讲个真事。2008年7月,巴西警方冲进里约一间公寓,抄走银行家Daniel Dantas的5块硬盘。但真正的角力,才刚刚开始。

巴西国家犯罪学研究所接手,字典攻击跑了5个月—结果为零。2009年初,案子转给FBI,那边又熬了整整12个月,照样啃不动。直到2010年4月,硬盘原路退回巴西,里面的数据始终纹丝没动。

当年护住这些数据的,是一款叫TrueCrypt的免费开源软件。可2014年,它的开发者突然人间蒸发,官网只扔下一句“别用了”,再没下文。

TrueCrypt倒下的第17天,法国密码学家Mounir Idrassi甩出一个替代品:VeraCrypt。C语言写的,到现在还在更新。2016年,开源技术改进基金会请QuarkSlab把它从头到尾审了一遍,Idrassi在1.19版里把所有漏洞摁死了。

它跟那些商业全盘加密软件,根本不在一个维度上—密钥不在任何人手里,不存云端,法院敲门也没用。单文件、整盘、U盘全支持。还能藏一个隐形卷,刀架脖子上交出去的,只是一堆诱饵。

免费。开源。审计过。数学说了算。

FBI耗了一年都撬不开的锁,才值得装进你的电脑。
🔗 github.com/veracrypt/Vera…
https://x.com/i/status/2085895769882599822

Comments

Be the first to add a comment