El sitio web de Gibson Research Corporation (GRC) ofrece la siguiente página con enlaces para descargar Truecrypt 7.1a.
Mi pregunta es, ¿se puede confiar en estas descargas? ¿Hay alguna forma de identificar si los programas descargados se han modificado de la versión 7.1a original?
Ofrecen un enlace a otro sitio con los hashes de todos los archivos de Truecrypt 7.1a, pero ¿cómo podemos saber si podemos confiar en este sitio también?
No creo que esto sea lo mismo que preguntar puede confiar en el controlador ¿descargar sitios web? porque la historia detrás de Truecrypt es bastante única y los desarrolladores originales del software eliminaron los enlaces a la versión 7.1a y ahora ofrecen solo una descarga a una versión reducida del software que no encripta volúmenes . El sitio web de GRC ha intervenido para proporcionar descargas a la versión 7.1a, que aún sostienen que sigue siendo completamente funcional y segura. Esta pregunta es para abordar cómo podemos confiar en estas afirmaciones.