Das Haupthindernis einer TrueCrypt-Gabel ist die nicht standardmäßige TrueCrypt-Lizenz.

Während die Absicht der Autoren zu sein schien, eine Lizenz zu schreiben, die der GPL ähnelt, enthält die Lizenz einige recht unorthodoxe Passagen, die so interpretiert werden können, dass unangemessene Bedingungen gestellt werden eine Gabel. Diese Bedingungen verhinderten, dass die Open Source-Initiative sie als Open Source-Lizenz anerkannte. Eine Abzweigung des TrueCrypt-Projekts ist möglicherweise ohne die Erlaubnis der ursprünglichen TrueCrypt-Autoren, die vorerst anonym bleiben möchten, rechtlich nicht möglich.

Dennoch gibt es in der Schweiz ein Team, das versprochen hat, fortzufahren Arbeiten an TrueCrypt unter dem Namen TrueCryptNext.

Bearbeiten: Jetzt gibt es die Firma Sirrix aus Deutschland, die eine TrueCrypt-Gabel herstellen möchte genannt TrustedDisk. Um die komplizierte TrueCrypt-Lizenz loszuwerden, planen sie, diese Teile mit fragwürdigen Lizenzbedingungen erneut zu implementieren und die Software zu veröffentlichen, die sowohl unter einer gemeinsamen Open-Source-Lizenz als auch unter einer kommerziellen Version doppelt lizenziert ist ( deutsche Nachrichtenmeldung).

In besonderer Weise zu den Lizenzen von TrueCrypt wird bereits diskutiert: Einfach, weil die Hauptpersonen hinter dem Projekt anonym sind (manche glauben, sie kommen aus Osteuropa wie Tschechien) und die Möglichkeit dazu haben Nationale Sicherheitsbriefe (wie Lavabit) Es wäre auch besser, wenn sie unter dem Deckmantel bleiben würden (Nebenbemerkung: Es würde ausreichen, wenn sie gezwungen wären, ihren privaten GPG-Signaturschlüssel preiszugeben, sodass Neuerscheinungen nicht mehr vertrauenswürdig sind)

Die gute Seite davon ist, dass sie im Fall einer Gabelung zuerst ihre ID offenlegen müssen, um mögliche Lizenzrechte geltend zu machen.

In jedem Fall die Sicherheitsüberprüfung geht jetzt zu Stufe 2 (auch wenn das Projekt heruntergefahren wird), um zu sehen, ob diese Version sicher war.

UPDATE : Es scheint eine Abzweigung zu starten hier http://truecrypt.ch/

Ich habe gerade von VeraCrypt erfahren.

Es erhöht die Sicherheit der für die System- und Partitionsverschlüsselung verwendeten Algorithmen und macht sie immun gegen neue Entwicklungen bei Brute-Force-Angriffen.

Zum Beispiel, wenn sich die Systempartition befindet verschlüsselt verwendet TrueCrypt PBKDF2-RIPEMD160 mit 1000 Iterationen, während wir in VeraCrypt 327616 verwenden. Für Standardcontainer und andere Partitionen verwendet TrueCrypt höchstens 2000 Iterationen, VeraCrypt jedoch 655331 für RIPEMD160 und 500000 Iterationen für SHA-2 und Whirlpool.

Diese erweiterte Sicherheit verzögert nur das Öffnen verschlüsselter Partitionen, ohne dass sich dies auf die Leistung der Anwendungsnutzungsphase auswirkt. Dies ist für den rechtmäßigen Eigentümer akzeptabel, erschwert es einem Angreifer jedoch erheblich, Zugriff auf die verschlüsselten Daten zu erhalten.

Das VeraCrypt-Speicherformat ist mit dem TrueCrypt-Speicherformat nicht kompatibel.

Hier ist der relevante Abschnitt der Lizenz. Meine nicht anwaltliche Interpretation der Lizenz lautet, dass Sie die Berechtigung haben, sie zu ändern, vorausgesetzt:

1. nennen Sie sie nicht TrueCrypt (oder stützen Sie den Namen auf TrueCrypt)
2. verwenden Sie dieselbe Lizenz wie TrueCrypt.
ol>

Ich habe die vollständige Lizenz in einen Pastebin aus dem License.txt in der hier verfügbaren TrueCrypt 7.1a-Quelle. Hier sind die wichtigsten Abschnitte:

III. Änderung, Ableitung und Aufnahme in andere Produkte

1. Wenn alle in den folgenden Absätzen dieses Kapitels (III) angegebenen Bedingungen erfüllt sind (Ausnahmen siehe Abschnitt III.2) und wenn Sie halten alle anderen anwendbaren Bedingungen dieser Lizenz ein. Sie können dieses Produkt modifizieren (wodurch Ihr Produkt entsteht), neue Werke aus diesem Produkt oder Teilen davon ableiten (wodurch Ihr Produkt entsteht), dieses Produkt oder Teile davon in ein anderes Produkt aufnehmen (Sie bilden somit Ihr Produkt, sofern in Kapitel I nichts anderes definiert ist), und Sie dürfen Ihr Produkt (für nichtkommerzielle und / oder kommerzielle Zwecke) verwenden, kopieren und / oder vertreiben.

   a. Der Name Ihres Produkts (oder Ihrer geänderten Version dieses Produkts) darf weder den Namen TrueCrypt (beispielsweise sind die folgenden Namen nicht zulässig: TrueCrypt, TrueCrypt +, TrueCrypt Professional, iTrueCrypt usw.) noch andere verwirrend ähnliche Namen enthalten auf den Namen TrueCrypt (z. B. True-Crypt, True Crypt, TruKrypt usw.)

