La mystérieuse mise à mort de TrueCrypt

Posté le: 29-05-2014 16:27:00

Salut à tous Laughing

Aux dernières nouvelles il y aurait problème chez True Crypt et il me semble d'après ces articles que la vigilance s'impose. Question

http://www.zdnet.fr/actualites/la-mysterieuse-mise-a-mort-de-truecrypt-39801739.htm
http://korben.info/truecrypt.html

Posté le: 29-05-2014 17:04:06

J'en faisais la traduction officielle Shocked

Un conseil donc, ne surtout pas télécharger et n'utilisez par la dernière version 7.2 sans connaitre le fin mot de l'histoire Evil or Very Mad

La dernière version où j'avais fait la traduction est la version 7.1a (voir ici)

Je vais essayer de contacter l'auteur !

Posté le: 30-05-2014 19:46:20

Bon!
Sa boîte d'emails n'est plus de ce monde...

Citation:

Nous sommes désolés de vous informer que votre message n a pas
pu être remis a un de vos destinataires.

Evil or Very Mad

Merci de ne pas y répondre.

Cette nouvelle version 7.2 mise en ligne le 28 Mai 2014, n'est autre que la version 7.1a sans la possibilité de créer de nouveaux volumes, donc, ce n'est pas la peine de la télécharger !!!!

Evil or Very Mad

Posté le: 30-05-2014 19:54:40

Bonsoir Colock
Merci. C'est donc mauvais signe .....à suivre... Sad

Posté le: 30-05-2014 19:59:04

Oui, et comme je l'ai écrit ci-dessus:

Citation:

Cette nouvelle version 7.2 mise en ligne le 28 Mai 2014, n'est autre que la version 7.1a sans la possibilité de créer de nouveaux volumes, donc, ce n'est pas la peine de la télécharger !!!!

J'en faisais la traduction officielle depuis plus de 8 ans Confused

Peut-être que l'affaire démarre de là

TrueCrypt Version 7.1a
Stockage sécurisé
Produit certifié au titre de la CSPN (réf: ANSSI-CSPN-2013/09) le 24/10/2013

Citation:

Référentiel : Certification de sécurité de premier niveau

Descriptif du produit :

Le produit certifié est « TrueCrypt, 7.1a » développé par la fondation TrueCrypt Foundation.

TrueCrypt est une application logicielle conçue pour le chiffrement de masse des données de l'utilisateur.

Le chiffrement de disque est une méthode de protection de données pour les supports de stockage. Il est possible de chiffrer :
- soit l'ensemble du disque dur (FDE, Full Disk Encryption), pour empêcher qu'un attaquant accède à l'ensemble des données du système (y compris le système d'exploitation) ;
- soit des partitions ou des volumes, pour empêcher qu'un attaquant d'accède à certaines données.

En particulier, TrueCrypt permet de créer trois types de conteneurs chiffrés (volumes TrueCrypt) :
- les conteneurs fichiers qui sont des fichiers de taille variable définie par l'utilisateur, et d'extension quelconque. Un tel fichier peut être stocké sur n'importe quel support de données ;
- les conteneurs partitions qui sont des partitions physiques complètes qui font office de conteneur. Peuvent également être chiffrés suivant cette méthode, les disques durs entiers, les disques dur USB, les disquettes, les clés USB ou tout autre type de matériel de stockage de données ;
- la partition système ou tout le disque système. Il y a alors chiffrement de toute la partition contenant le système d'exploitation ; il faut déverrouiller le disque au boot pour pouvoir utiliser le système d'exploitation.

TrueCrypt réalise un chiffrement à la volée au niveau des partitions logiques des disques durs. Il peut être mis en oeuvre pour chiffrer des supports amovibles et permettre ainsi l'échange sécurisé d'informations.

L'utilisation d'un volume TrueCrypt requiert l'authentification préalable de l'utilisateur. Si cette authentification réussit, le volume TrueCrypt est dit « monté » et rien ne le distingue des autres mémoires de masse auxquelles l'utilisateur a accès à part le fait que tout ce qui y est stocké est chiffré.

