TL;DR: passez de TrueCrypt à VeraCrypt dès que possible.
Un tuto sous Linux pour Veracrypt, alternative à TrueCrypt.
L'audit est enfin terminé, et il semble qu'on puisse continuer à utiliser TrueCrypt sans gros risques.
4 failles ont été découvertes dont deux majeures et deux faibles.
TrueCrypt n'est pas vraiment mort: https://truecrypt.ch/ en fait si, mais non. Enfin, méfiance, toujours.
Un site basé en Suisse qui a pour but de relancer TrueCrypt. À voir.
Omagad, TrueCrypt arrêterait le développement : "The development of TrueCrypt was ended in 5/2014 [...]" (http://truecrypt.sourceforge.net/) Oo
Comme tout ceci semble plus que louche, prudence. Pour choper tout de même une ancienne version de TrueCrypt : https://github.com/DrWhax/truecrypt-archive
Voir aussi: http://lifehacker.com/truecrypts-web-site-updates-with-ominous-warning-detai-1582879439 et http://www.pcworld.com/article/2241300/truecrypt-now-encouraging-users-to-use-microsofts-bitlocker.html
Je n'étais pas au courant, un audit de sécurité de TrueCrypt a été publié et il semble qu'aucun backdoor ou faille intentionnelle n'ait été insérée. Cette référence reste valable, pour le moment.
Petite réflexion autour des algorithmes de chiffrement: "la force d'un chiffrement se mesure dans le temps qu'il faut pour le casser."