URL: https://linuxfr.org/users/tontonbenoit/journaux/truecrypt-la-fin Title: TrueCrypt, la fin ? Authors: Tonton Benoit Date: 2014年05月29日T01:55:34+02:00 License: CC By-SA Tags: chiffrement, cryptographie, truecrypt, vie_privée, heartbleed et paranoïa Score: 54 Après Heartbleed, la crypto nous offre nouvelle occasion de se donner des frissons dans le bas du dos. Depuis mercredi soir la page officielle du projet "presque libre" [[TrueCrypt]] a changé, pour une page faite à la va vite indiquant que l'utilisation du Logiciel n'est pas sure et conseille de migrer vers les solutions de chiffrement natives (et propriétaires) des plate-formes Windows et MacOS (Linux n'est pas mentionné, curieux pour un projet qui a toujours mis l'accent sur le multi-plateforme). Simple défaçage du site ? Non ! Car cette annonce est accompagnée d'une mystérieuse version 7.2 castrée au moins de sa possibilité de créer un volume de démarrage chiffré, version hébergé sur le Sourceforge du projet et signée avec une des clefs officielles du projet. En l'absence d'autres communications du projet, l'origine de ce message et de cette version, ainsi que l'intention qui motive sa diffusion reste inconnue. Le mot d'ordre pour l'instant semble être de surtout attendre et de ne surtout pas utiliser le TrueCrypt 7.2 diffusé avec cette annonce. TrueCrypt a été audité en 2013 et se base sur des concepts de chiffrement relativement classique, sous Linux les algos sont ceux du noyau, seul les en-têtes et méthodes de stockages des clefs changent par rapport aux solutions genre Luks, le prétendu manque de fiabilité de TrueCrypt 7.1a est donc encore loin d'être une évidence. Quoi qu'il en soit, si l'équipe ne reprend pas rapidement la communication en main, ça pourrait bien être la fin de ce logiciel, véritable star dans sa catégorie. Car si en l'absence d'information supplémentaires il n'est pas conseillé de migrer à la va-vite ses données, se baser sur TrueCrypt pour une nouvelle installation est, aujourd'hui, un choix plus qu'hasardeux. [La page du projet](http://truecrypt.org) [Suivi de l'affaire par korben.info](http://korben.info/truecrypt.html)