Il est important de comprendre que les données ne sont protégées par TrueCrypt que lorsque le volume chiffré contenant les données n'est pas monté. En effet, lorsqu'un volume TrueCrypt est monté, tout utilisateur ou processus de la machine ayant les droits d'accès peut lire ou écrire sur ce volume. Par contre, si le volume n'est pas monté, un utilisateur ou un processus n'aura accès qu'à de l'information chiffrée. La confidentialité de ces informations dépendra alors de la robustesse de la cryptographie utilisée et de la bonne conception du produit.

Développeur(s) / Commanditaire(s) :

TrueCrypt Foundation / Agence nationale de la sécurité des systèmes d'information

Centre d'évaluation :

Amossys

Voir l'original en cliquant ici

Posté le: 31-05-2014 08:48:36

Salut Colok
Oui possible ?
Pour l'instant pour ceux qui l'utilisent il faut rester en standby, ne pas paniquer tout de suite et sinon il existe quand même des alternatives.
J'avoue que ce comportement est mystérieux mais c'est peut-être pour des raisons de sécurités ou alors c'est peut-être un hacker farceur ?

@+ Shocked

Posté le: 02-06-2014 16:21:12

La fin de TrueCrypt du point de vue de Mediapart.

En gros, il aurait peut être trop bien crypté les DD les rendant difficiles d'accès pour les Services Secrets... ??? Rolling Eyes

Lire l'article de Mediapart

Posté le: 02-06-2014 16:22:35

Et oui !!!

Posté le: 04-06-2014 16:49:52

Pour l'instant, je vais continuer à l'utiliser. Wait and see comme on dit souvent

Posté le: 06-04-2015 13:20:43

Citation:

TrueCrypt : L’audit de révèle pas de backdoor

Citation:

La conclusion de l’étude montre qu’aucun backdoor n’a été repéré ni aucune vulnérabilité critique. Seules 4 failles de moindre importance ont pu être découvertes et corrigées, mais toutes très difficilement exploitables. La sécurité de TrueCrypt dans cette version spécifique n’est donc pas menacée.

Voir l'article du 05 Avril 2015

Cool

Administrateur Inscrit le: Messages: 9104 Localisation: af

Posté le: 09-04-2015 07:43:38

Bjr à tous,
Très bonne discussion retrouvée grâce à l'habituel courriel de Colok que je remercie encore..
J'avais lu certains articles mentionnant que tonton Sam n'aimait pas trop TT.
J'en ai profité pour récupérer le patch de francisation de Colok
MAIS
le lien vers le site sourceforge.net ne renvoie que vers la version 7.2 et un autre log censé être meilleur (Bitlocker) ....
Ma question :
Quelqu'un aurait-il un lien pour récupérer la 7.1a conseillée ?
Merci d'avance.

Posté le: 09-04-2015 08:18:45

Bonjour,

http://www.ordi-netfr.com/TrueCrypt.php. Version 7.1a. Il y a même la traduction de colok.

Posté le: 09-04-2015 08:24:28

Merci à toi Pompe au Net (je viens de comprendre)
et bravo pour la rapidité ! Laughing

Par contre, les liens pour les aides semblent morts Crying or Very sad

Posté le: 09-04-2015 08:57:38

Une petite recherche Google

http://www.tadpu.com/astuces/telecharger_truecrypt-pour-les-nuls/

http://openclassrooms.com/courses/chiffrer-des-donnees-avec-truecrypt

Posté le: 09-04-2015 09:29:54

Remerci.
C'était bien mon intention mais tu as été + rapide que moi. Confused

Posté le: 09-04-2015 12:02:29

Tout aurait pû faire une recherche sur Colok-Traductions!!!!

Tout est là: le programme en anglais et sa traduction française

Clique ici

Posté le: 10-04-2015 03:50:45

Bjr,
J'avais suivi le lien que tu avais fourni sur cette page.
J'avais bien trouvé le patch, mais sur la même page, celui concernant TT (Page web: http://www.truecrypt.org/) était HS pour 7.1a.
C'est pour cette raison que je me suis permis de rentrer dans la conversation sans penser qu'il pouvait y avoir une autre soluce sur le dite.
Désolé et encore merci aux intervenants.

Posté le: 10-04-2015 06:52:06

Y'a pas de mal!

Wink

Posté le: 10-04-2015 11:55:09

Merci encore aux membres et à toi.
Même si souvent je ne fais que regarder faute à ta lettre régulière et tb faite, je suis par là régulièrement le site (actuellement notamment les antipub).
A bientôt.