TrueCrypt populairste encryptiesoftware op Windows
TrueCrypt is de populairste encryptiesoftware onder Windowsgebruikers, zo claimt softwarebedrijf OPSWAT, dat software op 12.000 computers wereldwijd analyseerde. Voor het onderzoek werd Microsoft BitLocker bewust niet meegeteld. Deze encryptiesoftware is namelijk standaard aanwezig in bepaalde Windowsversies. Zou BitLocker wel worden meegeteld, dan zou dit het populairste versleutelprogramma zijn, met een marktaandeel van 82%.
Zonder BitLocker is TrueCrypt het meestgebruikte programma, ook al wordt de software sinds vorig jaar niet meer ondersteund. TrueCrypt heeft een marktaandeel van 21%, gevolgd door oplossingen van AVG (14%), Bitdefender (13%), Sophos (10%) en Kaspersky (7%). De reden dat TrueCrypt zo populair blijft is volgens OPSWAT omdat het gratis is en BitLocker niet voor Windows Home-edities beschikbaar is. 63% van de 12.000 onderzochte computers draaide een Home-editie.
Bitlocker heeft een 82% marktaandeel hebben en wanneer dit wel wordt meegeteld, dan heeft truecrypt een marktaandeel van 21% over de resterende 18% = 3,78% (van alle onderzochte computers waar ook encyptysoftware aanwezig was).
Nu kan 63% van alle onderzochte computers geen bitlocker bevatten, dus wanneer 37,% van al onderzochte computers bitlocker bevat (wat 82 % van alle encryptiesoftware is) bevatten maximaal 5415 computers encryptiesoftware (12000 * 37% / 82%)
Van al deze computers heeft truecrypt een aandeel van 21% * 18% = 3,78 %. We hebben het dan over ongeveer 205 van de 12000 computers.
Goh...
Bitlocker heeft een 82% marktaandeel hebben en wanneer dit wel wordt meegeteld, dan heeft truecrypt een marktaandeel van 21% over de resterende 18% = 3,78% (van alle onderzochte computers waar ook encyptysoftware aanwezig was).
Nu kan 63% van alle onderzochte computers geen bitlocker bevatten, dus wanneer 37,% van al onderzochte computers bitlocker bevat (wat 82 % van alle encryptiesoftware is) bevatten maximaal 5415 computers encryptiesoftware (12000 * 37% / 82%)
Van al deze computers heeft truecrypt een aandeel van 21% * 18% = 3,78 %. We hebben het dan over ongeveer 205 van de 12000 computers.
Goh...
Dat lijkt me 1. Nogal een tegenvaller, 2. Statistisch marginaal voor wat betreft het onderzoek, alle waarden van alle encryptiesoftware vallen binnen de foutmarge. en 3. Is het risico van het niet meer ondersteund zijn van truecrypt dan wel weer een beperkt risico voor wat betreft de known vulnerabilities.
Streep maar twee van de drie weg, en wat overblijft is een non-onderzoek.
@18:43: bitlocker is wel degelijk aanwezig in windows Vista en 7. Echter alleen in ultimate en enterprise. Niet in de home, pro of business editions.
Vreemd genoeg niet in Ultimate en Professional...
Dat lijkt me 1. Nogal een tegenvaller, 2. Statistisch marginaal voor wat betreft het onderzoek, alle waarden van alle encryptiesoftware vallen binnen de foutmarge. en 3. Is het risico van het niet meer ondersteund zijn van truecrypt dan wel weer een beperkt risico voor wat betreft de known vulnerabilities.
Streep maar twee van de drie weg, en wat overblijft is een non-onderzoek.
@18:43: bitlocker is wel degelijk aanwezig in windows Vista en 7. Echter alleen in ultimate en enterprise. Niet in de home, pro of business editions.
Ben ik het niet mee eens.
Dat iets aanwezig is wil nog niet zeggen dat het wordt gebruikt, en volgens mij ging het hier over *gebruik*.
Als TrueCrypt/VeraCrypt wel aanwezig is, dan is er een grotere waarschijnlijkheid dat het daadwerkelijk wordt gebruikt omdat iemand dat actief moet installeren.
Vreemd genoeg niet in Ultimate en Professional...
BitLocker zat voor het eerst in Vista en zit in Windows Vista/7 Ultimate en Enterprise en Pro/Enterprise Windows 8/10.
Dat lijkt erg op de 3,78% die Rarsus uitrekende, nietwaar? De interpretatie van Rarsus klopt, TrueCrypt heeft geen aandeel van 21% maar van slechts 3,8%. Men heeft niet alleen Bitlocker niet meegerekend, men heeft meteen maar 82% van de computers niet meegerekend en de populariteit (dat woord gebruiken ze zelf in diezelfde alinea) op basis van het restant uitgerekend.
De redenatie is kennelijk dat als een gebruiker iets niet actief verkregen heeft het geen populariteit/marktaandeel heeft, ook niet als die gebruiker het wel degelijk gebruikt. Dat gebruikers Bitlocker wel degelijk gebruiken wordt kan bijna niet anders, als je hun eigen cijfers uit 2011 ernaast legt:
De producten uit 2011 zijn qua aandeel gekelderd. Dan zijn er heel wat gebruikers die in 2011 wél bewust die software geïnstalleerd hadden maar het nu niet meer gebruiken. Dat zijn mensen die weten wat diskencryptie is en wat ze eraan hebben. Zijn die dat vergeten en versleutelen ze hun data niet meer of zijn ze misschien Bitlocker gaan gebruiken omdat dat toch al aanwezig is op hun systeem en ze het ook vertrouwen? Het laatste is aanzienlijk waarschijnlijker. Bitlocker volledig meerekenen slaat de plank mis, maar het helemaal erbuiten houden ook.
Wie is OPSWAT? Hoe kan OPSWAT 12.000 computers analyseren? Weten de gebruikers van de computers dat ze door OPSWAT worden geanalyseerd?
Misschien mijn gebrek aan kennis aangevuld met een gezonde dosis wantrouwen, maar bij mij stond alles na die zin al op rood.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
