TrueCrypt 可以破解吗？

Question

我喜欢 TrueCrypt，因为它易于使用，除非您解密它们，否则无法查看文件名。

我的问题是：

a) 有没有比 TrueCrypt 更好的加密软件可以提供更好的加密？

b) TrueCrypt 可以破解吗？通过暴力破解或黑客/破解者使用的任何方法。

Answer 1

根据http://en.wikipedia.org/wiki/TrueCrypt#Operation_Satyagraha并提供安全密码，它非常安全：

2008 年 7 月，巴西银行家丹尼尔·丹塔斯 (Daniel Dantas) 涉嫌金融犯罪，缴获了几块受 TrueCrypt 保护的硬盘。巴西国家犯罪学研究所 (INC) 尝试了五个月的时间来访问受 TrueCrypt 保护的磁盘上的文件，但未成功。他们得到了 FBI 的帮助，后者对 Dantas 的磁盘使用字典攻击超过 12 个月，但仍然无法解密它们。该案例展示了一个值得注意的真实世界测试，证明了 TrueCrypt 的实力。

Answer 2

在评估任何加密软件时，需要考虑很多因素。要真正为自己回答这个问题，您需要查看源代码，或者花钱请人为您做这件事，并承担向您提供担保的责任。只有这样，您才能确切地知道软件在做什么以及它是否满足您的需求和威胁模型。

源代码首先可用的事实通常说明了很多。如果您是偏执狂，请在受信任的系统上自行编译。

我要说的是，TrueCrypt 用于加密数据的算法是行业标准的，如果没有不切实际的计算能力（除非您选择一个糟糕的密码），就无法破解，并且受到许多具有安全意识的人的广泛使用和尊重。未来有人会发现 AES256 或 Truecrypt 可用的其他算法中的弱点，这并非不可逾越。这就是 TrueCrypt 提供级联算法的原因，您可以在其中以速度为代价同时使用多种算法。还要选择一个非常长而强大的密码。

你真的应该阅读所有的 TrueCrypt 文档以确保你正确使用它，例如，如果有人在你离开时走到你的机器并且你没有锁定你的计算机，那么全盘加密是没有用的。任何加密或安全产品也是如此。