Loading article…
 Windows 上の TrueCrypt (廃止) | |
| 開発者 | TrueCrypt 財団 |
|---|---|
| 初回リリース | 2004年2月[1] |
| 最終リリース | 7.2 / 2014年5月28日[2] (廃止) |
| 書かれた | C、C++、アセンブリ[3] |
| オペレーティング·システム | Windows、macOS、Linux、[3] MorphOS [4] |
| サイズ | 3.30MB |
| 利用可能 | 38言語[5] |
言語リスト 英語、アラビア語、バスク語、ベラルーシ語、ブルガリア語、ビルマ語、カタロニア語、中国語（簡体字）、中国語（香港）、中国語（台湾）、チェコ語、デンマーク語、オランダ語、エストニア語、フィンランド語、フランス語、グルジア語、ドイツ語、ギリシャ語、ハンガリー語、インドネシア語、イタリア語、日本語、韓国語、ラトビア語、ノルウェー語（ニーノシュク）、ペルシア語、ポーランド語、ポルトガル語（ブラジル）、ロシア語、スロバキア語、スロベニア語、スペイン語、スウェーデン語、トルコ語、ウクライナ語、ウズベク語（キリル文字）、ベトナム語 | |
| タイプ | ディスク暗号化ソフトウェア |
| ライセンス | TrueCrypt ライセンス 3.1 (ソース入手可能な フリーウェア) |
| Webサイト | 出典: |
TrueCrypt は、オンザフライ暗号化(OTFE)に使用される、ソースから入手可能な廃止された フリーウェア ユーティリティです。ファイル内に仮想暗号化ディスクを作成したり、パーティションを暗号化したり、ストレージ デバイス全体を暗号化したり(プリブート認証) できます。
2014年5月28日、TrueCryptのウェブサイトは、プロジェクトがメンテナンスされなくなり、ユーザーに代替ソリューションを探すよう推奨したことを発表しました。TrueCryptの開発は中止されましたが、TrueCryptの独立した監査（2015年3月に公開）では、重大な欠陥は存在しないという結論が出ています。[6] TrueCryptから分岐した2つのプロジェクト：VeraCrypt（アクティブ）とCipherShed [7]（放棄）です。
歴史
TrueCrypt は、 E4M (Encryption for the Masses)をベースにしたバージョン 1.0 として 2004 年 2 月に最初にリリースされました。それ以来、いくつかのバージョンと多くのマイナー リリースがリリースされ、最新バージョンは 7.1a です。[1]
E4MとSecurStarの紛争
TrueCrypt の最初のリリースは、「TrueCrypt チーム」と呼ばれる匿名の開発者によって行われました。[8] 2004 年にバージョン 1.0 がリリースされて間もなく、TrueCrypt チームは、コンピュータ セキュリティ会社である SecurStar のマネージャーである Wilfried Hafner から電子メールを受け取ったと報告しました。[9] TrueCrypt チームによると、Hafner は電子メールで、E4M の公認作者である開発者Paul Le Rouxが従業員として SecurStar からソース コードを盗んだと主張しました。 [9]さらに、Le Roux は E4M を違法に配布し、コードに基づいて派生作品を作成し、自由に配布することを誰でも許可する違法なライセンスを作成したと述べられました。Hafner は、E4M のすべてのバージョンは常に SecurStar のみに属しており、Le Roux にはそのようなライセンスでリリースする権利がなかったと主張しています。[9] [10]
このため、TrueCrypt チームは TrueCrypt の開発と配布を直ちに中止し、これをUsenetを通じてオンラインで発表した。[9] TrueCrypt チームのメンバーである David Tesařík は、Le Roux がチームに、自分と SecurStar の間に法的な争いがあり、その件についてコメントしないよう法的助言を受けたと伝えたと述べた。Tesařík は、TrueCrypt チームが TrueCrypt の配布を継続した場合、Le Roux が最終的に責任を負い、SecurStar に損害賠償金を支払わなければならない可能性があると結論付けた。誠意を持って継続するためには、チームは E4M ライセンスの有効性を検証する必要があると彼は述べた。しかし、Le Roux はこの件について沈黙を守る必要があったため、その正当性を確認も否定もできず、TrueCrypt の開発は宙に浮いたままとなった。[9] [11]
その後、訪問者からTrueCryptのウェブサイトにアクセスできないというトラブルが報告され、TrueCryptチームの公式認可なしに、ソースコードとインストーラーを継続的に利用できるサードパーティのミラーがオンラインに登場しました。[12] [13]
SecurStar は、ウェブサイトの FAQ セクションで、E4M とScramdisk (別の無料暗号化プログラム) の両方に対する所有権を主張し続けています。同社は、これらの製品で SecurStar は「オープンソース ソフトウェアの長い伝統」を持っていたものの、「競合他社は当社のソース コードを盗む以外に何もすることがなかった」ため、製品をクローズド ソース化し、潜在的な顧客がセキュリティのためにコードを確認する前に、大量の注文と秘密保持契約への署名を強いることになったと述べています。[14]
ル・ルー自身は2016年3月の法廷審問でTrueCryptの開発を否定したが、E4Mを書いたことは認めた。[15]
バージョン 2.0
数ヶ月後の2004年6月7日、TrueCrypt 2.0がリリースされました。[1]この新しいバージョンには、オリジナルのTrueCryptチームのものとは別のデジタル署名が含まれ、開発者は「TrueCrypt Foundation」と呼ばれるようになりました。ソフトウェアライセンスもオープンソースの GNU General Public License (GPL)に変更されました。しかし、ソフトウェアを構成するさまざまなライセンスのコンポーネントが広範囲に渡っていること、およびプログラムのリリースの合法性に疑問が残ることから、数週間後の6月21日、GPLライセンスに関連する潜在的な問題を回避するために、バージョン2.1がオリジナルのE4Mライセンスでリリースされました。[1] [16]
ソフトウェアのバージョン 2.1a は、2004 年 10 月 1 日にtruecrypt.sourceforge.net サブドメインでリリースされました。[1] 2005 年 5 月までに、オリジナルの TrueCrypt Web サイトが復活し、訪問者を にtruecrypt.sourceforge.net リダイレクトしましたtruecrypt.org。
終了のお知らせ
2014年5月28日、TrueCryptの公式サイト は、truecrypt.org訪問者をHTTP 301「永久に移動」ステータスtruecrypt.sourceforge.netでにリダイレクトし始めました。これは、ソフトウェアに未修正のセキュリティ問題が含まれている可能性があること、およびTrueCryptの開発がWindows XPのサポート終了に伴い2014年5月に終了したことを警告するものでした。メッセージでは、Windowsのより新しいバージョンにはBitLockerを使用したディスク暗号化のサポートが組み込まれており、LinuxとOS Xにも同様のソリューションが組み込まれているため、TrueCryptは不要であると述べられていました。このページでは、TrueCryptで暗号化されたデータを他の暗号化設定に移行することを推奨し、BitLockerへの移行手順を示しました。ソフトウェアのSourceForgeプロジェクトページ は、同じ最初のメッセージを表示するように更新され、ステータスは「非アクティブ」に変更されました。[17]ページでは、復号化のみを可能にする新しいソフトウェアバージョン7.2も発表されました。
