TrueCrypt-ontwikkelaars sluiten nieuwe 'fork' uit

De term fork wordt gebruikt voor een afsplitsing in een open source project waarbij twee of meer teams verder gaan met de ontwikkeling van hun eigen variant gebaseerd op een gemeenschappelijke codebasis.

Hoewel de TrueCrypt-encryptiesoftware bekend staat als een van de beste manieren om gegevens te onttrekken aan de spiedende ogen van de NSA en andere nieuwsgierigen, lijken de ontwikkelaars zelf niet overtuigd van hun werk. Ze geven in de e-mail aan dat ze zelf hebben overwogen de TrueCrypt-code helemaal te willen herschrijven maar daar niet aan willen beginnen. Ze stellen in de e-mail aan Green wel voor dat anderen die taak op zich nemen en daarbij de huidige TrueCrypt-code als referentie gebruiken.

Helemaal opnieuw beginnen lijkt niet zinvol

Green heeft contact met een onafhankelijke groep cryptografiespecialisten en softwaretesters die al zijn begonnen met het opzetten van een nieuwe versie van TrueCrypt. Green vreest echter dat hun werk verloren moeite is wanneer de bedenkers van TrueCrypt niet hun zegen geven. In de licentie van TrueCrypt is aangegeven dat het bouwen van een eigen fork niet is toegestaan zonder toestemming van de ontwikkelaars. Het lijkt Green echter ook niet verstandig helemaal vanuit het niets opnieuw te beginnen.

Green coördineerde vorig jaar de geldinzameling en het werk aan de audit die uitsluitsel moest geven of de NSA toch achterdeurtjes in de open source code had weten te krijgen. Het eerste deel van de audit leveerde geen aanwijzingen daartoe op. Het tweede deel van de audit staat nog steeds op het programma en zou elk moment kunnen beginnen.