Amazon AWS blijft TrueCrypt voor encryptie gebruiken
Internetgigant Amazon blijft voor de Amazon Web Services (AWS) data via het populaire programma TrueCrypt versleutelen, ook al is de ondersteuning volgens de website van TrueCrypt eind mei gestaakt. Amazon AWS gebruikt TrueCrypt voor het uitwisselen van data tussen de Simple Storage Service (S3).
Volgens de website van TrueCrypt is de encryptiesoftware echter niet meer veilig om te gebruiken. Ondanks de waarschuwing die twee weken geleden verscheen heeft Amazon de informatie voor AWS-gebruikers niet aangepast. "Voor toegevoegde beveiliging ondersteunt AWS Import/Export dataversleuteling via TrueCrypt voor het importeren naar Amazon S3 en exporteren van Amazon S3", aldus de handleiding.
Die laat verder weten dat TrueCrypt de enige "device encryptie" is die door AWS Import/Export wordt ondersteund. Ondanks verschillende verzoeken van de media heeft Amazon nog altijd niet gereageerd wat het met de TrueCrypt-ondersteuning van plan is, nu het project door de officiële ontwikkelaars niet meer ondersteund lijkt te worden.
Dat de devs ophouden met de development betekend niet opeens dat elke scriptkiddie of overheids instantie alle truecrypt containers of partities kan openen zonder sleutel.
Laten we eerst wachten totdat de audit helemaal gedaan is (en deze een vulnerability heeft gevonden) voordat we moord en brand roepen..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
