Truecrypt 第二阶段审计结果已出，未见大问题

[jason52]

根据
http://blog.cryptographyengineering.com/2015/04/truecrypt-report.html

报道，结论是

The TL;DR is that based on this audit, Truecrypt appears to be a relatively well-designed piece of crypto software. The NCC audit found no evidence of deliberate backdoors, or any severe design flaws that will make the software insecure in most instances.

斯诺登那时候选择 TC 真是还挺有远见的啊。

full report 地址：

https://opencryptoaudit.org/reports/TrueCrypt_Phase_II_NCC_OCAP_final.pdf

[kakarott1883]

现在一般都切换到veracrypt了吧。

[youtoshell]

veracrypt 打开太慢了。

[li2150]

记忆中好像2月2号发了个公告说第二阶段即将开始，两个月就结束了？

[wwek]

虽然Truecrypt 爆出安全问题,但是苦于没有替代方案. 所以还是在用.
有V友提供下替代方案么?

veracrypt or ?

[metrotiger]

推荐veracrypt，缺点是打开卷的速度较慢，打开之后操作不受影响。

[han1988]

veracrypt 加载慢的原因是默认的迭代次数参数 PIM 是 485 ，非常高。使用 20 及以上长度的密码后就可以自定义 PIM 了

[clorts]

@kakarott1883 你一般什么数据会采用 veracrypt 呢？

@metrotiger 比 truecrypt 慢很多么？