Schneier adviseert BestCrypt voor versleutelen Windows
Doordat de ondersteuning van het populaire encryptieprogramma TrueCrypt vorig jaar werd gestaakt vragen veel Windowsgebruikers zich af welke software ze moeten gebruiken voor het versleutelen van hun data. Beveiligingsexpert Bruce Schneier adviseert het programma BestCrypt, hoewel het in sommige Windowsversies aanwezige BitLocker voor de meeste gebruikers ook geen verkeerde optie is, zo laat hij weten.
Zowel BitLocker als BestCrypt zijn gesloten programma's waarvan het publiek de broncode niet op backdoors en een correcte werking kan controleren. In het geval van BitLocker kent en vertrouwt Schneier de persoon die de software ontwierp. Ondanks recente aanpassingen aan BitLocker die het encryptieprogramma minder veilig maken, is het programma voor de doorsnee gebruiker prima. Schneier, zelf ook een Windowsgebruiker, heeft nu echter een voorkeur voor BestCrypt van het Finse bedrijf Jetico.
"Ik adviseer BestCrypt", zo liet Schneier onlangs nog tegenover een journalist van The Intercept weten. "Omdat ik werknemers van het bedrijf heb ontmoet en een goed gevoel over ze heb. Natuurlijk weet ik het niet zeker. Het draait allemaal om vertrouwen. Op dit moment, gegeven met wat ik weet, vertrouw ik ze." In een reactie op het artikel van de journalist stelt Schneier dat het geen goed argument is wat hij heeft gegeven, maar dat hij de minst slechtste optie probeert te kiezen. "Uiteindelijk moet je of je eigen software schrijven of iemand vertrouwen die het voor je doet."
Hij heeft uiteraard gelijk dat je of alles zelf moet doen of anderen in vertrouwen moet nemen, maar dit komt wel erg naïef over (verder zijn het gevaarlijke uitspraken omdat hij wordt gezien als versleutelingsautoriteit en mensen zonder te denken het, mogelijk slechte, advies over zouden kunnen nemen).
Hij had wat mij betreft beter kunnen zeggen "ik heb een goed gevoel bij software x/y".
Dat ziet er goed uit!
En helemaal niet duur!
Even rekenen wat dit nuttigs mij kost
BCWipe : slechts 39,95
BCWipe Total WipeOut : slechts 49,95
BestCrypt Container Encryption : slechts 59,95
149,95 eurootjes maar!
Wat een voordeel,
voor iets dat allemaal al gratis op mijn OS zit en ook gesloten en te vertrouwen is (nou, ja, geen tegendeel berichten gehoord, voor iPhones was er ooit een wachtrij om ze te unlocken, niet voor OS X Apple. Dat veilig wissen moet geen probleem zijn. Scheelt toch alweer € 89,90).
Ik weet niet hoe het voor Windows is maar een bedrijf dat iets als BCWipe durft aan te bieden voor een OS dat die functie zelf al heeft ingebouwd, maakt dat er helemaal niks meer te vertrouwen valt.
Dan ben je als bedrijf gewoon geld aan het maken, niets meer en niets minder.
Gecertificeerd by Opswat
(hey waar kennen we die ook alweer van?)
Nee want niemand weet wie die zijn.
Niet op basis van goed gevoel, maar op basis van de audits die deze heeft doorstaan.
Dat er geen ondersteuning meer is, maakt het daarom (voor het moment) nog niet slechter.
Probleem met Truecrypt was/is de ondersteuning voor windows 8.1/10... (Uefi en gpt) bij full-disk encryption.
Nee want niemand weet wie die zijn.
Jawel hoor, de man achter VeraCrypt (volgens mij zo'n beetje dé opvolger van TC) is deze Fransman: https://www.codeplex.com/site/users/view/idrassi
Die lijkt me beter benaderbaar dan de dev(s) van TC.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