   Alle Vorkommen des Namens TrueCrypt, die vernünftigerweise zur Identifizierung Ihres Produkts herangezogen werden könnten, müssen aus Ihrem Produkt und aus allen entfernt werden zugehörige Materialien. Logo (s), die in Ihrem Produkt (und in / bis) enthalten sind zugehörige Materialien) dürfen keines der TrueCrypt-Logos (einschließlich, aber nicht beschränkt auf das nicht-textuelle Logo, das hauptsächlich aus einem Schlüssel in stilisierter Form besteht) oder Teile davon enthalten und dürfen diesen nicht verwirrend ähnlich sein. Alle in diesem Produkt enthaltenen Grafiken (Logos, Symbole usw.) müssen aus Ihrem Produkt (oder aus Ihrer geänderten Version dieses Produkts) und allen zugehörigen Materialien entfernt werden.

   b. Die folgenden Ausdrücke müssen aus Ihrem Produkt und allen zugehörigen Materialien entfernt werden, mit Ausnahme des Textes dieser Lizenz: "Eine TrueCrypt Foundation-Version", "Von TrueCrypt Foundation veröffentlicht", "Dies ist eine TrueCrypt Foundation-Version".

   c. Der Satz "Basierend auf TrueCrypt, frei verfügbar unter http://www.truecrypt.org/" muss von Ihrem Produkt angezeigt werden (sofern technisch machbar) und in der Dokumentation enthalten sein. Wenn dieses Produkt oder sein Teil, den Sie in Ihr Produkt aufgenommen haben, nur einen geringen Teil Ihres Produkts ausmacht, lautet der Satz "Teile dieses Produkts basieren teilweise auf TrueCrypt, das unter http://www.truecrypt.org frei verfügbar ist / "kann stattdessen angezeigt werden. In jedem der oben in diesem Absatz genannten Fälle muss " http://www.truecrypt.org/" ein Hyperlink (falls technisch machbar) sein, der auf http: // www verweist. truecrypt.org/ und Sie können den Speicherort (falls vorhanden) Ihres Produkts (z. B. ein "Info" -Fenster usw.) und die Art und Weise, in der Ihr Produkt das anzeigt, frei wählen entsprechende Formulierung.

   Ihr Produkt (und alle zugehörigen Materialien, z. B. die Dokumentation, der Inhalt der offiziellen Website Ihres Produkts usw.) dürfen keine Internetadresse enthalten, die den Domainnamen truecrypt.org enthält (oder einen beliebigen Domainnamen, der an den Domainnamen truecrypt.org weitergeleitet wird) auf eine Weise, die möglicherweise darauf hindeutet, dass dort Informationen zu Ihrem Produkt abgerufen werden können oder Fehler in Ihrem Produkt gefunden wurden wird möglicherweise gemeldet oder wenn Support für Ihr Produkt verfügbar ist, oder versuchen Sie auf andere Weise anzuzeigen, dass der Domainname truecrypt.org mit Ihrem Produkt verknüpft ist.

   d. Der vollständige Quellcode Ihres Produkts muss mindestens bis zur Einstellung des Vertriebs Ihres Produkts frei und öffentlich verfügbar sein (Ausnahmen siehe Abschnitt III.2). Diese Bedingung kann auf eine oder beide der folgenden Arten erfüllt werden: (i) Sie fügen jeder Kopie Ihres Produkts, die Sie erstellen und vertreiben, den vollständigen Quellcode Ihres Produkts bei und stellen alle diese Kopien Ihres Produkts dem General zur Verfügung kostenlos öffentlich und / oder (ii) Sie geben Informationen (gültig und korrekt, mindestens bis Sie die Verbreitung Ihres Produkts einstellen) darüber an, wo der vollständige Quellcode Ihres Produkts kostenlos erhältlich ist (z. B. eine Internetadresse). oder gegen eine angemessene Reproduktionsgebühr für jede Kopie Ihres Produkts, die Sie erstellen und vertreiben, und wenn eine Website offiziell mit Ihrem Produkt verknüpft ist, fügen Sie die oben genannten Informationen zum Quellcode auf einer frei und öffentlich zugänglichen Webseite ein, auf die Solche Website-Links werden über einen leicht sichtbaren Hyperlink erstellt (zumindest bis Sie die Verbreitung Ihres Produkts einstellen).