sourceforge.net/truecrypt
当初、発表と新ソフトウェアの信憑性は疑問視された。[18] [19] [20]発表の理由を説明しようとする複数の説が技術コミュニティ全体で浮上した。[21] [3]
TrueCryptのサポート終了発表の直後、Gibson Research Corporationは「はい...TrueCryptはまだ安全に使用できます」というタイトルの発表と、TrueCryptの最後の公式の非不具合バージョン7.1aをホストする最終リリースリポジトリを投稿しました。[3] 2022年現在、同社は最終リリースリポジトリをホストしていません。
Truecrypt.orgはインターネットアーカイブのウェイバックマシンから除外されました。[22]除外ポリシーでは、サイト所有者の要求に応じてページを除外するとされています。[23]
オペレーティングシステム
TrueCryptは、Windows、OS X、Linuxオペレーティングシステムをサポートしています。[ 24 ] Windows IA - 64 （サポートされていません）とMac OS X 10.6 Snow Leopard（ 32ビットプロセスとして実行）を除き、これらのオペレーティングシステムの32ビットバージョンと64ビットバージョンの両方がサポートされています。 [24] Windows 7、Windows Vista、Windows XPのバージョンでは、ブートパーティションまたはブートドライブ全体を暗号化できます。[25]
独立した実装
DragonFly BSD [26]とLinux [27] には、独立した互換性のある[26] [27]実装であるtcplayがあります。[27] [28]
デフォルトのLinuxカーネルに含まれるDm-cryptモジュールは、Linuxバージョン3.13以降、「tcw」と呼ばれるTrueCryptターゲットをサポートしています。 [29] [30] [31]
暗号化方式
アルゴリズム
TrueCrypt がサポートする個別の暗号はAES、Serpent、Twofishです。さらに、カスケードアルゴリズムの 5 つの異なる組み合わせが利用可能です: AES-Twofish、AES-Twofish-Serpent、Serpent-AES、Serpent-Twofish-AES、Twofish-Serpent。 [32] TrueCrypt で使用できる暗号ハッシュ関数はRIPEMD-160、SHA-512、Whirlpoolです。[33] 2007 年までの TrueCrypt の初期バージョンでは、ブロック暗号Blowfish、CAST-128、TDEA、IDEAもサポートされていましたが、これらは 64 ビットのセキュリティが比較的低く、特許ライセンスの問題があるため廃止されました。[1]
TrueCrypt によって提供される実際のセキュリティは、適用される暗号化アルゴリズムとそのさまざまな弱点に完全に依存します。TrueCrypt 自体は、信頼された弱いアルゴリズムに対する追加の保護を提供しません。
動作モード
TrueCryptは現在、XTS モードを使用しています。[34]これ以前のTrueCryptは、バージョン4.1から4.3aではLRWモード、バージョン4.0以前ではCBCモードを使用していました。 [1] XTSモードはLRWモードよりも安全であると考えられており、LRWモードはCBCモードよりも安全です。[35]
新しいボリュームはXTSモードでのみ作成できますが、TrueCryptはLRWモードとCBCモードを使用する古いボリュームと下位互換性があります。[1]新しいバージョンでは、CBCモードのボリュームをマウントするときにセキュリティ警告が表示され、XTSモードの新しいボリュームに置き換えることが推奨されます。
キー
ヘッダーキーとセカンダリヘッダーキー（XTSモード）は、512ビットのソルトと1000回または2000回の反復処理（使用される基礎ハッシュ関数による）を使用してPBKDF2で生成されます。 [36]
もっともらしい否認
TrueCryptは、他のボリューム内に単一の「隠しボリューム」を作成することを許可することで、[37]もっともらしい否認可能性と呼ばれる概念をサポートしています。 [38]さらに、TrueCryptのWindowsバージョンには、存在を否定できる隠し暗号化オペレーティングシステムを作成して実行する機能があります。[39]
TrueCrypt のドキュメントには、TrueCrypt の隠しボリュームの否認機能が侵害される可能性のある多くの方法 (たとえば、一時ファイルやサムネイルなどを通じて暗号化されていないディスクに情報を漏らす可能性のあるサードパーティ製ソフトウェアなど) と、これを回避する方法がリストされています。[40] 2008 年に公開され、当時の最新バージョン (v5.1a) とその妥当な否認可能性に焦点を当てた論文で、 Bruce Schneier率いるセキュリティ研究者のチームは、Windows Vista、Microsoft Word、Google Desktopなどが暗号化されていないディスクに情報を保存しているため、TrueCrypt の妥当な否認可能性が侵害される可能性があると述べています。この研究では、隠しオペレーティングシステム機能の追加が提案され、この機能は TrueCrypt 6.0 で追加されました。隠しオペレーティングシステムが実行中の場合、TrueCrypt はローカルの暗号化されていないファイルシステムと非隠し TrueCrypt ボリュームを読み取り専用にして、データ漏洩を防止します。[39]このオプションを備えたTrueCryptの最初のバージョンが最近リリースされたばかりであったため、この機能のTrueCrypt実装のセキュリティは評価されませんでした。[41]
シュナイアーらによるTrueCryptの以前のバージョンにおける隠しボリュームの否認機能の評価では、セキュリティ漏洩が発見された。[42]
TrueCryptボリュームの識別
分析すると、TrueCrypt ボリュームにはヘッダーがなく、ランダムなデータが含まれているように見えます。[43] TrueCrypt ボリュームのサイズは、暗号モードのブロック サイズ[34]のため 512 の倍数であり、キー データは、システム暗号化の場合は 512 バイトで別々に保存されるか、非システム コンテナーの場合は 128 kB のヘッダーが 2 つあります。[44]フォレンジック ツールは、ファイル サイズ、ヘッダーの明らかな欠落、ランダム性テストなどの特性を使用して、TrueCrypt ボリュームを識別しようとします。[45]これらの特徴は、ファイルが TrueCrypt ボリュームであると疑う理由になりますが、ファイルの内容と空きディスク領域を純粋にランダムなデータで上書きする方法 (つまり、「shred」と「scrub」[46] ) を採用してファイルを安全に消去することを目的としたプログラムもいくつかあります。これにより、統計的にランダムなデータで作成されたファイルが TrueCrypt ファイルであると断定する的確な非難に対抗するための合理的な疑いが生じます。[37] [47]
