https://mobile.opennet.me/openforum/vsluhforumID3/102025.html Майкл Роджерс, директор Агентства Национальной Безопасности США (АНБ) и командующий Кибернетическим командованием США (https://ru.wikipedia.org/wiki/%D0%9A%D0%B8%D0%B1%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%A1%D0%A8%D0%90), считает (http://www.washingtonpost.com/world/national-security/as-encryption-spreads-us-worries-about-access-to-data-for-investigations/2015/04/10/7c1c7518-d401-11e4-a62f-ee745911a4ff_story.html), что следует на законодательном уровне обязать американские компании, занимающиеся разработкой ПО, создавать цифровой ключ для организации доступа спецслужб к любым зашифрованным данным на смартфонах и других устройствах. Для предотвращения злоупотреблений и достижения баланса между сохранением частной жизни и обеспечением госбезопасности, ключ предлагается разделить на части и передать их в разные агентства, так чтобы при необходимости дешифровки требовалось согласование работы нескольких https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#228 Fri, 17 Apr 2015 07:23:18 GMT &gt;&gt;&gt; Чем так плох простой XOR? Своей зеркальностью?<br>&gt;&gt; Ключ XOR можно довольно быстро подобрать обладая знаниями о том, что может <br>&gt;&gt; находиться внутри.<br>&gt; Ну, тут все зависит от длины ключа. Генерим хороший рандомный (желательно "криптопригодным" <br>&gt; RNG, а не каким-нибудь линейно-конгруэнтным) ключик гиг на 32 (да, долго, <br>&gt; о-о-о-очень долго, но ведь возможно), пишем на флешку, обмениваемся и шифруем <br>&gt; себе спокойно xor-ом. Подбирайте, на здоровье.<br>&gt; На практике, конечно, не очень удобно - очень долго (ну о-о-о-очень) ключик <br>&gt; достаточной длины генерится, да и сам ключик очень уж объемный получается... <br><br>Опять забываешь основную проблему - если можешь секурно передать ключ, то не проще уже сразу передать данные? И, для передачи проще уж GPG ключами обменяться и не мучить попу с 32-гиговыми ключами для XOR'а и одноразовыми блокнотами.<br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#227 Wed, 15 Apr 2015 20:46:33 GMT &gt;&gt; Чем так плох простой XOR? Своей зеркальностью?<br>&gt; Ключ XOR можно довольно быстро подобрать обладая знаниями о том, что может <br>&gt; находиться внутри.<br><br>Ну, тут все зависит от длины ключа. Генерим хороший рандомный (желательно "криптопригодным" RNG, а не каким-нибудь линейно-конгруэнтным) ключик гиг на 32 (да, долго, о-о-о-очень долго, но ведь возможно), пишем на флешку, обмениваемся и шифруем себе спокойно xor-ом. Подбирайте, на здоровье.<br><br>На практике, конечно, не очень удобно - очень долго (ну о-о-о-очень) ключик достаточной длины генерится, да и сам ключик очень уж объемный получается...<br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#225 Wed, 15 Apr 2015 17:39:08 GMT мдее, США достигло и переплюнуло Оруэлла и Лондона, таки построив новый фашистский рейх.<br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#224 Wed, 15 Apr 2015 00:34:55 GMT Что вы знаете про бревно и глаз?<br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#223 Tue, 14 Apr 2015 18:19:22 GMT Спасибо за разъяснения.<br><br>Но на практике делать ключи равные размеру данных не реально! <br><br>Проще наверное разбивать данные на блоки, равные длине ключа (при условии что ключ достаточной длины (например 512 бит?))<br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#222 Tue, 14 Apr 2015 17:07:54 GMT &gt; ТОР может и поможет, но в Интернете такой софт уже не разместишь. <br><br>А сатоши и не в курсе - вон валяется себе сорц биткоина в интернете. Ищут пожарные, ищет милиция... но в результате только почем зря перепала порция внимания толпе совершенно постороннего народа.<br><br>В общем кто пишет такой софт - явно найдет методы выкладывать его, не получив за это. Как минимум - до момента когда раздавать слонов уже слишком поздно, малорезультативно и ничего уже не меняет.<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#221 Tue, 14 Apr 2015 12:01:32 GMT &gt; зачем такой гемор? не проще ли закон о запрете шифрования? :D <br><br>Слишком брутально. Пробный шар от ФБР о том что шифрование защищает педофилов не прокатил и вызвал много негатива, поэтому решили зайти с другой стороны - предложить волшебное шифрование, которое открывается только избранному герою с чистой душой и которое нельзя использовать для зла, а можно только для мира во всём мире и смотрят, как, народ схавает или нет.<br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#220 Tue, 14 Apr 2015 11:53:43 GMT &gt; нет, просто интересно. Возник спор при выборе проектного решения о надежности и <br>&gt; криптостойкости схемы на основе XOR, Мне что-то подсказывает, что XOR ломается <br>&gt; в два счета, да и вообще это безумие в наше время. <br>&gt; С другой стороны способ довольно прост и не требует дополнительных усилий. <br>&gt; И тем не менее эта простота настораживает...<br><br>XOR может быть надёжным только если длина данных = длина ключа XOR. А так, простейшая операция зашифрованый блок XOR незашифрованный блок даёт нам ключ. Так что чтобы подобрать шифрование достаточно поперебирать возможные варианты содержимого, что дико сокращает время брутфорса.<br> https://mobile.opennet.me/openforum/vsluhforumID3/102025.html#219 Tue, 14 Apr 2015 11:42:58 GMT &gt; Уж больно спокойно на это г-да из ФРГ это проглотили. А <br>&gt; не могет быть что <br>&gt; вам лапшу на уши вешают?<br><br>А они не проглотили, они использовали шумиху себе на руку, подавив на США и договорившись, что спецслужбы ФРГ тоже будут иметь доступ к данным АНБ.<br>