Twitteraars zamelen geld in voor TrueCrypt-audit
Op Twitter is een inzamelingsactie gestart om geld op te halen voor een audit van de populaire encryptiesoftware TrueCrypt. Het opensource-encryptieprogramma wordt wereldwijd gebruikt voor het versleutelen van computers en data.
Ondanks de populariteit is de cryptografische werking van TrueCrypt nog nooit gecontroleerd. Daarnaast zijn er ook vragen over verschillen tussen de verschillende besturingssystemen en is er nooit een juridische controle van de opensourcelicentie geweest, waardoor het nooit aan de meeste gratis besturingssystemen is toegevoegd, zoals Ubuntu en Debian.
Inzamelingsactie
Na gesprekken op Twitter besloten cryptografieprofessor Matthew Green van de Johns Hopkins Universiteit in Baltimore en Kenn White een website te beginnen genaamd IsTrueCryptAuditedYet?, in de geest van de website IsTouchIDHackedYet, waar geld werd ingezameld om de Touch ID-beveiliging van de Apple iPhone 5S te omzeilen.
"We willen TrueCrypt kunnen vertrouwen, maar een volledig geaudite, onafhankelijk geverifieerde repository en softwaredistributie zou ons een heel stuk beter doen voelen over het toevertrouwen van onze veiligheid aan deze software", aldus de initiatiefnemers. Die zijn via Twitter en FundFill een inzamelingsactie gestart, waar inmiddels 29 mensen zo'n 2800 dollar hebben toegezegd.
Er gaan wel geruchten dan de gepubliseerde source code niet helemaal matched met de pre-compilled versie. Ik ben wel benieuwd of daar een kern van waarheid in zit of dat het paranoia is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!