システム ドライブまたはそのパーティションが TrueCrypt で暗号化されている場合、否認できるのはそのパーティションのデータのみです。TrueCryptブート ローダーが通常のブート ローダーに置き換わると、ドライブのオフライン分析により TrueCrypt ブート ローダーが存在することが確実に判断され、TrueCrypt パーティションも存在するという論理的推論につながります。その目的を不明瞭にする機能 (つまり、「非システム ディスク」や「ディスク エラー」など、観察者を誤らせる BIOS のようなメッセージを表示する) はありますが、これらは TrueCrypt ブート ローダーの機能を低下させ、オフライン分析から TrueCrypt ブート ローダーの内容を隠すことはできません。[48]ここでも、非表示のオペレーティング システムの使用は否認可能性を保持するための推奨される方法です。[39]
パフォーマンス
TrueCrypt は、マルチコア システム向けに並列化された[49] : 63 暗号化をサポートし、Microsoft Windows ではパイプライン化された読み取り/書き込み操作 (非同期処理の一種) [49] : 63 をサポートして、暗号化と復号化によるパフォーマンスの低下を軽減します。AES-NI 命令セットをサポートする新しいプロセッサでは、TrueCrypt はハードウェア アクセラレーションによる AES をサポートしてパフォーマンスをさらに向上させます。[49] : 64 ディスク暗号化のパフォーマンスへの影響は、通常ダイレクト メモリ アクセス(DMA)を使用する操作で特に顕著です。これは、すべてのデータがディスクから RAM に直接コピーされるのではなく、復号化のために CPU を通過する必要があるためです。
Tom's Hardwareが実施したテストでは、TrueCrypt は暗号化されていないディスクに比べて遅いものの、リアルタイム暗号化のオーバーヘッドは中級ハードウェアでも最新ハードウェアでも同程度であり、この影響は「かなり許容できる」とされた。[50]別の記事では、「一般的なデスクトップアプリケーションを適切な方法で」使用する場合、パフォーマンスコストは目立たないことが判明したが、「パワーユーザーは不満を言うだろう」と指摘された。[51]
FlexNet Publisher および SafeCast との非互換性
FlexNet Publisherまたは SafeCast ( Adobe PhotoshopなどのAdobe製品におけるソフトウェアの著作権侵害を防止するために使用される) を使用するサードパーティ製ソフトウェアをインストールすると、TrueCrypt で暗号化された Windows パーティション/ドライブ上の TrueCrypt ブートローダーが破損し、ドライブが起動できなくなる可能性があります。[52]これは、FlexNet Publisher が最初のドライブ トラックに書き込み、そこに存在する Windows 以外のブートローダーを上書きするという不適切な設計が原因です。[53]
セキュリティ上の懸念
TrueCryptは、 BitLockerなどの他のディスク暗号化ソフトウェアにも存在するさまざまな既知の攻撃に対して脆弱です。これらを防ぐために、TrueCryptに付属するドキュメントでは、ユーザーがさまざまなセキュリティ予防措置に従うことを要求しています。[54]以下に、これらの攻撃のいくつかの詳細を示します。
暗号化キーはメモリに保存されます
TrueCrypt はキーを RAM に保存します。通常のパソコンでは、DRAM は電源を切っても数秒間 (温度が下がればそれ以上) 内容を保持します。メモリの内容が多少劣化しても、さまざまなアルゴリズムでキーをインテリジェントに復元できます。この方法はコールド ブート攻撃(特に電源オン、サスペンド、または画面ロック モードのノート PC に適用される) と呼ばれ、TrueCrypt で保護されたファイル システムを攻撃するのに有効に使用されています。[55]
物理的なセキュリティ
TrueCrypt のドキュメントには、攻撃者が物理的にアクセスし、ユーザーが侵入したコンピュータで TrueCrypt を再度使用した場合、TrueCrypt はコンピュータ上のデータを保護できないと記載されています (これは、盗難、紛失、または押収されたコンピュータの一般的なケースには適用されません)。[56]コンピュータに物理的にアクセスできる攻撃者は、たとえば、ハードウェア/ソフトウェアキーロガー、メモリをキャプチャするバス マスタリングデバイスをインストールしたり、その他の悪意のあるハードウェアまたはソフトウェアをインストールしたりして、暗号化されていないデータ (暗号化キーとパスワードを含む) をキャプチャしたり、キャプチャしたパスワードまたは暗号化キーを使用して暗号化されたデータを復号化したりすることができます。したがって、物理的なセキュリティは安全なシステムの基本前提です。このような攻撃は、「邪悪なメイド攻撃」と呼ばれることがよくあります。[57]
マルウェア
TrueCryptのドキュメントには、コンピュータに何らかのマルウェアがインストールされている場合、TrueCryptはコンピュータ上のデータを保護できないと記載されています。マルウェアはキーストロークを記録し、パスワードを攻撃者に公開する可能性があります。[58]
「ストーンド」ブートキット
オーストリアのソフトウェア開発者ピーター・クライスナーが2009年のBlack Hat Technical Security Conference USAで発表したMBRルートキット「Stoned」ブートキット[59] [60]は、 TrueCryptのMBRを改ざんし、TrueCryptの ボリューム全体の暗号化を効果的に回避できることが示されています。[61] [62] [63] [64] [65] 暗号化ソフトウェアがTPMなどのハードウェアベースの暗号化技術に依存していない場合、または暗号化されたオペレーティングシステムの実行中に管理者権限で攻撃が行われた場合、潜在的にすべてのハードディスク暗号化ソフトウェアがこの種の攻撃の影響を受ける可能性があります。[ 66 ] [67]
このブートキットを悪意を持って利用する攻撃シナリオは 2 種類あります。1 つ目は、PC が Windows で起動した後、ユーザーが管理者権限でブートキットを起動する必要があるシナリオです。2 つ目は、ハードウェア キーロガーと同様に、悪意のある人物がユーザーの TrueCrypt で暗号化されたハード ディスクに物理的にアクセスする必要があるシナリオです。このコンテキストでは、ユーザーの TrueCrypt MBR を Stoned ブートキットの MBR に変更し、そのハード ディスクを知らないユーザーの PC に戻す必要があります。これにより、ユーザーが PC を起動し、起動時に TrueCrypt パスワードを入力すると、それ以降は「Stoned」ブートキットがそれを傍受します。これは、その瞬間から、ブート シーケンスで Stoned ブートキットが TrueCrypt の MBR の前にロードされるためです。最初のタイプの攻撃は、通常どおり、信頼できない実行ファイルを管理者権限で実行しないようにするなど、適切なセキュリティ対策によって防ぐことができます。 2 つ目の方法は、暗号化されたハードディスクが信頼できない人物に物理的に公開されている可能性があるとユーザーが疑う場合、暗号化されたオペレーティング システムをハードディスクから直接起動するのではなく、TrueCrypt の Rescue Disk を使用して起動することで、正常に無効化できます。Recue Disk を使用すると、ユーザーは TrueCrypt の MBR をハードディスクに復元できます。[68]
