( Raynes | 2023. 01. 18., sze – 22:12 )

Ez a te oldalad? Rémlik valakinek az aláírásából ez az oldal. Azt sem értem, hogy konkrétan melyik programról beszélünk, van több is feltüntetve az oldalon, ráadásul egyiknél sem látok titkosítási funkciót.

Nem világos, hogy ilyen multimédiás programokba minek kéne egyáltalán titkosítási funkció. Azt a unixos filozófia miatt érdemes rábízni inkább egy erre specializált, auditált modulra, pl. fájlrendszer titkosítása, LUKS, veracrypt, OpenPGP, stb. vagy esetleg hardverre (pl. SSD öntitkosítása), meg a felhasználóra, hogy melyiket alkalmazza, ha egyáltalán alkalmazza valamelyiket is.

Mindenesetre két problémát is látok. Az oldalon lévő programok forrása nem nyílt, így nem tudjuk, hogy milyen algoritmussal titkosít. Így nem mondható meg, hogy kriptográfiai szempontból mennyire megbízható, persze ez nem jelenti egyenesen azt, hogy objektíve megbízhatatlan, csak azt hogy semmit nem tudunk róla, így csak találgatni lehet, hogy mi lett volna, ha öreganyám villamos lett volna. A másik probléma szintén a forráskód hiánya, ami különösen az ng-xim esetén tűnik leginkább licencsértésnek, ugyanis a leírás alapján az egy grafikus frontend ImageMagick converthez, meg FFmpeg-hez. Az előbbi saját licences (bár azt is írja, hogy GPL3 kompatibilis, a GPL-t meg sérti), azt csak azzal sérted, ahogy nézem, hogy az ImageMagick licencleírását nem mellékelted a csomagokban, az FFmpeg viszont GPL2 (meg a LAME is, amire szintén épül), azt sérti, az arra épülő kódnak GPL-esnek kéne maradni, forráskódnak elérhetőnek kéne lenni.