「暗号化ソフトTrueCrypt、XPのサポート終了とともに開発終了へ」記事へのコメント

クラック説とかも出てるのに

[Anonymous Coward]

こんなときばかり性急にストーリー採用する安心のhylomクォリティ

Re:

[Anonymous Coward]

こんなこと [impress.co.jp]も言われているようですが。

　当初、これはハッキング被害かと考えられた。しかし、専門家たちによるホスティング履歴やDNSレコード等様々な解析の結果、TrueCrypt開発者自身による行動であり、ハッキング被害ではないと確信されるようになった。

　特に、現在ホスティングされている最新版TrueCryptのデジタル署名が正当であることも、この考えを追認している。

Re:クラック説とかも出てるのに

[Anonymous Coward]

一方で、ソースコードや過去のバージョンの一切合財を消してしまった理由について説明がつかないように思えるのですよね。

公表されているセキュリティ上の問題よりも、開発・公開を停止せざるを得ない何らかの公表できない理由が生じたと考えた方が辻褄は合う気がする。

いずれにせよ現段階で得られる情報からは全て憶測にすぎないですが。

Re:

[Anonymous Coward]

> 公表されているセキュリティ上の問題
公表されているのは「未修正の脆弱性があるかもしれないから危険」で、要するにWindows XPは危険だから使うなってのと同種の話でしょ? 論理的には誰かが開発を引き継げば問題ないはず。

Re:

[Anonymous Coward]

XPの脆弱性を利用したクラック方法の存在を開発者が知っていたからじゃないですかね。
サポート終了後もそれが修正されないままであるという事を確認したので公開停止に踏み切ったとかだったり。

Re:

[Anonymous Coward]

知ってたも何もMSが5月の月例更新でXPのIEにもあると強く推定されるゼロデイをすでに公表してるし。
今回は「騒ぎすぎないように」マスゴミへの根回しもバッチリのようで4月末みたいな騒ぎにはならなかったけど。

Re:

[Anonymous Coward]

外部の圧力がかかってプロジェクトが潰されたとしたら、
圧力をかけないといけないぐらいに完全でバックドアがないコードだったということだろう。

だから、少なくとも、最終バージョンの 7.1aは、バックドアがなく安全なのでは。
具体的な脆弱性を指摘がない限り。

Re:

[Anonymous Coward]

安全すぎて、将来的には使っている人に圧力がかかることになろうから危険、ということかも知れない。

Re:

[Anonymous Coward]

逆に、開発者自身以外まだ誰も認識していない脆弱性があって、それが修正不能かつあまりにも危険なので公開停止に踏み切ったという見方もありえそうな気がする。

アメリカ政府から

[Anonymous Coward]

お金を貰ったとかな気がする