トラステッド プラットフォーム モジュール
TrueCrypt の Web サイトの FAQ セクションには、トラステッド プラットフォーム モジュール(TPM) はセキュリティに頼ることはできないと記載されています。これは、攻撃者がコンピューターに物理的または管理者権限でアクセスし、その後コンピューターを使用した場合、攻撃者がコンピューターを改ざんしている可能性があるためです。たとえば、ハードウェア キーストローク ロガーなどの悪意のあるコンポーネントを使用して、パスワードやその他の機密情報を取得することができます。TPM は攻撃者が悪意を持ってコンピューターを改ざんするのを防ぐことはできないため、TrueCrypt は TPM をサポートしません。[67]
セキュリティ監査
2013年にコンコルディア大学の大学院生が詳細なオンラインレポートを公開し、配布されたWindowsバイナリバージョン7.1aの整合性を確認したと述べています。[69]
TrueCryptの独立したセキュリティ監査を実施しようとするクラウドファンディングキャンペーンは、2013年10月に資金調達に成功した。Open Crypto Audit Project (OCAP)と呼ばれる非営利団体が設立され、自らを「広く使用されている暗号化ソフトウェアTrueCryptの最初の包括的な公開監査と暗号解析から生まれたコミュニティ主導のグローバルイニシアチブ」と称した。 [70]この組織はTrueCrypt開発者と連絡を取り、彼らは監査を歓迎した。[71] [72]監査のフェーズIは2014年4月14日に無事完了し、「バックドアや悪意のあるコードの証拠は見つかりませんでした」。監査人の1人であるMatthew D. Greenは、「非常に重大なものは何も見つからなかったのは良かったと思います」と付け加えた。[73]
TrueCrypt のサポート終了発表の翌日、OCAP は監査が予定通り継続され、フェーズ II は 2014 年 6 月に開始され、9 月末までに終了する予定であることを確認しました。[74] [75]フェーズ II 監査は延期されましたが、NCC暗号化サービスによって 2015 年 4 月 2 日に完了しました。この監査では、「意図的なバックドアや、ほとんどの場合にソフトウェアを安全でないものにするような重大な設計上の欠陥の証拠は見つかりませんでした」。[76] [77] [78]フランス国立情報システムセキュリティ機関 (ANSSI) は、TrueCrypt 6.0 および 7.1a は以前に ANSSI 認証を取得していますが、予防措置として別の認証製品への移行が推奨されると述べました。[79]
ギブソン・リサーチ・コーポレーションによると、スティーブン・バーンハートは過去に使っていたTrueCrypt Foundationのメンバーのメールアドレスにメールを送ったところ、「デイビッド」から数通の返信を受け取った。バーンハートによると、メールの要点は、TrueCrypt Foundationは「監査に満足しており、何も刺激を与えなかった」ということと、発表の理由は「[プロジェクトの維持に]もはや関心がない」ということだったという。[80]
2015年9月29日に発表された調査によると、TrueCryptがWindowsシステムにインストールするドライバーには2つの脆弱性があり、攻撃者がDLLハイジャックを介して任意のコードを実行したり権限を昇格したりできる可能性があるとのことです。 [81] 2016年1月にVeraCryptでこの脆弱性は修正されましたが、[82] TrueCryptのメンテナンスされていないインストーラーでは修正されていません。
訴訟
サティヤーグラハ作戦
2008年7月、金融犯罪の疑いのあるブラジルの銀行家ダニエル・ダンタスから、TrueCryptで保護されたハードドライブが数台押収された。ブラジル国立犯罪学研究所（INC）は、TrueCryptで保護されたディスク上のファイルにアクセスしようと5か月間試みたが失敗した。彼らはFBIの協力を得て、 FBIは12か月以上にわたってダンタスのディスクに対して辞書攻撃を行ったが、それでも暗号を解読することはできなかった。[83] [84]
米国対ジョン・ドゥ
2012年、米国第11巡回控訴裁判所は、 TrueCryptユーザーであるジョン・ドウに対し、ハードドライブの複数を解読するよう強制することはできないとの判決を下した。[85] [86]裁判所の判決では、ドウがドライブを解読するかFBIにパスワードを提供しない限り、FBIの鑑識官はTrueCryptの暗号化を突破できず（したがってデータにアクセスできない）、ドウが合衆国憲法修正第5条で定める黙秘権により、政府が彼らにそうさせることは法的に不可能であるとの判決を下した。[87] [88]
デビッド・ミランダ
2013年8月18日、ジャーナリストのグレン・グリーンウォルドのパートナーであるデイビッド・ミランダは、ベルリンからリオデジャネイロに向かう途中、ロンドンのヒースロー空港でロンドン警視庁に拘束された。彼は、エドワード・スノーデンが暴露した2013年の世界的な監視に関する機密文書が入っているとされる外付けハードドライブを所持していた。ドライブの内容はTrueCryptで暗号化されており、当局は「資料へのアクセスを極めて困難にしている」と述べた。[89]キャロライン・グッド警視は、ハードドライブには約60ギガバイトのデータが入っており、「そのうち現在までに20ギガバイトしかアクセスされていない」と述べた。彼女はさらに、資料の解読プロセスは複雑で、「これまでに、この資産が最初に受け取られて以来、75件の文書しか復元されていない」と述べた。[89]
ガーディアン紙の寄稿者ナオミ・コルビンは、グッド氏の発言は誤解を招くものであり、グッド氏が言及していたのは実際の暗号化された資料ではなく、ハードドライブ上の暗号化されていない割り当てられていない領域から再構成された削除されたファイル、あるいはミランダ氏の私物から取り出した平文の文書である可能性があると結論付けた。 [90]グリーンウォルド氏はデモクラシー・ナウ！とのインタビューでこの評価を支持し、英国政府がミランダ氏の所持品の保管を認めるよう裁判所に求める宣誓供述書を提出したと述べた。この要求の根拠は、政府が暗号を解読できず、彼が所持していた文書のうち75件しかアクセスできなかったというもので、グリーンウォルド氏は「そのほとんどは彼の学校の課題や私的使用に関するものだっただろう」と述べた。 [91]
ローリ・ラブ
2013年10月、イギリス系フィンランド人の活動家ラウリ・ラブが、米国の省庁または機関のコンピュータへのハッキングと、同じことを共謀した罪で国家犯罪対策庁（NCA）に逮捕された。 [92] [93] [94]政府はラブの電子機器をすべて押収し、機器の暗号を解除するために必要なキーを提供するよう要求した。ラブは拒否した。2016年5月10日、地方裁判所の判事は、押収された財産の中にあったSDカードとハードドライブ上のTrueCryptファイルの暗号化キーまたはパスワードをラブに強制的に引き渡すよう求めるNCAの要求を却下した。[95]
ジェームズ・デシルバ
2014年2月、アリゾナ州不動産局IT部門の職員ジェームズ・デシルバが、インターネット上でのわいせつな画像の共有による未成年者への性的搾取の容疑で逮捕された。彼のコンピュータはTrueCryptで暗号化されており、押収されたが、デシルバはパスワードの開示を拒否した。マリコパ郡保安官事務所の法医学捜査官は、彼が保管していたファイルにアクセスできなかった。[96]
ドゥルキング
韓国のドルキン事件に対する特別検察官の捜査では、特別検察官はパスフレーズを推測してTrueCryptで暗号化されたファイルの一部を復号化した。[97] [98]
