@13:46: Doe geen onzinnige beweringen die je niet kunt staven. De source van Truecrypt is openbaar, net als dat van Veracrypt. Het is een kleine moeite om deze te diffen, en zo de verschillen tussen beiden te zien. Als daar bewust een achterdeur in zou worden gezet valt dat direct op. Dat er genoeg mensen nu bovenop de source zitten en actief problemen aanwijzen blijkt al wel uit het feit dat er nu een researcher binnen Google melding van maakt. @14:45: Zo gek is dat niet. Zo'n code review is ook maar mensenwerk.Het gaat letterlijk om vele duizenden regels code, daar kun je makkelijk iets over het hoofd zien wat toch onveilig is geïmplementeerd. Sowieso lag de nadruk van die audit met name op het vlak van de cryptofuncties zelf, dat was ook de doelstelling van dat project. Deze bug zit blijkbaar in de driver binnen de Windows applicatie zelf (die zorgt voor de mapping met drive letters), het zou me niets verbazen als ze daar niet of nauwelijks naar gekeken hebben. Sowieso moeten we dit probleem niet ...