยังไม่พบช่องโหว่อันตรายใดๆ และการแนะนำให้ใช้โปรแกรมปิดซอร์สนั้นดูมีเงื่อนงำ ทำให้มีข้อสงสัยว่าประกาศดังกล่าวเป็นของจริงหรือไม่ แต่นักพัฒนา TrueCrypt เองนั้นไม่เปิดเผยตัวจึงยากต่อการติดต่อ และโปรแกรมเวอร์ชั่นใหม่นี้มีลายเซ็นดิจิทัลจากนักพัฒนาตามปกติทำให้มีข้อสงสัยว่ากุญแจอาจถูกขโมยไปหรือไม่

ที่มา: Ars Technica

Security, TrueCrypt