特別検察官は、隠しファイルを扱うのは特に困難だったと述べた。彼は、暗殺グループがパスフレーズの一部として他の場所で使用した単語やフレーズを試して推測することで、暗号化されたファイルの一部を解読した。 [ 99] [100] [101] [102]
ライセンスとソースモデル
TrueCryptは、TrueCryptソフトウェアに固有の「TrueCryptライセンス」の下で、ソースコードが公開された状態でリリースされました。 [103] [104]バージョン7.1a（2012年2月にリリースされたソフトウェアの最後のフルバージョン）の時点で、TrueCryptライセンスはバージョン3.0でした。これは、広く使用されているオープンソースライセンス の一部ではありません。フリーソフトウェア財団（FSF）は、これがフリーソフトウェアライセンスではないと述べています。[105]
2013年10月にオープンソース・イニシアティブ（OSI）のライセンス議論メーリングリストで行われたライセンス条項の議論では、TrueCryptライセンスはオープンソース定義への準拠に向けて進歩しているものの、オープンソースソフトウェアとして認証を提案された場合、まだ承認されないことが示唆されている。 [106] [107]現在のOSI会長サイモン・フィップスによると、
...TrueCrypt が自らを「オープンソース」と称するのはまったく適切ではありません。OSI によって承認されていないだけでなく、問題が発生することが知られているライセンスの下で何かを説明するために「オープンソース」という用語を使用することは受け入れられません。...OSI のディレクターでありオープンソースの専門家である Karl Fogel 氏は、「理想的な解決策は、自己説明から「オープンソース」という言葉を削除させることではなく、むしろ彼らのソフトウェアが OSI 承認のオープンソース ライセンスの下で提供されることです」と述べています。[106]
著作権制限やその他の潜在的な法的問題に関する疑わしい状況の結果として、[108]主要なLinuxディストリビューションはTrueCryptライセンスをフリーとは見なしていません。TrueCryptはDebian、 [109] Ubuntu、[110] Fedora、[111] openSUSEには含まれていません。[112]
寿命終了とライセンスバージョン 3.1
2014年5月28日のTrueCryptの廃止発表と同時に、ソフトウェアの新バージョン7.2も発表された。以前のリリースからソースコードに行われた多くの変更の中には、TrueCryptライセンスの変更も含まれていた。派生製品にTrueCryptの帰属表示と公式ウェブサイトへのリンクを記載することを要求する特定の文言が削除され、ライセンスバージョン3.1となった。[113]
TrueCrypt の監査のための資金調達に協力した暗号学者のマシュー・グリーンは、ライセンスの変更を拒否した TrueCrypt と退去時の警告との間に関連性があると指摘した。「彼らはすべてを燃やし、コードに重大な悪意のある脆弱性があると考えるようになるため、今では誰もそれを信頼しないかもしれません。」[114]
2014年6月16日、TrueCryptの開発者とされる人物のうち、まだメールに返信している人物は、マシュー・グリーン氏からの、標準オープンソースライセンスでリリースされたフォークにTrueCryptの商標を使用する許可を求めるメッセージに返信した。許可は拒否され、その結果、2つのフォークはVeraCryptとCipherShedと名付けられ、再実装はTrueCryptではなくtc-playと名付けられました。[115] [116]
商標
2007年にTrueCryptの米国商標が、 TrueCrypt Developers Associationという会社名でOndrej Tesarikの名前で登録されました[117] 。また、「鍵」ロゴの商標は、TrueCrypt Developers Associationという会社名でDavid Tesarikの名前で登録されました。[118]
2009年に、 TrueCrypt Foundationという会社名が、David Tesarikという人物によって米国で登録されました。[119] TrueCrypt Foundationという非営利団体は、2010年に最後に納税申告書を提出し、[120] 2014年に解散しました。[要出典]
参照
参考文献
- ^ abcdefgh 「バージョン履歴」。TrueCrypt Foundation。2013年1月8日時点のオリジナルよりアーカイブ。2009年10月1日閲覧。
- ^ 「TrueCrypt」。
- ^ abcd Gibson, Steve (2014年6月5日)、TrueCrypt、最終リリース、アーカイブ、Gibson Research Corporation 、 2014年8月1日閲覧
- ^ 「Applications/Kryptos - MorphOS ライブラリ」library.morph.zone . 2023年5月11日閲覧。
- ^ 「言語パック」。truecrypt.org。TrueCrypt Foundation。2012年12月5日時点のオリジナルよりアーカイブ。
- ^ 「Open Crypto Audit Project」（PDF）。
- ^ 「CipherShed/SRC at master · CipherShed/CipherShed」。GitHub。
- ^ 「バージョン情報」。TrueCryptユーザーズガイド、バージョン 1.0。TrueCryptチーム。2004 年 2 月 2 日。2014 年5 月 28 日閲覧。[リンク切れ ]代替 URL
- ^ abcde TrueCrypt チーム (2004 年 2 月 3 日)。「P. Le Roux (E4M の作者) が W.Hafner (SecurStar) に告発される」。ニュースグループ: alt.security.scramdisk。Usenet : a7b8b26d77f67aa7c5cc3f55b84c3975@news.teranews.com。2014年5 月 28 日閲覧。
- ^ ラトリフ、エヴァン（2016年3月30日）。「ISISが好む暗号化ツール、TrueCryptの奇妙な起源」ニューヨーカー。
- ^ David T. (2004 年 2 月 7 日). 「現在の TrueCrypt の状況の概要...?」.ニュースグループ: alt.security.scramdisk. Usenet: 30e9930aece70b0f63435ecd85a67736@news.teranews.com . 2014 年5 月 28 日閲覧。
- ^ Carsten Krueger (2004 年 2 月 7 日). 「Truecrypt for David T. from Truecrypt-Team」.ニュースグループ: alt.security.scramdisk. Usenet: 76va20di0jami8nspk743kuddgj6etabhh@4ax.com . 2014 年5 月 28 日閲覧。
- ^ Andraia Matrix (2004 年 2 月 6 日). 「非公式 TrueCrypt サイト」.ニュースグループ: alt.security.scramdisk. Usenet: 76va20di0jami8nspk743kuddgj6etabhh@4ax.com . 2014 年5 月 28 日閲覧。
- ^ 「ソフトウェアのソースコードは入手可能ですか?」Drivecrypt FAQ . SecurStar. 2014年6月5日時点のオリジナルよりアーカイブ。 2014年5月28日閲覧。
