개방성은 신뢰와 소프트웨어 보안성의 밑거름이다. 
「자바의 아버지」로 불리는 제임스 고슬링의 말이다.

TrueCrypt를 선택해야 되는 이유가 있나?
정보를 보호하기 위해 암호화 방식을 채택하고 있는
솔루션은 무수히 많다.

상업용 제품부터 프리웨어, 오픈소스, 어느 학생의  방학 프로젝트등 많은 이유와 목적으로 제작되었고 대중의 흥미를 끌거나 404에러만을 남기고 사라지는 페이지들까지.. 최근 거의 모든 저장 매체 가격의 급속한 하락과 노트북의 대중화 ( 대학 도서관의 파워코드 옆자리의 치열한 파워소비자들의 파워게임을 !)를 통한 정보의 물리적 이동성은 빠른 속도로
보호 받지 못하는 거리로 나오고있고 곧 사고로 이어질수있다. 우리가 택할수있는 방안은 몇가지가 있다.

첫째는 예전으로 돌아가는것이다. 안전한 네트워크와 안전한 물리적 보안 장소에서의 보안성을 확보하는 방법(다시 돌아오지 않을 시절이다. 바이러스는 플로피나 BBS로 전파됐다)

둘째는 하드웨어 제공회사가 제공하는 솔루션이나 전문화된 솔루션을 구매하는 경우이다. 하지만 USB 램을 판매하느 소규모 회사의 솔루션에 과연 어느 정도 안정성을 줄수있을까? 10점? 20점? 어느 정도 신뢰하는 지는 당신의 가슴에 손을 안고 생각해 보는게 좋을듯하다.전문화된 솔루션? 대안이 될수있다. 돈을 지불하고 구매라는 행위를 한다는건 어느 정도의 신뢰성과 서비스(업데이트)를 신뢰하는 증거일수있다. 하지만 과연 어느 정도 믿을수있을까? 매일링 리스트를 보라 우리가 엄청난 금액을 주고 지불하는 소프트웨어도 계속해서 공격받고 있다. 당나귀,비트토렌트를 보면 수많은 키젠을 볼수있다 과연 그 제품들은 방어하지 않았을까?

셋째는 오픈소스를 채택한 안전한 물건을 사용하는거라고 말하고 싶다 이 경우 커뮤니티의 협력(예: 버그와 보안 관련 수정 작업)을 더 많이 얻을 수 있다. 그리고 불특정 다수가 소스코드를 볼 수 있다. 이건 암호학에서 말하는 견고함을 가질수있는 중요한 이유중에 하나다.

그리고 넷째는 직접 만들어라 우리의 위대하신 브루스 슈나이저 형님께서는 별로 추천하지 않겠지만 경험상 공격자는 사냥꾼이거나 뛰어난 상인이다. 사냥꾼일때는 물러서지도 굴복하지도 않으려 하지만 상인일때는 고민한다 가치가 있는가? 당신이 보호하고 있는 정보의 가치와 투자할 노력과 시간의 가치의 무게 사이에서 고민할것이다. 물론 정보의 가치가 높다면 당신의 정보는 다음날 winny에서 발견될지도 모르겠다

오픈소스만이 소프트웨어 신뢰성을 보장한다.
                                                      -James Gosling

물론 유감스럽게도 오픈소스 소프트웨어라고 해도 지식과 탐구의 욕망에 빠진 수많은 공격자의 시선과 생각에는 미치지 못한다. 하지만 가장 안전한 구조중에 하나임에는 틀림없다.
지난 10년간 가장 수준높은 보안성을 제공하고있는 훌륭한 OS인 OpenBSD는 단 두개의
원격 공격 취약점을 (적어도 공식적으로는 잠재한건 더 있겠지만..)가졌을뿐이다.
사설이지만 이는 위대한 업적이라고 말하고 싶다.
신이여 theo de Raadt를 그를 시기하는 자들로부터 보호하소서 !

그럼 TrueCrypt는 안전한가?
누군도 이 대답에 Yes라고 말할수는 없을것이다. TrueCrypt는 여러 기능과 다중 플랫폼을 지원하고있다. 이는 많은 양의 소스코드와 다중 플랫폼을 위한 구조, 여러 개발자, 여러
스타일이 복합되고 있다는 것을 의미하며 잠재적인 위험을 가지고있다는 의미이다. 버그도 계속 발견되고있다. 하지만 많은 검증을 거친 소프트웨어임에는 틀림없다고 말하고 싶다.

어떤 알고리즘을 지원하는가?
AES, Serpent, Twofish 와 이를 조합한 알고리즘으로 총 8종류의 암호화 알고리즘을 지원한다.

마지막 엔딩은?
노트북과 USB를 분실하여 개인정보가 유출되고 대형 벌금을 부과 받는 사고 발생되고있다.
당신의 직위도 고객의 정보도 모두 소중하다는 사실을 기억하길 바란다.

아 그럼 사용법은?
유감스럽게도 새벽 5시에 쓰고 있는 이 글은 메뉴얼이 아니다. 사이트를 참조하라!

http://www.truecrypt.org