¿Diskcryptor es realmente seguro?

Sabes que Truecrypt también es gratuito y de código abierto, ¿no?

Además de realizar pruebas independientes, la única garantía que puede obtener es que los usuarios / hackers descubran problemas y los publiquen en la web, por lo que su primer puerto de llamada debe ser un búsqueda de google para los avisos de Diskcryptor

El número de avisos publicados puede ser un indicador razonable de la calidad del desarrollo cuando se considera junto con los números de uso; obviamente, se puede esperar que un producto con un gran número de usuarios tenga más problemas que uno menos popular. O bien, consulte la documentación sobre sus procesos de desarrollo y prueba, o sus revisiones de corrección de errores.

Finalmente, puedes mirar a los autores de cada herramienta y ver si puedes confiar en su trabajo.

En última instancia, cuando miro el software, tiendo a evaluar la confiabilidad en función de cuánto tiempo ha existido y de la solidez de la comunidad que tiene, además de ver cómo se está utilizando y qué rumores hay en internet. está a su alrededor.

Cuando se trata de DiskCryptor, aunque no puedo responder a tu pregunta con un sí / no, lo que podrías hacer es buscar y ver el historial, los usos, los socios, etc., y desde allí decidir si o no no es lo que necesitas.

"No puedo encontrar ninguna documentación sobre cómo funciona la derivación de claves. Hay algunas menciones de PBKDF2, pero eso es todo". DiskCryptor se deriva de forma muy visible de Truecrypt y comparte algunas de sus constantes de estilo antiguo. Utiliza SHA-512 con 1000 iteraciones como algoritmo de derivación clave de acuerdo con enlace una llamada a sha512_pkcs5_2 tiene i_count = 1000

Estoy a favor de OpenSource y de forma gratuita, sin embargo, dependiendo de la aplicación (computadoras de trabajo VS. computadora portátil personal), es posible que desee considerar un programa de terceros pagado para transferir "una posible negación plausible" de usted al fabricante que está vendiendo el Software de cifrado para su empresa. De lo contrario, si algo sale mal, su compañía puede tratar de responsabilizarlo por cualquier daño o pérdida. Para detectar posibles "puertas traseras", puede ejecutar Wirehark y simplemente rastrear su propio tráfico y ver. También hay varios cortafuegos gratuitos que podrían ayudar a detectar un programa que intenta comunicarse con fuentes externas. Yo empezaría con Wirehark.