- ^ Ratliff, Evan (2016年4月29日). 「The Next Big Deal」。2016年4月29日時点のオリジナルよりアーカイブ。 2016年5月1日閲覧。
- ^ 「バージョン履歴」(PDF)。TrueCryptユーザーズガイド、バージョン 3.1a。TrueCrypt Foundation。2005 年 2 月 7 日。2008年 12 月 30 日時点のオリジナルからアーカイブ(PDF) 。2017年3 月 2 日に取得。
- ^ tc-foundation (2014年5月28日). 「TrueCrypt プロジェクトページ」. SourceForge . 2014年5月30日時点のオリジナルよりアーカイブ。2014年5月30日閲覧。
- ^ Goodin, Dan (2014 年 5 月 28 日)、「「TrueCrypt は安全ではない」と SourceForge の公式ページが突然警告」、Ars Technica、Condé Nast 、2014 年5 月 28 日閲覧
- ^ O'Neill, Patrick (2014年5月28日). 「スノーデン氏が使用した暗号化ツールTrueCryptが『セキュリティ問題』の疑いで停止」The Daily Dot . 2014年5月28日閲覧。
- ^ McAllister, Neil (2014 年 5 月 28 日)、「TrueCrypt は有害であると考えられる – ダウンロード、ウェブサイトが「安全ではない」と警告」、The Register 、 2014 年5 月 29 日閲覧
- ^ Goodin, Dan (2014 年 5 月 29 日)、「Bombshell TrueCrypt 勧告: バックドア? ハッキング? デマ? 上記のいずれでもない?」、Ars Technica、Condé Nasta 、2014 年5 月 29 日閲覧
- ^ 「TrueCrypt」。2014年1月1日時点のオリジナルよりアーカイブ。
- ^ ウェイバックマシン 一般情報 インターネットアーカイブ
- ^ ab 「サポートされているオペレーティングシステム」。TrueCryptドキュメント。TrueCrypt Foundation。2014年5 月 24 日閲覧。
- ^ 「システム暗号化がサポートされているオペレーティングシステム」。TrueCrypt ドキュメント。TrueCrypt Foundation。2013 年 1 月 8 日時点のオリジナルよりアーカイブ。2014年5 月 24 日閲覧。
- ^ ab 「DragonFly オンラインマニュアルページ」。DragonFly BSD プロジェクト。2011年7 月 17 日閲覧。
- ^ ab "README". tc-play . 2014年3月14日閲覧。
- ^ 「Fedora レビューリクエスト: tcplay - TrueCrypt 互換ボリュームを作成/開く/マップするユーティリティ」。FEDORA。2012年1 月 25 日閲覧。
- ^ "index : kernel/git/stable/linux-stable.git - path: root/drivers/md/dm-crypt.c". Kernel.org cgit. 2014年1月20日. 241行目. 2014年6月13日閲覧。
- ^ 「dm-crypt: Linux カーネルデバイスマッパー暗号ターゲット - IV ジェネレーター」。cryptsetup。2014 年 1 月 11 日。2014年6 月 10 日閲覧。
- ^ 「[dm-devel] [PATCH 2/2] dm-crypt: 古い CBC TCRYPT コンテナに TCW IV モードを追加」。redhat.com。2014年6 月 17 日閲覧。
- ^ 「暗号化アルゴリズム」。TrueCryptドキュメント。TrueCrypt Foundation。2014年5 月 24 日閲覧。
- ^ 「ハッシュアルゴリズム」。TrueCrypt ドキュメント。TrueCrypt Foundation。2014 年 5 月 25 日時点のオリジナルよりアーカイブ。2014 年5 月 24 日閲覧。
- ^ ab 「動作モード」。TrueCrypt ドキュメント。TrueCrypt Foundation。2013 年 9 月 4 日時点のオリジナルよりアーカイブ。2014 年5 月 24 日閲覧。
- ^ Fruhwirth, Clemens (2005 年 7 月 18 日)。「ハードディスク暗号化の新しい方法」(PDF)。コンピュータ言語研究所、理論および論理グループ、ウィーン工科大学。2007年3 月 10 日閲覧。
- ^ 「ヘッダーキーの派生、ソルト、反復回数」。TrueCryptドキュメント。TrueCrypt Foundation。2014年5 月 24 日閲覧。
- ^ ab 「Plausible Deniability」。TrueCrypt ドキュメント。TrueCrypt Foundation。2008 年 2 月 26 日時点のオリジナルよりアーカイブ。2014年5 月 24 日閲覧。
- ^ 「隠しボリューム」。TrueCryptドキュメント。TrueCrypt Foundation。2014年5 月 24 日閲覧。
- ^ 「隠しボリュームのセキュリティ要件」 。TrueCryptドキュメント。TrueCrypt Foundation。2012 年 9 月 17 日時点のオリジナルよりアーカイブ。2014 年5 月 24 日閲覧。
- ^ Alexei Czeskis、David J. St. Hilaire、Karl Koscher、Steven D. Gribble、Tadayoshi Kohno、Bruce Schneier (2008 年 7 月 18 日)。「暗号化されたファイル システムと否認可能なファイル システムの無効化: TrueCrypt v5.1a と、告げ口をする OS とアプリケーションの事例」(PDF)。第 3 回 USENIX ワークショップ「セキュリティのホット トピック」 。2008 年 12 月 27 日時点のオリジナル(PDF)からアーカイブ。
- ^ シュナイアー、ワシントン大学チームが TrueCrypt の否認可能性の欠陥を明らかに。アクセス日: 2012 年 6 月 12 日
- ^ Piccinelli、Mario、および Paolo Gubian。「統計分析による暗号化された隠しボリューム ファイルの検出」International Journal of Cyber-Security and Digital Forensics (IJCSDF) 3.1 (2014): 30-37。
- ^ 「TrueCrypt ボリュームフォーマット仕様」。TrueCryptドキュメント。TrueCrypt Foundation。2013 年 6 月 19 日時点のオリジナルよりアーカイブ。2014年5 月 24 日閲覧。
- ^ “アーカイブ”. 2014年5月7日時点のオリジナルよりアーカイブ。2017年3月2日閲覧。
- ^ 「diskscrub - ディスク上書きユーティリティ - Google プロジェクトホスティング」 。2014年7 月 16 日閲覧。
- ^ 「Plausible Deniability」. FreeOTFE . 2013年1月24日時点のオリジナルよりアーカイブ。
- ^ TrueCrypt FAQ - 質問を参照してください 。私はプリブート認証を使用しています。私がコンピューターを起動するのを監視している人 (敵対者) に、私が TrueCrypt を使用していることを知られないようにすることはできますか?
