Re: [Lista Criptica] Manual de seguretat

Delete this message

Reply to this message
Author: Jordi Delgado
Date:  
To: Criptica - Llista de debat
Subject: Re: [Lista Criptica] Manual de seguretat
No estic segur de que canviar Truecrypt per Veracrypt sigui el que cal
fer. Truecrypt ha estat auditat dues vegades, per equips independents,
amb bons resultats. Que no es continui desenvolupant no vol dir gran
cosa. La criptografia que Truecrypt implementa és segura i ho serà
durant molts anys.

Veracrypt no ha estat auditat per ningú i, jo no sé vosaltres, però
l'empresa que està al darrera és desconeguda.

En aquests casos, estar a la última no és gaire rellevant. La
criptografia implementada per Truecrypt està ben implementada (així ho
diuen les auditories) i per molts focs artificials que afegeixi
Veracrypt (nous mètodes de xifrat, etc) no afegeix més seguretat a la
que ja té Truecrypt.

Nosaltres a les cryptopartys continuem recomanant Truecrypt. Si voleu la
darrera versió de Truecrypt 7.1a, en totes les versions per mac, linux i
windows, la teniu en el meu dropbox: https://db.tt/qYSg0exJ

En el seu moment m'ho vaig baixar de la web de Truecrypt, i són els
fitxers originals.

On 03/24/2016 12:53 PM, fadelkon@??? wrote:
> A 2016-03-17 11:44, Jaume escrigué:
>> Tinc unes quantes idees de ferramentes que es poden afegir
>> amb una vista per damunt que he fet: MAT(esborrar metadades),
>> shred(coreutil per esborrar fitxers de manera segura), tor browser,
>> dnscrypt (xifrar el tràfic dns) i segurament em deixe alguna.
>
> El tails-installer! Ara crear un pen Tails amb persistència és molt més
> fàcil :D
>
>> També
>> com a esmenes canviar Adblock per Ublock(més lleuger i amb llicència
>> GPLv3) i TrueCrypt per VeraCrypt(un fork que ha continuat el projecte
>> i ara es troba prou viu).
>
> Millor "ublock origin". Els desenvolupadors es van separar i aquesta és
> la versió del més altruista dels dos. Intentaré recuperar una llista de
> millores pendents del manual.
>
>> Aquestes són algunes de les idees que tinc en ment i i que segurament
>> em vindran més. Espere la vostra resposta perquè em digueu com està
>> el tema per col·laborar-hi.
>>
>> Salut!
>>
>> PD: Ah! també podria ajudar a traduir parts que he vist que falten i
>> conec gent que li pot fer una miradeta per le correcions
>> ortogràfiques i demés.
>
> Molt necessària la correcció... També podem parlar del tema del
> bilingüisme, però així a priori no veig viable bifurcar en dues
> versions. Per mi, o català, o castellà, o mixt, però jo no em posaré a
> escriure en castellà.
> _______________________________________________
> list_criptica mailing list
> list_criptica@???
> Lista de correo de debate de Criptica


--
Salut!

Jordi

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1
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=1gTk
-----END PGP PUBLIC KEY BLOCK-----