「耐 NSA」暗号化ユーティリティ TrueCrypt、クラウドファンディング型の監査にゴーサイン~緻密なコード検査が、隠されたバックドアの存在の疑いを吹き飛ばすことに期待する開発者たち(The Register) | ScanNetSecurity
2026.01.13(火)

「耐 NSA」暗号化ユーティリティ TrueCrypt、クラウドファンディング型の監査にゴーサイン~緻密なコード検査が、隠されたバックドアの存在の疑いを吹き飛ばすことに期待する開発者たち(The Register)

現在進行中の Bullrun(暗号化システムや、その基礎にある構成要素を弱めるために、ハードウェアおよびソフトウェアのテクノロジーベンダーたちと協働する NSA の計画)を巡る論争により、TrueCrypt に関する懸念は、さらに前面へと押し出された。

国際 TheRegister
人気のディスク暗号化ユーティリティ TrueCrypt に対し、専門的なセキュリティの独立監査を行う目的で立ち上げられた資金集めの活動は、その「待ち望まれたセキュリティソフトウェアの審査」に充分となる額の寄付を集めた。

TrueCrypt は、仮想ディスク内でドライブ全体を、あるいはパーティションやファイルを暗号化/復号するユーティリティとして広く利用されている。また、このツールはディスク内のデータ容量を非表示にすることもできる。

暗号の専門家 Bruce Schneier は、Edward Snowden に暴露された NSA のファイルに取り組むため、エアギャップした(編集部註:インターネットから物理的に遮断した、あるいいは隔離ネットワーク等を利用した)PC で TrueCrypt を利用している。しかし、それは当初の予想ほど盛大に支持できるものではなかった。

遠い昔、このソフトウェアの隠しボリュームの欠陥を発見した(PDF)人物でもある Schneierは、Microsoft の BitLocker や Symantec の PGPDisk よりも、このユーティリティを好んで利用している。その根本的な理由は、彼が TrueCrypt を心から信頼しているためでなく、それが「独立して開発されたもの」であるからだ…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

  2. 宅地建物取引士証の交付時に誤った顔写真を貼り付け

    宅地建物取引士証の交付時に誤った顔写真を貼り付け

  3. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  4. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  5. セキュリティインシデント経験企業の 10 %が 10 億円以上の甚大な経済的損失

    セキュリティインシデント経験企業の 10 %が 10 億円以上の甚大な経済的損失

ランキングをもっと見る
PageTop