Zitat von
Macci:
TrueCrypt verschlüsselt die Daten mit AES-256, das von NASA als sicher genug für Daten der Sicherheitsstufe "Top Secret" eingestuft wurde.
lol, Macci
Dann muß das ja sicher sein. Oder gleich was vom "Kryptochef" nehmen
Wahrscheinlich meinst Du generelles AES und die NSA und nicht die NASA (andernfalls bitte Quelle). Aber dies betrifft ja nur die theoretische Umsetzung und erfordert - wie so häufig - eine entsprechendes Review, Audit und Zertifizierung der jeweiligen Technologie(umsetzung). Ich behaupte mal TrueCrypt hat keinerlei Zertifizierung durch irgendeine
Behörde-mit-3-Buchstabenabkürzung auf der Welt.
Ich würde eher sagen, dank der guten Umsetzung und Transparenz (OpenSource) ist es angemessen für die zu schützenden Informationen gegen Diebstahl und Fremdmanipulation.
Alles andere ist doch arg theoretisch übertrieben. Weiß jemand, welche Seitenattacken gegen spezielle TrueCrypt-Funktionen mit unbegrenzten Mitteln/Resourcen möglich wären? In Anlehnung an das aktuelle Debian-OpenSSL-Debakel zum Thema Hash-Berechnung/Randoms
Gruß Assertor
P.S.: Hagen ist a) nicht da oder b) liegt noch unter dem Tisch
