У широко распространённой программы корпорации PGP, которая позволяет зашифровать полностью весь диск, есть одна недокументированная возможность, позволяющая обойти необходимость ввода парольной фразы при загрузки и получить доступ к зашифрованному диску. Эта особенность программы не описана в документации, которая поставляется с продуктом, нет её и на сайте PGP. Однако, коротенькая заметка об этом есть в базе знаний пользователей. Ответом было то, что эта возможность нужна была некоторым клиентам и что у конкурирующих продуктов есть подобная функциональность.
Немного об этом тут:
http://it.slashdot.org/it/07/10/04/1639224.shtml
Подробнее, тут:
http://securology.blogspot.com/2007/10/pgp-whole-disk-encryption-barely.html
http://securology.blogspot.com/2007/10/pgp-whole-disk-encryption-barely.html#...
Хочу, однако, подчеркнуть, что это не backdoor, а именно feature, которая по умолчанию выключена, и чтобы её задействовать, необходимо ввести парольную фразу. Печально само замалчивание факта.
P.S/ Сам пользуюсь truecrypt'ом.
Форум —
Talks