   Der Quellcode Ihres Produkts darf nicht absichtlich verschleiert werden und darf auch nicht in einer Zwischenform vorliegen (z. B. die Ausgabe eines Präprozessors). Quellcode bezeichnet die bevorzugte Form, in der ein Programmierer normalerweise das Programm ändert.

   Teile des Quellcodes Ihres Produkts, die nicht in diesem Produkt enthalten sind (z. B. Teile, die Sie beim Erstellen Ihres Produkts hinzugefügt haben, unabhängig davon, ob sie erstellt wurden von Ihnen oder von Dritten) müssen unter Lizenzen verfügbar sein, die (siehe auch Unterabschnitt III.1.e) es jedem ermöglichen, neue Werke aus den Teilen des Quellcodes zu ändern und abzuleiten, die nicht enthalten sind in diesem Produkt und zu verwenden, zu kopieren und weiterzugeben solche Modifikationen und / oder abgeleitete Werke. Die Lizenz (en) müssen unbefristet, nicht exklusiv, lizenzgebührenfrei, kostenlos und weltweit sein und dürfen Teile, Bestimmungen und Bestimmungen nicht ungültig machen, schwächen, einschränken, interpretieren, ändern, modifizieren, stören oder anderweitig beeinflussen oder Klausel dieser Lizenz. Die Texte der Lizenz (en) müssen jeder Kopie Ihres Produkts, die Sie erstellen und vertreiben, beigefügt sein.

   e. Sie dürfen die Lizenzbedingungen dieses Produkts in keiner Weise ändern (das Hinzufügen neuer Bedingungen gilt als Änderung der Lizenzbedingungen, auch wenn die ursprünglichen Bedingungen beibehalten werden). Dies bedeutet beispielsweise, dass kein Teil dieses Produkts unter eine andere Lizenz gestellt werden darf . Sie müssen alle rechtlichen Hinweise in den Quellcodedateien intakt halten. Sie müssen jeder Kopie Ihres Produkts, die Sie erstellen und vertreiben, die folgenden Elemente beifügen: eine klare und auffällige Mitteilung, dass Ihr Produkt oder Teile davon von dieser Version der TrueCrypt-Lizenz geregelt werden, eine wörtliche Kopie davon Version der TrueCrypt-Lizenz (wie hierin enthalten), ein klarer und auffälliger Hinweis mit Informationen darüber, wo sich die enthaltene Kopie der Lizenz befindet, und ein entsprechender Copyright-Hinweis.

2. Sie sind nicht verpflichtet, Unterabschnitt III.1.d einzuhalten, wenn Ihr Produkt nicht vertrieben wird (dh Ihr Produkt steht nur Ihnen zur Verfügung).

ol>

Zugegeben, es gibt auch Klauseln fragwürdiger Rechtmäßigkeit; In Abschnitt VI gibt es beispielsweise zwei Klauseln, die besagen, dass Sie den Quellcode NICHT VERWENDEN, KOPIEREN oder ÄNDERN KÖNNEN, wenn Sie "nicht alle Teile der Lizenz verstehen" ODER wenn eine Bestimmung der Lizenz nicht durchsetzbar ist. Ich bin kein Anwalt, aber diese Klauseln erscheinen mir seltsam und möglicherweise nicht durchsetzbar. Dies würde Ihnen das Recht einräumen, TrueCrypt zu verwenden, geschweige denn ein abgeleitetes Werk zu erstellen, das sich sogar an die Regeln von Abschnitt III hält.

1. WENN SIE NICHT SICHER SIND, OB SIE ALLE TEILE DIESER LIZENZ VERSTEHEN, ODER WENN SIE NICHT SICHER SIND, OB SIE ALLE BEDINGUNGEN DIESER LIZENZ EINHALTEN KÖNNEN, DÜRFEN SIE KEINE DERIVATIVEN ARBEITEN VERWENDEN, KOPIEREN, ÄNDERN, ERSTELLEN OF, NOR (RE) VERTEILEN SIE DIESES PRODUKT, NOCH JEGLICHE TEILE. SIE SOLLTEN SICH AN EINEN RECHTSANWALT BERATEN.

2. WENN (IM RELEVANTEN ZUSAMMENHANG) EINE BESTIMMUNG VON KAPITEL IV DIESER LIZENZ UNTER DEM ANWENDBAREN RECHT IN IHREM GERICHTSSTAND NICHT DURCHSETZBAR, UNGÜLTIG ODER VERBOTEN IST HABEN SIE KEINE RECHTE IM RAHMEN DIESER LIZENZ UND SIE DÜRFEN DIESES PRODUKT NICHT VERWENDEN, KOPIEREN, ÄNDERN, ERSTELLEN ODER VERTEILEN, NOCH KEINE TEILE DAVON VERTEILEN.

ol>

Ein kurzer Netzspaziergang vom WikiPedia-Artikel, der von ignis verlinkt wurde, führte mich zu TcPlay, einer unabhängigen Neuimplementierung von TrueCrypt. Leider unterstützt es nur Linux und DragonFly BSD. Es ist sogar in den meisten relevanten Distributionen enthalten.