あなたは TrueCrypt の「耐 NSA 性」を信じるか? 研究のために、ここは仕方なく出資するか~不可解な暗号化ソフトウェアを徹底的に調査するための資金調達(The Register) | ScanNetSecurity
2025.12.17(水)

あなたは TrueCrypt の「耐 NSA 性」を信じるか? 研究のために、ここは仕方なく出資するか~不可解な暗号化ソフトウェアを徹底的に調査するための資金調達(The Register)

もう我々は何を信じるべきなのか分からない。NSA が暗号化のソフトウェア、ハードウェアに手を加えようとしているという確かな証拠が我々には与えられており、また常識的に考えるなら、おそらく(それを行っているのは)NSA だけではないだろう。

国際 TheRegister
セキュリティ研究家たちが、人気のディスク暗号化ユーティリティ TrueCrypt の独立監査を行うための資金を集めている。

TrueCrypt はドライブ全体またはパーティションやファイルを仮想ディスクとして暗号化し、復号するための強力なツールとして広く使用されている。さらにデータ容量を非表示にすることも可能で、簡単に利用できると言われている。

Windows、Linux、Mac OS X 用のソースコードは、検査や検証ができるように公開されている。しかしそれは、暗号界の第一人者たちに「間違いなく安全だ」という充分な確信を持たせるものではない。

その理由のひとつとして挙げられるのは、開発者たちの不思議な決定のおかげで、ダウンロード可能な Windows の実行ファイル(TrueCrypt チームが構築したもの)が、「公表されているソースコードのみから作られたものであるのかどうか、研究者たちは証明することができない」という点だ――それに関しては、暗号の専門家 Matthew Green がこのウェブサイトで説明している。(簡単に言えば、その Windows のバイナリファイルは、暗号化されたデータと共に、「不可解なバイトのブロック」を保存しているように見える。それはバックドアの鍵であり、「事情を分かっている人々」はユーザーのパスワードなしでデータを解読できるのではないか、と一部の人々は恐れている…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

    社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

  2. マイナ保険証確認機器でエラーが発生 ~ 休日急患診療所の事務用パソコンがサポート詐欺被害

    マイナ保険証確認機器でエラーが発生 ~ 休日急患診療所の事務用パソコンがサポート詐欺被害

  3. スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

    スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

  4. Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

    Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

  5. 社名入り首掛けストラップ紛失でサギ注意喚起 ~ 中部電力パワーグリッド

    社名入り首掛けストラップ紛失でサギ注意喚起 ~ 中部電力パワーグリッド

ランキングをもっと見る
PageTop