Tras algo más de un mes de trabajo, el proyecto OSTIF (The Open Source Technology Improvement Fund) ha publicado su auditoria sobre el software de cifrado VeraCrypt. Los resultados nos muestran varias vulnerabilidades críticas, en su mayoría resueltas en una nueva versión (1.19) que acaba de ser liberada. Nacido como fork unos meses antes de… Leer más: Auditoría de seguridad revela fallos críticos en VeraCrypt »
Si hay algo que precisa una auditoria de seguridad son los proyectos de cifrado surgidos como bifurcaciones de TrueCrypt. Es algo paradójico que mientras este superó con buena nota un completo análisis de vulnerabilidades una vez ya –misteriosamente– descontinuado, forks como VeraCrypt llamados a tomar el relevo y que gozan de un desarrollo muy activo,… Leer más: La auditoría de VeraCrypt podría estar siendo espiada »
Año y medio después de que TrueCrypt interrumpiera su desarrollo de forma más que sospechosa, el interés por este software de cifrado no decae y una nueva auditoría, en esta ocasión realizada por la Oficina Federal para la Seguridad de la Información (BTI) de Alemania, nos vuelve a confirmar que pese a ser un proyecto… Leer más: TrueCrypt: más seguro de lo que pensábamos »
Hace apenas unos minutos Matthew Green ha anunciado a través de su cuenta de twitter que ha finalizado la segunda y definitiva fase de la auditoría de TrueCrypt, un estudio realizado por un grupo de expertos en criptografía (OCAP) gracias a una campaña de crowdfunding y que tenía como objetivo poner a prueba el código… Leer más: La auditoría de TrueCrypt concluye de forma satisfactoria »
Después del abandono del proyecto TrueCrypt por sus autores, han surgido varias opciones para continuar con su desarrollo y también hemos visto como se han relanzado proyectos más antiguos basados en su código fuente como es el caso de VeraCrypt, un software de cifrado más robusto, capaz de resistir mejor los ataques de fuerza bruta.… Leer más: VeraCrypt: una de las mejores alternativas de cifrado a TrueCrypt »
Desde que se destapó todo el tema de TrueCrypt he sido bastante escéptico sobre las posibilidades de que pudiera surgir un fork con capacidad para retomar el proyecto, a pesar de intentos muy loables como los de TCnext, una plataforma establecida en Suiza, y que ha tenido cierto éxito al conseguir más de 30 000… Leer más: Los desarrolladores de TrueCrypt no quieren un fork de su… »
ZuluCrypt es un software de cifrado, que empezó a llamar mi atención hace algo más de un mes, cuando entre las notas de lanzamiento de Tails 1.0, una distro hecha para hacktivistas y el anonimato online, sus desarrolladores lo anunciaban como uno de los candidatos a substituir de forma casi inmediata a TrueCrypt, debido a… Leer más: ZuluCrypt: una interesante alternativa a TrueCrypt »
«Usar TrueCrypt no es seguro ya que puede contener problemas de seguridad no resueltos» así empieza el extraño comunicado en el que los desarrolladores de Truecrypt cuya identidad siempre ha sido un misterio, advierten sin dar detalles de ningún tipo, sobre la inseguridad de su propio software y aconsejan utilizar otros programas de cifrado, recomendando… Leer más: Un extraño comunicado en la web de TrueCrypt anuncia el… »