Зашифрованная отправка сообщений
- NEVERE
- Не в сети
- Elite Member
- Сообщений: 299
- Спасибо получено: 0
Вот это действительно верно учитывая то, что использование метода грубой силы против AES с ключом шифрования длиной 128 бит при наличии 4,2 х 10 в 22 степени процессоров производительностью 256 миллионов операций шифрования в секунду принесёт результат только через 1 год, а фактов подтерждающих существование алгебраической атаки на этот алгоритм позволяющей его взломать пока не известно....хотя и так уже можно безопасно общаться, небоясь за свой траффик...
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Rapid D
- Не в сети
- Administrator
- Сообщений: 1995
- Спасибо получено: 35
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- faystkotofei
- Не в сети
- Elite Member
- Сообщений: 222
- Спасибо получено: 0
А может он так популярен, потому что его алгоритмы расшифровки наоборот неизвестны?А вот спецслужбам америки алгоритмы обхода AES наверняка известны, иначе не был бы он так популярен
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- NEVERE
- Не в сети
- Elite Member
- Сообщений: 299
- Спасибо получено: 0
Нильс Фергюсон, Брюс Шнайер \"Практическая криптография\", стр. 77-78:А вот спецслужбам америки алгоритмы обхода AES наверняка известны, иначе не был бы он так популярен
Конечно, нельзя исключать вероятность того, что эти несколько человек не только знают криптографию, но и трудятся в недрах какого-нибудь NSA, однако информации, позволяющей сделать вывод о тайном взломе AES пока явно недостаточно.Гораздо большее беспокойство вызывает простая алгебраическая структура алгоритма AES […] весь процесс шифрования AES можно представить в виде относительно простой замкнутой алгебраической функции с конечным полем из 256 элементов. Это еще не атака, а лишь представление, однако, если кто-нибудь когда-нибудь сможет справиться с этими функциями, AES будет взломан, что открывает абсолютно новый подход к осуществлению атак. […] У криптографов еще нет опыта в этой области. Ни один из специалистов по криптографии, к которому мы обращались, не знает, что делать с такими функциями. Возможно, в мире существуют люди, которые умеют решать задачи подобного рода, однако у нас нет никаких причин предполагать, что они знают криптографию.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Rapid D
- Не в сети
- Administrator
- Сообщений: 1995
- Спасибо получено: 35
Чтобы что-то сертифицировать - это должно быть безопасно не для пользователя, а для спецслужб (телефоны можно было прослушать, закрытую информацию прочитать).
А использование AES везде так легко сертифицируют...
Полный взлома шифра и снятие его со стандарта может состоятся не ранее чем через 10-30 лет, как оптимистично (со своей позиции давнего противника RIJNDAEL) заявляет Куртуа. Хотя, кто может достоверно предсказать будущее? Кто может гарантировать, что AES-RIJNDAEL, SERPENT, CAMELLIA, считающиеся уязвимыми к (несуществующим официально пока) алгебраичесим атакам тайно не взломаны уже сейчас? Хотя это и представляется маловероятным...
Источник: \"openPGP в России\"
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- NEVERE
- Не в сети
- Elite Member
- Сообщений: 299
- Спасибо получено: 0
В любом случае это всё пока лишь интересные события в мире теоретической криптографии. Полный взлом шифра и снятие его со стандарта...
Источник: \"openPGP в России\"
Rapid D wrote:
И всё же это не доказательство*. Но определённо есть над, чем задуматься.А использование AES везде так легко сертифицируют...
AES сегодня - оптимальный выбор, при условии, что идеальных выборов не бывает.
