ट्रू-क्रिप्ट ओपेन इंडिपेंडेंट ऑडिट के लिए कम्युनिटी $ 60,000 से अधिक जुटाती है

आधिकारिक साइट के आंकड़ों के अनुसार, एन्क्रिप्टेड वर्गों और ट्रू क्रिप्टक्रिप्ट फ़ाइलों के साथ काम करने का कार्यक्रम लगभग तीस मिलियन बार डाउनलोड किया गया है। यह सबसे अधिक में से एक है, अगर एक सबसे बड़ा क्रिप्टोग्राफिक उपकरण उपलब्ध नहीं है, जो एक मात्र नश्वर के लिए उपलब्ध है और एक ही समय में समृद्ध और गहरी संभावनाएं हैं।

अगले साल ट्रू क्रिप्टिप दस साल का हो जाएगा। इस तरह के सम्मानजनक उम्र के बावजूद, इस समय के लिए कार्यक्रम कोड का एक औपचारिक स्वतंत्र ऑडिट आयोजित नहीं किया गया है। कई अन्य ओपन सोर्स प्रोजेक्ट्स की तरह, डेवलपर लगातार नए फीचर्स और बग फिक्स पर काम कर रहे हैं, लेकिन वे ऐसे इवेंट्स के लिए समय, पैसा या अवसर नहीं पाते हैं। ट्रू-क्रिप्ट में अन्य समस्याएं भी हैं - एक लाइसेंस जो स्पष्ट और समझ में नहीं आता है, जीथब या किसी अन्य समान मंच पर कोई आधिकारिक कोड रिपॉजिटरी नहीं है, संकलन और असेंबली प्रक्रिया को औपचारिक रूप नहीं दिया गया है, जिसके कारण विभिन्न प्लेटफार्मों पर कार्यक्रम की पहचान की गारंटी देना असंभव है।

यह सब, साथ ही क्रिप्टोग्राफिक सॉफ्टवेयर में एनएसए की कुल निगरानी और बुकमार्क के बारे में एडवर्ड स्नोडेन के खुलासे, जिसमें ट्रू क्रिप्टेक, एक केनेटर व्हाइट, एक प्रोग्रामर और बायोटेक्नोलॉजी विशेषज्ञ, और मैथ्यू ग्रीन, जॉन्स हॉपकिंस विश्वविद्यालय के एक प्रोफेसर और एक क्रिप्टोलॉजिस्ट, सहित एक छाया डाली। एक क्राउडफंडिंग अभियान शुरू करें, जिसका उद्देश्य ट्रू-क्रिप्ट कोड का पूर्ण ऑडिट करना है, इसके लाइसेंस को व्यवस्थित करना, सभी प्लेटफार्मों पर बायनेरी को असेंबल करने के लिए एक मानक एल्गोरिथ्म को विकसित और विकसित करना और एक सार्वजनिक कोड रिपॉजिटरी बनाना है। इस विचार को TrueCrypt डेवलपमेंट टीम का समर्थन प्राप्त था।

धन उगाहने वाले दो क्राउडफंडिंग स्थानों - FundFill और IndieGoGo में किया जाता है , और FundFill न केवल भुगतान कार्ड, बल्कि बिटकॉइन भी स्वीकार करता है। इस लेखन के समय, दोनों साइटों पर $ 62,953 उठाया गया था। इसके अलावा, लक्ष्यों, ऑडिट विधियों और वर्तमान अभियान समाचारों के विस्तृत विवरण के साथ एक परियोजना साइट बनाई गई थी ।

ट्रू-क्रिप्ट को क्रम में रखने की प्रारंभिक योजना में चार बिंदु शामिल हैं:

1. लाइसेंस संशोधन। TrueCrypt एक पुराने, गैर-मानक के तहत प्रकाशित किया गया है और संभवत: काफी स्वतंत्र और खुला लाइसेंस नहीं है। पेशेवर वकील इसका विश्लेषण करेंगे और इसे संपादित करेंगे।
2. बायनेरिज़ का मानकीकरण। अधिकांश उपयोगकर्ता संकलित रूप में TrueCrypt डाउनलोड करते हैं। सभी प्लेटफार्मों पर एक मानक निर्माण प्रक्रिया विकसित करना आवश्यक है, जो किसी भी वातावरण में ट्रू द्वारा उपयोग किए जाने वाले ट्रू क्रिप्टेक के सही संचालन की गारंटी देता है।
3. कीड़े के लिए बोनस मिला। यदि पर्याप्त धनराशि एकत्र की जाती है, तो एक निधि बनाई जाएगी, जहां से मिलने वाली कमजोरियों के लिए पुरस्कार का भुगतान किया जाएगा।
4. पेशेवर लेखा परीक्षा। क्रिप्टोग्राफ़िक सॉफ़्टवेयर के सुरक्षा ऑडिट में अनुभव के साथ सभी कोड एक प्रतिष्ठित कंपनियों के विशेषज्ञों द्वारा जांच किए जाएंगे।

TrueCrypt में असेंबलर, C और C ++ में कोड की 70,000 से अधिक लाइनें हैं। IndieGoGo अभियान 13 दिसंबर को समाप्त हो रहा है। यदि सब कुछ योजना के अनुसार होता है, तो कोड ऑडिट अगले साल फरवरी में पूरा हो जाएगा।