刚刚在Phoronix上面看到这则新闻，
吓到泡面都快洒出来：
b38K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8#2)9J5k6h3N6D9i4K6u0r3N6@1t1#2c8U0y4S2

大致上是：
TrueCrypt的网站上放出最新的7.2版时，
突然说自己是不安全的软体。
请大家改去使用Microsoft开发Bitlocker、
或者Mac OS提供的FileVault 2。

而且TrueCrypt的讨论论坛目前已经进不进去。

有人分析7.2版跟7.1版的Code不同处，
发现：
(1)加密功能被移除，仅剩下解密功能。

(2)软体中充斥着〝Using TrueCrypt is not secure.〞的警告。

(3)过往原本的授权声明中，对美国的称呼都是用简称〝US〞
这次却变成: United States这样的全称。

    (REF:5c0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8#2)9J5k6h3N6D9i4K6u0r3z5g2y4Z5b7#2y4S2i4@1f1K6i4K6R3H3i4K6R3I4i4@1f1^5i4@1q4r3i4@1p5$3i4@1f1%4i4@1u0n7i4K6R3$3i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1^5i4@1q4r3i4@1t1@1i4@1f1$3i4K6V1$3i4K6R3%4i4@1g2r3i4@1u0o6i4K6W2m8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8#2)9J5k6h3N6D9i4K6u0r3g2q4u0v1k6q4u0v1i4K6t1&6

这件事情现在在各大资讯人圈子内爆炸中，
StackExchange: e5bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8#2)9J5k6h3N6D9i4K6u0r3L8V1S2Z5K9V1H3#2
Reddit: c8fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8#2)9J5k6h3N6D9i4K6u0r3N6X3!0V1x3q4u0E0
Slashdot: ab4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8#2)9J5k6h3N6D9i4K6u0r3c8#2y4#2c8K6W2&6

密码学中的超弩级大炮，Bruce Schneier 也发难了：
《TrueCrypt WTF》（ 437K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8#2)9J5k6h3N6D9i4K6u0r3b7i4c8$3K9p5y4X3 ）

大家可能没感觉，所以先来简介一下:
TrueCrypt是一个可已对磁碟完整加密的程式，
他可以使用包含AES、Seperent、Twofish (后面两个是AES的候选人)，
或者是混合以上多种加密法来加密。

就密码学理论上，它可说是牢不可破的存在。
虽然之前烟硝云上说它被FBI塞了后门，
但后来在集结各路英豪作Code Audit后，认为是没问题的。

目前大家的推测是：
他被〝The you know who〞搞了，因为之前某个情报员脱口说：

他用Lavabit（一个提供完全加密服务的电子邮件商）、
以及TrueCrypt。

前者日前突然中止营运，现在，TrueCrypt也下台一鞠躬了......

= = = = = = = = = = =

这不是第一次发生这种事情，PGP的发明人- -
Philip R. Zimmermann曾经被以「输出军火」的理由法办。

因为当时美国认定：密码强度超过一定的加密方式，
可被视作是一种军火。

后来在FSF、EFF各方营救下，才让他免于牢狱之灾。

TrueCrypt作者可能有鉴于此，从一开始就跟BitCoin一样，
是匿名发布Code的，没人知道他是谁、或者是不是一个人。

现在各方也是很怕他可能已经遭灭口或者软禁之类的...

引用b62K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8@1N6q4)9J5k6h3y4U0i4K6u0r3j5X3u0K6i4K6u0r3c8$3!0K6M7$3W2H3K9h3&6Y4i4K6u0r3e0g2)9J5k6e0p5@1x3o6p5K6y4K6M7^5y4o6c8Q4x3X3g2m8i4K6u0W2b7U0l9%4i4K6u0W2K9s2c8E0L8l9`.`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课