- ^ abc 「TrueCrypt ユーザーガイド」(PDF) (7.1a 版)。TrueCrypt Foundation。2012 年 2 月 7 日。
- ^ Schmid, Patrick; Roos, Achim (2010 年 4 月 28 日)。「結論」。システム暗号化: BitLocker と TrueCrypt の比較。Tom's Hardware。2014年5 月 24 日閲覧。
- ^ Schmid, Patrick; Roos, Achim (2010 年 4 月 28 日)。「結論」。暗号化でデータを保護する。Tom's Hardware。2014年5 月 24 日閲覧。
- ^ 「TrueCrypt ディスク暗号化ソフトウェアと Adobe アプリケーションがインストールされている Windows システムを再起動するとフリーズする」。Adobe Creative Suiteヘルプ。Adobe Systems。2009年 11 月 16 日。2014年5 月 24 日閲覧。
- ^ 「非互換性」。TrueCrypt ドキュメント。TrueCrypt Foundation。2013 年 4 月 16 日時点のオリジナルよりアーカイブ。2014 年5 月 24 日閲覧。
- ^ 「セキュリティ要件と予防措置」。TrueCryptドキュメント。TrueCrypt Foundation。2013 年 4 月 16 日時点のオリジナルよりアーカイブ。2014年5 月 24 日閲覧。
- ^ Alex Halderman他「Lest We Remember: 暗号化キーに対するコールドブート攻撃」
- ^ 「物理的セキュリティ」。TrueCryptドキュメント。TrueCrypt Foundation。2012 年 9 月 13 日時点のオリジナルよりアーカイブ。2014年5 月 24 日閲覧。
- ^ Schneier, Bruce (2009 年 10 月 23 日)。「暗号化されたハードドライブに対する「Evil Maid」攻撃」Schneier on Security。2014年5 月 24 日閲覧。
- ^ 「マルウェア」。TrueCrypt ドキュメント。TrueCrypt Foundation。2012 年 9 月 13 日時点のオリジナルよりアーカイブ。2014年5 月 24 日閲覧。
- ^ 「Stoned bootkit ホワイトペーパー」(PDF)。Black Hat Technical Security Conference USA 2009。Peter Kleissner。2009年8 月 5 日閲覧。
- ^ 「Stoned bootkit プレゼンテーション スライド」(PDF)。Black Hat Technical Security Conference USA 2009。Peter Kleissner。2009年8 月 5 日閲覧。
- ^ 「ブートキットがハードディスクの暗号化を回避」H-Security (H-Online.com) Heise Media UK Ltd. 2009年8月1日時点のオリジナルよりアーカイブ。 2009年8月5日閲覧。
- ^ David M Williams (2009 年 9 月 7 日)。「オープンソース ソフトウェアのダーク サイドは Stoned」。iTWire。
- ^ Hunt, Simon (2009 年 8 月 4 日)。「TrueCrypt vs Peter Kleissner、あるいは Stoned BootKit の再考」Simon Hunt。2014年5 月 24 日閲覧。
- ^ ウリ・リース (2009 年 7 月 30 日)。 「Bootkit hebelt Festplattenverschlüsselung aus」（ドイツ語）。ハイセオンライン。
- ^ 「Windows ハッキング: TrueCrypt Verschlüsselung umgangen」 (ドイツ語)。ガリのニュース。 2009 年 7 月 30 日。
- ^ 「Stoned ブートキットが TrueCrypt のフルボリューム暗号化を攻撃」。2009 年 7 月 18 日の Peter Kleissner への返信としての TrueCrypt Foundation のメール。2009年8 月 5 日閲覧。
- ^ ab 「一部の暗号化プログラムは攻撃を防ぐために TPM を使用します。TrueCrypt もそれを使用しますか?」。TrueCrypt FAQ。TrueCrypt Foundation。2013 年 4 月 16 日時点のオリジナルよりアーカイブ。2011 年8 月 24 日閲覧。
- ^ Kleissner, Peter (2009 年 7 月 21 日). 「TrueCrypt Foundation はセキュリティ業界にとってはジョーク、Microsoft 寄り」。Peter Kleissner。2010 年 8 月 18 日時点のオリジナルよりアーカイブ。2009年8 月 5 日閲覧。
- ^ Xavier de Carné de Carnavalet (2013)。「TrueCrypt 7.1a を Win32 用にコンパイルし、公式バイナリと一致させる方法」。
- ^ 「Open Crypto Audit Project へようこそ」。Open Crypto Audit Project。2014 年 6 月 8 日時点のオリジナルよりアーカイブ。2014 年5 月 31 日閲覧。
- ^ 「TrueCrypt 監査プロジェクト」Indiegogo。2013年11 月 2 日閲覧。
- ^ 「TrueCrypt 監査が開発チームによって承認」Threatpost、2013 年 10 月 25 日。2013 年11 月 2 日閲覧。
- ^ Farivar, Cyrus (2014 年 4 月 14 日)、「TrueCrypt 監査で「バックドア」や悪意のあるコードの証拠は見つからず」、Ars Technica、Condé Nast 、 2014 年5 月 24 日閲覧
- ^ Goodin, Dan (2014 年 5 月 30 日)、「TrueCrypt のセキュリティ監査は継続、開発者が離脱も」、Ars Technica、Condé Nast 、 2014 年5 月 31 日閲覧
- ^ Doctorow, Cory (2014年5月29日)、Truecryptからの謎の発表によりプロジェクトは安全でなくなり、終了した、Boing Boing 、 2014年5月31日閲覧
- ^ Green, Matthew (2015 年 4 月 2 日)。「Truecrypt レポート」。暗号工学に関するいくつかの考察。2015年4 月 4 日閲覧。
- ^ Green, Matthew (2015 年 2 月 18 日)。「Truecrypt 監査に関する最新情報」。暗号化エンジニアリングに関するいくつかの考察。2015年2 月 22 日閲覧。
- ^ 「Truecrypt Phase Two Audit Announced」。Cryptography Services。NCC Group。2015 年 2 月 18 日。2015 年2 月 22 日閲覧。
- ^ "開発者が TrueCrypt を放棄する可能性". ssi.gouv.fr。情報システム安全保障庁。 2014 年 6 月 2 日。2014 年6 月 21 日に取得。
- ^ Gibson, Steve (2014 年 5 月 30 日). 「そして TrueCrypt 開発者の声が聞こえてきました!」TrueCrypt 最新リリース リポジトリ. Gibson Research Corporation . 2014 年 5 月 31 日時点のオリジナルよりアーカイブ。2014 年5 月 30 日閲覧。
- ^ 「新たに発見されたTrueCryptの欠陥により、システム全体が侵害される可能性がある」PCWorld。
- ^ 「oss-sec: CVE-2016-1281: TrueCrypt および VeraCrypt Windows インストーラーにより、権限の昇格による任意のコード実行が可能に」。seclists.org。
- ^ レイデン、ジョン（2010年6月28日）。「ブラジルの銀行家の暗号がFBIを困惑させる」The Register 。 2010年8月13日閲覧。
- ^ Dunn, John E. (2010 年 6 月 30 日)、FBI ハッカーが TrueCrypt を解読できず、TechWorld 、 2014 年5 月 30 日閲覧
