Výzkumníci shání finance na audit nástroje TrueCrypt

TrueCrypt, hojně využívaný nástroj na šifrování libovolného obsahu, čelí poslední dobou kvůli skandálu s americkou organizací NSA ostré kritice. Nyní se skupina výzkumníků snaží dát dohromady dostatečnou částku na nezávislý audit tohoto nástroje. Ačkoliv je zdrojový kód aplikace volně dostupný, odbornící stále nejsou přesvědčení, že je nástroj 100% spolehlivý tak, jak se snaží vývojáři deklarovat. Jedním z důvodů je blok nevysvětlitelných bytů ve spustitelných exe souborech, který z publikovaného zdrojového kódu dost možná nelze vygenerovat. Je zde bohužel prý šance, že se jedná o backdoor dovolující dekryptování dat bez znalosti hesla. Auditoři tvrdí, že sice nemají zvláštní důvod myslet si, že je nástroj kompromitován, ale chtějí se držet hesla "důvěřuj, ale prověřuj". Více informací naleznete v článku serveru TheRegister.co.uk. Financování probíhá formou kampaně na serveru IndieGoGo.com.