URL: https://linuxfr.org/users/jiehong/journaux/truecrypt-7-1a-declare-relativement-sur Title: Truecrypt 7.1a déclaré relativement sûr Authors: Jiehong Date: 2015年04月02日T22:20:54+02:00 License: CC By-SA Tags: cryptographie, truecrypt, ciphershed et chiffrement Score: 43 Le 13 mars 2015, [Open Crypto Audit Project](https://opencryptoaudit.org/) a rendu [son rapport concernant l'audit de sécurité démarré sur Truecrypt 7.1a, en version Windows.](https://opencryptoaudit.org/reports/TrueCrypt_Phase_II_NCC_OCAP_final.pdf). Trois ingénieurs ont travaillé sur ce projet, en regardant la majeur partie du code source, et ils ont trouvé 4 vulnérabilités, dont 2 de haute sévérité. La revue de sécurité a également utilisé des exemples, et en déboguant de manière spécifique. Je vous encourage à lire le rapport qui ne fait que 21 pages pour plus de détails, mais globalement, la création et l'utilisation d'un volume Truecrypt dans des conditions normales fonctionne bien, et aucune des 4 failles ne permet de complètement outrepasser la sécurité de Truecrypt. Les recommandations pour la suite sont les suivantes : - continuer les revues de code ; - simplifier la logique (la prise en charge de pleins de formats rend la vérification plus difficile) ; - être beaucoup plus stricte sur la gestion des erreurs et des logs (ne jamais faillir silencieusement par exemple), car l'exactitude est plus importante que la résilience pour ce type de logiciel. Les deux principales branches créées à partir de la version 7.1a de Truecrypt sont [CipherShed](https://ciphershed.org/) réfléchissante à passer à une [licence LGPL ou BSD](https://wiki.ciphershed.org/License) , et [Veracrypt](https://veracrypt.codeplex.com/) qui publie sont code sous la [Microsoft Public License](https://veracrypt.codeplex.com/license) qui n'est pas considéré libre par la FSF. Ciphershed a également reçu l'aide gracieuse de l'Open Crypto Audit Project, et [travaille à intégrer ces changements.](https://wiki.ciphershed.org/Audit) Pour finir, n'oublie que *chiffrer, c'est bien*.