讲个真事。2008 年 7 月,巴西警方冲进里约一间公寓,抄走银行家 Daniel Dantas 的 5 块硬盘。但真正的角力,才刚开场。
巴西国家犯罪学研究所接手,字典攻击跑了 5 个月——结果为零。2009 年初,案子转给 FBI,那边又熬了整整 12 个月,照样啃不动。直到 2010 年 4 月,硬盘原路退回巴西,里面的数据始终纹丝没动。
当年护住这些数据的,是一款叫 TrueCrypt 的免费开源软件。可 2014 年,它的开发者突然人间蒸发,官网只扔下一句“别用了”,再没下文。
TrueCrypt 倒下的第 17 天,法国密码学家 Mounir Idrassi 甩出一个替代品:VeraCrypt。C 语言写的,到现在还在更新。2016 年,开源技术改进基金会请 QuarkSlab 把它从头到尾审了一遍,Idrassi 在 1.19 版里把所有漏洞摁死了。
它跟那些商业全盘加密软件,根本不在一个维度上——密钥不在任何人手里,不存云端,法院敲门也没用。单文件、整盘、U 盘全支持。还能藏一个隐形卷,刀架脖子上交出去的,只是一堆诱饵。
免费。开源。审计过。数学说了算。
FBI 耗了一年都撬不开的锁,才值得装进你的电脑。
🔗 https://github.com/veracrypt/VeraCrypt
评论 0
还没有评论,来说两句吧。
登录 后参与评论