Mai come ora, in un periodo dove le cryptovalute sono ormai sulla bocca di tutti e le nonne pure chiedono ai nipoti cosa siano i Bitcoin, la sicurezza diventa di primaria importanza. Exchange che vengono violati, wallet svuotati, password carpite nei più svariati modi, credenziali di wallet perse, etc.. sono ormai all'ordine del giorno.
A fronte di una forte richiesta volevo quindi condividere una breve guida che ho realizzato sull'installazione e l'uso di Truecrypt.
Truecrypt è un software molto potente e facile da usare che permette la creazione e la gestione di dischi virtuali criptati che potranno contenere tutti i file che vogliamo mettere al sicuro.
Un "nota bene" per chi dice che Truecrypt non è sicuro: lo sviluppo di Truecrypt è terminato nel Maggio 2014 cioè nello stesso periodo in cui è terminato anche il supporto a Windows XP e Windows Vista/7/8 e superiori hanno iniziato ad offrire BitLocker come software per criptare Hard disk e dischi virtuali. A questo punto l'anonimo team di sviluppo di Truecrypt ha deliberatamente allarmato gli utenti e detto addio a Truecrypt invitando tutti a non usare il loro software poichè se venisse trovato qualche problema di sicurezza non verrebbe corretto dal team di sviluppo originale, anzi se si cerca ora Truecrypt su Google il primo link rimanda ad una pagina su SourceForge dove viene consigliato di passare da Truecrypt a BitLocker di Microsoft, ed il link di download presente v7.2 permette di usare il software in modalità sola lettura, curioso.. no!
Ora Truecrypt è mantenuto dalla comunità internet e la Fase II del controllo qualità del software effettuato dalla Open Crypto Audit Project è terminato con successo e non sono stati trovati problemi crittografici rilevanti. Qui di seguito potete trovare il report dettagliato dell'audit:
https://opencryptoaudit.org/reports/TrueCrypt_Phase_II_NCC_OCAP_final.pdf
E qui un resoconto sul report:
https://blog.cryptographyengineering.com/2015/04/02/truecrypt-report/
La versione di Truecrypt da scaricare ed utilizzata nel video è raggiungibile tramite questo link:
https://www.grc.com/misc/truecrypt/truecrypt.htm
Nel prossimo video vi parlerò di un altro software di crittografia: Gpg4Win.
Alla prossima!