- ^ パラッツォロ、ジョー（2012年2月23日）、裁判所：第5修正条項は容疑者がハードドライブの暗号化を解除する必要がないことを保護する、ウォールストリートジャーナル、2014年5月24日閲覧
- ^ Kravets, David (2012 年 2 月 24 日)、「被告にハードドライブの暗号化解除を強制することは違憲である、控訴裁判所の判決」、Wired 、 2014 年5 月 24 日閲覧
- ^ 米国対ジョン・ドゥ、11–12268 & 11–15421（第11巡回区控訴裁判所、 2012年2月23日）。
- ^ 米国対ジョン・ドゥ 2013年1月15日アーカイブ、Wayback Machine
- ^ ab ホーゼンボール、マーク（2013年8月30日）、英国がニューヨークタイムズにスノーデン資料の破棄を要請、ロイター、2014年7月6日時点のオリジナルよりアーカイブ、2014年5月30日閲覧。
- ^ Colvin, Naomi (2013年8月31日). 「#Miranda: 英国政府はどこからその数字を入手しているのか?」. Extraordinary Popular Delusions . Auerfeld.com. 2014年5月31日時点のオリジナルよりアーカイブ。 2014年5月30日閲覧。
- ^ グリーンウォルド、グレン（2013年9月6日）。グリーンウォルド：英国による私のパートナーの拘留は、NSAの報告を阻止するための非常に脅威的な試みだった（ビデオ）（ニュース放送）。ニューヨーク：デモクラシー・ナウ！。イベントは5:12に発生。 2014年5月30日閲覧。
- ^ Halliday, Josh (2013年10月29日). 「英国人Lauri Loveが米国でハッキング容疑で起訴」. The Guardian . 2016年5月13日閲覧。
- ^ 「英国人ラウリ・ラブ、米国で新たなハッキング容疑に直面」BBCニュースオンライン。BBC 。2014年2月27日。 2016年5月13日閲覧。
- ^ 「ハッカー、複数の政府コンピューターに侵入し、数千件の従業員および財務記録を盗んだ罪で起訴」fbi.gov。バージニア州アレクサンドリア：米国司法省。2014年7月24日。 2016年5月15日閲覧。
- ^ Masnick, Mike (2016年5月10日). 「裁判官は、ローリ・ラブ氏に犯罪で起訴したことがないにもかかわらず、コンピューターの暗号化解除を強制する試みを却下」Techdirt . Floor64 . 2016年5月13日閲覧。
- ^ Stern, Ray (2014年2月4日)、「True Crypt」暗号化ソフトウェアが児童ポルノ事件でMCSOの刑事を困惑させる、Phoenix New Times、2014年5月31日時点のオリジナルよりアーカイブ、 2014年5月30日閲覧。
- ^ [일문일답] '드루킹 특검' 종료..."수사 종료 자체 판단...외압 없었다", NewsPim , 2018.08.27., http://newspim.com/news/view/20180827000369
- ^ 특검 "김경수, 킹크랩 개발·운영 허락...댓글 8800만건 조작 관여"、毎日経済新聞、2018.08.27.、 http://news.mk.co.kr/newsRead.php?year=2018&no=538301
- ^ “드루킹 일당이 걸어둔 암호 풀어라”...특검, 전문가 총동원,聯合ニュース, 2018/07/18, http://www.yonhapnews.co.kr/bulletin/2018/07/18/0200000000AKR20180718142500004.HTML
- ^ “드루킹 댓글조작 1/3 암호...FBI도 못 푸는 트루크립트 사용”, OBS 京仁テレビ, 2018.07.19, http://voda.donga.com/3/all/39/1394189/1
- ^ 「パスワードクラッキングテクニックトップ10」、http://www.alphr.com/features/371158/top-ten-password-cracking-techniques
- ^ 'FBI도 못 푼다'는 암호 풀자 드루킹 측근들 태도가 변했다、朝鮮放送、2018.07.18、 http://news.tvchosun.com/site/data/html_dir/2018/07/18/2018071890102.html
- ^ TrueCrypt ライセンス。2012 年 5 月 21 日にアクセス。2012 年 5 月 30 日にarchive.todayにアーカイブ。
- ^ TrueCrypt Collective License。アクセス日: 2014 年 6 月 4 日
- ^ さまざまなライセンスとそれについてのコメント フリーソフトウェア財団
- ^ ab Phipps, Simon (2013 年 11 月 15 日)、「TrueCrypt は嘘か? オープンソース プロジェクトは行動を改めなければならない」、InfoWorld 、 2014 年5 月 20 日閲覧
- ^ Fontana, Richard (2013 年 10 月). 「TrueCrypt ライセンス (OSI 承認なし、履歴、コンテキストを調査中)」。2013 年 10 月 29 日時点のオリジナルよりアーカイブ。2013年10 月 26 日閲覧。
- ^ Red Hat の Tom Callaway 氏による TrueCrypt ライセンスに関する懸念について 2009 年 7 月 10 日にアクセス
- ^ Debian バグレポートログ - #364034。アクセス日: 2009 年 1 月 12 日。
- ^ Ubuntu のバグ #109701。アクセス日: 2009 年 4 月 20 日
- ^ TrueCrypt ライセンスに関する懸念 アクセス日: 2009 年 4 月 20 日
- ^ openSUSE ビルドサービス内の OSI 非準拠パッケージ。アクセス日: 2009 年 4 月 20 日
- ^ "truecrypt-archive/License-v3.1.txt at master · DrWhax/truecrypt-archive". GitHub . 2014年3月28日. 2018年7月23日閲覧。
- ^ 「TrueCrypt は Lavabit と同じ道をたどり、開発者は警告なしにそれを停止した」 Ibtimes.co.uk。2014 年 5 月 29 日。2014年6 月 1 日閲覧。
- ^ Green, Matthew D. (2014年6月16日). 「Here is the note...」 2014年8月17日時点のオリジナル(Twitter)からのアーカイブ。 2014年6月22日閲覧。
- ^ Goodin, Dan (2014 年 6 月 19 日)、「TrueCrypt の衝撃的な勧告を受けて、開発者はフォークは「不可能」と述べる」、Ars Technica、Condé Nast 、2014 年6 月 22 日閲覧
- ^ 「商標電子検索システム（TESS）」tmsearch.uspto.gov 。 2017年8月31日閲覧。(商標ディレクトリで「TrueCrypt」を検索)
- ^ 「77165797 - Markeninformation USPTO - via tmdb」。Tmdb.de 。 2017年8月31日閲覧。
- ^ 「エンティティの詳細 - ネバダ州国務長官」Nvsos.gov 2009年8月19日。 2017年8月31日閲覧。
- ^ 「Truecrypt Foundation」(PDF) . CitizenAudit.org . 2017年8月31日閲覧。(「TrueCrypt」のデータベースを検索)
外部リンク
- 公式サイト
- Open Crypto Audit Project (OCAP) – TrueCrypt の監査を推進する非営利団体
- IsTrueCryptAuditedYet.com – 監査のウェブサイト
- Veracrypt – 公式フォークウェブサイト
アーカイブ
- FileHippoの過去のバージョン
- GitHubの過去のバージョン
- 過去のバージョンは、2014年10月10日にTruecrypt.chのWayback Machineにアーカイブされています。
- ギブソン・リサーチ・コーポレーションのウェブサイトの最新版
- オリジナルの TrueCrypt 7.1a オンラインマニュアルの部分的なミラー