Какие вы знаете сейфы?

VeraCrypt понравилась спасибо.

DarkByte2015: почитайте вот такую новость: www.opennet.ru/opennews/art.shtml?num=45333 и обсуждение под ней. Может, понравится меньше...

Adamos: Да пофиг вообще. Я не сомневаюсь что ЦРУ может взломать что угодно, но я также не сомневаюсь что им вообще нет дела до меня. Если бы они взламывали всех подряд им бы не хватило никаких ресурсов. А так, мне главное что файлы нельзя будет просмотреть кому попало. К тому же они наверняка уже закрыли эти уязвимости.

DarkByte2015: про ЦРУ как раз была байка, что они, год промучавшись с одним ТС-контейнером, плюнули на это дело.
Фишка не в теоретических уязвимостях, а в намеренно оставленных черных ходах для нужных людей (превращающих безопасность в профанацию).

Adamos: А нужные люди это кто? Я думаю те же ЦРУ и есть. Чтоб им не мучиться со взломом. С другой стороны, как я уже сказал я сомневаюсь что ЦРУ будет просматривать файлы всех подряд.

DarkByte2015: увы, нужные люди в данном случае скорее всего поближе. Это те, для кого создаются базы персональных данных, например. Всячески защищенные законом - и при этом продающиеся на любом углу.

Adamos: Персональные данные это не то что шифруется такими штуками. Это скорее то что собирает гугл на своих страницах и приложениях. Т.е. всяческие имена, адреса, телефоны и т.п. Но явно не копии моих файлов, которые возможно и весить будут не мало, а ведь если с каждого пользователя собрать хотя бы по 1 Гб данных, то представляете сколько хранить придется? Таким на углу не поторгуешь, тут нужны будут огромные дата-центры...

DarkByte2015: не тупите. Вашими данными никто торговать, конечно, не будет. А вот технология, как достать данные из контейнера, в таком дырявом кругу может и не удержаться. Будет, как обычно - только простые смертные не в курсе, как это делается.

Adamos: Я может тоже простой смертный. :D Во первых, может я немного наивный, но я в принципе не очень верю в теорию про бэкдоры и уж тем более я не верю что ими торгуют на каждом углу. Это бы давно уже скомпрометировало продукт. Во вторых пусть даже есть бэкдор и кто-то может этим воспользоваться, что дальше? Где он будет искать базы для взлома? Или он будет всех подряд взламывать? Вот об этом я и говорю - вероятность что кто-то как-то узнает что у меня есть такая база практически нулевая, но в конце концов - я могу точно сказать что у меня там нет ничего такого что могло бы быть ценного для какого-то хакера. Не представляю себе хакера который бы стал просто так из любопытства рыться в чужих файлах. P.S. Если вы так не доверяете этой программе - то покажите мне нормальный опенсорсный аналог (опенсорс же как-бы гарант отсутствия бэкдоров) и если мне понравится то я с удовольствием перейду. Ну а на безрыбье и это сойдет.

DarkByte2015: собственно, VC - это неизвестно с какими намерениями перепаханный TC. При этом, собственно, ТС прошел аудит кода и так и не был скомпрометирован. Ну, если вы не собираетесь шифровать им системный раздел - а это обычно и не требуется. Сам пользуюсь именно ТС много лет и другим советую.

Adamos: Говорят в самом TC много уязвимостей, которые кстати были устранены в VC. А еще минус TC в том что проект то свернут... Т.е. с офф репозитория его уже не скачаешь, а если качать с какого-нибудь левого сайта то не факт что там уже не был встроен тот же бэкдор.

DarkByte2015: говорят, Амиго - самый лучший браузер. Потому что тем, кто говорит правду, за это не платят...

Adamos: Позвольте! Я щас еще раз зашел в википедию. О чем вы вообще говорите, это же опенсорсный продукт! Я то думал он коммерческий, а он опенсорсный. Какие к черту бэкдоры? У вас параноя. На опенсорсе не может быть бэкдоров, иначе бы это кто нибудь заметил.

DarkByte2015: вы только что обвиняли в ошибках ТС, который не только "опенсорсный", но и прошел аудит кода.

Adamos: Я не обвинял, а лишь сказал что в нем тоже есть уязвимости и что немаловажно их уже никто не закроет потому что проект свернут. А VC - развивающийся проект, и уязвимости того аудита были закрыты как и написано в той самой статье. Что вас не устраивает я не понимаю? Вы то-ли консерватор, то ли сам агент ЦРУ. Хотите чтобы люди юзали старый, свернутый софт с уязвимостями вместо более нового развивающегося форка? Чет подозрительно.

DarkByte2015: В "той самой статье" говорится, что в VC закрыли одну потенциальную уязвимость, касавшуюся шифрования системного тома (мне, например, это на хрен не нужно, и вам, подозреваю, тоже). Зато в том, что в этот VC дописали сверх исходного ТС, обнаружено аж 8 вполне реальных дыр.
Удачи вам с активно развивающимся таким образом софтом.