Door Rexodus: Door Bitwiper: Daarnaast weet je, noch van TrueCrypt, noch van Veracrypt, noch van andere schijfversleutelingssoftware, of de specifiek door jou geïnstalleerde software geen achterdeurtje heeft. Het is opensource. Dus dat argument vervalt wat mij betreft. Zou dat wel waar zijn, was dat al lang geleden duidelijk geworden. Zou je zoiets niet vertrouwen van je repo/website, kun je dat altijd 'even' doorlezen en zelf compilen ;) Ik denk dat Bitwiper met 'de specifiek door jou geinstalleerde software' doelde op het probleem om zeker genoeg te zijn dat jouw specifieke installatie van de software de originele versie is , en geen custom versie met backdoor. De technische middelen zijn daar wel voor (signed hashes van well known sites met TLS etc ) , maar vrij weinig gebruikers hebben de operationele discipline (en kennis) om dat allemaal telkens weer te checken. En als je bedenkt dat een serieuze targeted attack zich ook via andere software zou kunnen richten op het backdooren van de encryptie ...