Visualizza messaggio singolo
Vecchio 05-09-2019, 16.02.04   #1
retalv
Forum supporter
WT Expert
 
L'avatar di retalv
 
Registrato: 13-03-2005
Loc.: Ultima stella a destra
Messaggi: 2.809
retalv è un gioiello raroretalv è un gioiello raroretalv è un gioiello raroretalv è un gioiello raro
Veracrypt: tra mito, leggenda e pressapochismo

Per chi negli anni non avesse letto di questo software (anche su queste pagine) faccio un veloce sunto: questo software crea dischi virtuali e reali crittografati per registrare archivi su disco in modo inaccessibile per chi non possiede le chiavi di accesso.

Il software è (di fatto) l'erede di TrueCrypt, un software da anni non più aggiornato dagli sviluppatori originari.

(Sul WEB troverete altri software gratuiti che possono proteggere i vostri archivi da occhi indiscreti ma quasi tutti peccano in sicurezza: per fare un esempio uno di questi (spesso pubblicizzato per l'innovativo sistema di password di codifica-decodifica) pensa bene di leggere parte delle vostre "cartelle" (directory) PRIMA di collegarsi col sito di sviluppo per verificare la presenza di aggiornamenti ... e questa funzione NON può essere disattivata... alla faccia della privacy e della sicurezza... )

MITO

Questo software Open Source nato con le migliori intenzioni di perseguire le orme dell'allora ancora attivo TrueCrypt voleva divenire prima il suo naturale fork e poi, alla dismissione, il suo naturale successore.

Malgrado la dichiarata volontà degli ideatori originari di mantenere come sempre Open Source i sorgenti di TrueCrypt ma di NON rendere libero il marchio (dichiararono che il sorgente era "troppo complicato" da mantenere e sviluppare e non volevano legare il marchio a futuri sviluppi... e avevano ragione...) VeraCrypt prese "forza" e raccolse le raccomandazioni dell'audit eseguito sui sorgenti dell'ultimo rilascio di TrueCrypt v7.1a.

LEGGENDA

Si narra che l'evoluzione del software sia stata molto veloce e piena di nuove opzioni implementate, a mero esempio a volte interessanti (supporto UEFI), a volte discutibili (una gestione farraginosa e imbarazzante del PIM), a volte poco utili (infiliamoci tutti gli algoritmi di codifica open che si trovano in giro sul WEB) e a volte inutili e controproducenti (rendiamo possibile l'uso di caratteri ASCII non stampabili).

PRESSAPOCHISMO

L'evoluzione del pacchetto non ha quasi mai lasciato spazio al consolidamento trascinando negli anni sia gli errori concettuali sia quelli non scoperti dalla ristretta platea di utilizzatori (ognuno usa il software per le proprie esigenze e si accorge solo al mutare di queste che usandolo in maniera diversa risulta pernicioso o inutilizzabile.

L'8 Marzo 2019 è stata rilasciata la Beta5 della v1.24 e da quel momento non sono evidenti evoluzioni del software ne dei numerosi problemi descritti nelle pagine di discussione del progetto, ad esempio ...

https://sourceforge.net/p/veracrypt/...ion/technical/
https://sourceforge.net/p/veracrypt/...sion/features/
https://sourceforge.net/p/veracrypt/discussion/general/

Essendo un progetto open source ad uso GRATUITO nulla è ovviamente dovuto e qualsiasi richiesta a qualsiasi titolo in merito al progetto altro non è che una preghiera ma è quantomeno bizzarro, quali che siano gli indiscutibili motivi di assenza dello sviluppatore (pare dovuta a esigenze personali, di qualunque cosa si tratti, faccio i migliori auguri) che hanno portato allo status quo, non dare (in 6 mesi) un minimo di assistenza ai tanti che chiedono aiuto sulle problematiche (a dire il vero a volte inesistenti e scaturite da imperizia).

Personalmente, dopo l'esperienza degli scorsi anni in cui riguardo la gestione del PIM mi venne lasciato intendere che la richiesta di inserire la definizione tramite la digitazione della chiave era inutile (peccato che ha distanza di tempo altri hanno fatto la stessa richiesta ricevendo +o- la stessa risposta) e causa anche l'attuale stato di alta inaffidabilità del pacchetto, sono tornato all'ultima versione di TrueCrypt.

Nel caso qualcuno fosse interessato a software per uso lavorativo con le funzioni dei suddetti e non volesse impelagarsi in queste problematiche o utilizzare software obsoleti, esistono diversi pacchetti commerciali (spesso acquistabili con licenza annuale) che vi garantiranno una adeguata assistenza: per non fare torto a nessuno di questi... basta cercare sul WEB.
___________________________________

L'uomo ha attraversato un'evoluzione complessa, dal DOS a Windows 7.
Poi ... tutto è vago.
retalv non è collegato   Rispondi citando