* - требования спецслужб при подобных сертификациях относятся к закрытой информации, насколько мне известно.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Antonio
- Не в сети
- Premium Member
- Сообщений: 151
- Спасибо получено: 0
А я вот ЗА защиту от дурака ну и от продвинутого дурака тоже
А про прочие спецлужбости и агентуры - предпочту затеряцо в стоге цифр
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- faystkotofei
- Не в сети
- Elite Member
- Сообщений: 222
- Спасибо получено: 0
У TrueCrypt есть отличный метод защиты - \Serpent-Twofish-AES\ - \"3 шифра, последовательно оперирующие в режиме ХТS. Каждый блок сначала шифруется \AES 256 bit\ затем \TwoFish 256 bit\ и наконец \Serpent 256 bit\. Каждый шифр применяет свой собственный ключ. Все ключи взаимно независимы.\"
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- OverQuantum
- Не в сети
- Platinum Member
AES (RIJNDAEL) был выбран после открытого конкурса, в котором ведущие мировые криптографы предлагали свои алгоритмы и могли ломать алгоритмы конкурентов. RIJNDAEL в полном варианте не смог никто сломать.А вот спецслужбам америки алгоритмы обхода AES наверняка известны, иначе не был бы он так популярен
Вообщем, маловероятно, что спецслужбам известен способ обхода AES.
Что касается лёгкости сертификации - я хочу заметить, что алгоритм это далеко не всё. Например, управление и согласование ключей - исключительно сложная задача. AFAIK, полноценно защищённого решения, которое было бы доступно обычным пользователям, сейчас нет (PGP, хранящий закрытые ключи на харде, даже близко не является полноценно защищённым), а значит спецслужбам не о чём особо беспокоиться - почти всегда найдётся побочный способ получить ключ, не ломая алгоритм.
Как отлично подмечено у Шнайера, криптография - это сейфовый замок, но если его повесить на матерчатую палатку, то взлом будут осуществлять в обход замка - через стены, пол, потолок и т.д.
Questions are plentiful. Answers are few.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- faystkotofei
- Не в сети
- Elite Member
- Сообщений: 222
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Mikanoshi
- Не в сети
- Platinum Member
- Сообщений: 1112
- Спасибо получено: 158
Конечно, но этим уже буду точно не я заниматьсяpunkass, под qip 2005, qip infium или миранду удасться подогнать этот плагин?
Если плагинное АПИ клиента позволяет контролировать отображаемые и падающие в историю сообщения, то к нему можно написать подобный плагин.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- NEVERE
- Не в сети
- Elite Member
- Сообщений: 299
- Спасибо получено: 0
Проще, наверное, Simp использовать или что-то похожее.под qip 2005, qip infium или миранду удасться подогнать этот плагин?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- faystkotofei
- Не в сети
- Elite Member
- Сообщений: 222
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- docruslan
- Не в сети
- Junior Member
- Сообщений: 34
- Спасибо получено: 0
Снифер увидит что это запрос от R&Q? Может он еще и номера контактов не шифрует, а только сам текст сообщения?
ПыСы: SIMP геморный немного (сыроват). Для его настройки надо чуть ли не отдельный мануал писать по каждому ICQ-клиенту. А тут если плагин доработать для каждого клиента (что в принцыпе наверное не сложно - базовая основа у всех одинаковая) - то по идее и проблем быть не должно.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Mikanoshi
- Не в сети
- Platinum Member
- Сообщений: 1112
- Спасибо получено: 158
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- docruslan
- Не в сети
- Junior Member
- Сообщений: 34
- Спасибо получено: 0
Но ведь название программы (клиента ICQ) и номер контакта куда шлется сообщение - будет идти в открытой форме?docruslan, просто шифрует само сообщение и ничего более. Сниффер увидит hex-строку зашифрованного текста, типа \"#RCRPT:050000006420D9F777397CB5778ECC3FD758668B\"
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- docruslan
- Не в сети
- Junior Member
- Сообщений: 34
- Спасибо получено: 0
У меня кирилица не отображается... всюду ?????????????????
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Mikanoshi
- Не в сети
- Platinum Member
- Сообщений: 1112
- Спасибо получено: 158
RatCrypt.lng клади в папку со своим уином.
А вообще с чего это вдруг русский не пашет? Винда китайская?
Вложение RatCrypt.rar не найдено
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- docruslan
- Не в сети
- Junior Member
- Сообщений: 34
- Спасибо получено: 0
Ноутбук из США.... жалко встроенную Висту лицензионную сносить... ну это не по теме вобщетоА вообще с чего это вдруг русский не пашет? Винда китайская?
Спасибо за перевод.. щас попробую.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- docruslan
- Не в сети
- Junior Member
- Сообщений: 34
- Спасибо получено: 0
Надо латиницей все написать или просто английский вариант сделать.
Пожалуйста... если не сложно
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.