forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Представлен первый рабочий метод снижения криптостойкости ал..., opennews (??), 17-Авг-11, (0) [смотреть все]

Фигня, паяльник и утюг - рулят , lan (??), 23:31 , 17-Авг-11, (1) +13 //

Они, конечно, эффективнее, только 1 Пациент не всегда доступен физически, а , Аноним (-), 01:41 , 18-Авг-11, (13) +8 //

поэтому настоящие джедаи хранят ключи в сейфах в охраняемых помещениях с контрол, Pahanivo (ok), 08:40 , 18-Авг-11, (31) –1

Контроль доступа Посмотри фильм Ограбление на Бейкер-Стрит , по реальным со, Lautre (ok), 14:51 , 18-Авг-11, (51)
Настоящие джедаи хранят ключ в небольшой флехе или катре В случае если дело пах, Аноним (-), 19:34 , 19-Авг-11, (66)

ты видимо реальный джедай если способен руками быстро сломать корпус микросхемы , Pahanivo (ok), 15:47 , 20-Авг-11, (85)

1 в банк дойти не судьба 2 пусть напечатает на принтере , Аноним (-), 16:58 , 18-Авг-11, (55) +1 //

В банке охранники попадаются Они могут неправильно понять ваши начинания в обла, Аноним (-), 21:25 , 19-Авг-11, (71)

А хоть последние 3 буквы помнишь , ТТТ (?), 18:07 , 23-Авг-11, (90)

А если ключ удалить, а копия ключа у другого человека, где-нибудь в лесу зарыта,, metallic (ok), 10:35 , 18-Авг-11, (38) //

А _два_ паяльника , Andrey Mitrofanov (?), 10:38 , 18-Авг-11, (39) –1 //

Ну в том и суть, что пока один проговорится, у кого ключ Второй-то не будет сид, metallic (ok), 10:48 , 18-Авг-11, (40)

Правильно, он забьет на первого и соскочит в Уругвай , fyfybgv (?), 04:05 , 19-Авг-11, (60)

Вместе с ключем Ну и mission failed в результате - гемор с паяльником напрасен , Аноним (-), 19:35 , 19-Авг-11, (67)

А в этом случае он не получит второй ключ и доступ к деньгам А как он без денег, FreeBSD (??), 11:23 , 20-Авг-11, (80)

ZIP-архивы шифруются как раз им, и документы MS Office тоже, http www password, Zenitur (ok), 23:37 , 17-Авг-11, (2) //

Почему же только ZIP, RAR или 7z шифруются чем-то другим Помнится были у AES , cmp (ok), 00:20 , 18-Авг-11, (4) //

Не было и быть не могло , Аноним (-), 00:36 , 18-Авг-11, (6) +2
Это как , Аноним (-), 21:26 , 19-Авг-11, (72)

Только в новом варианте В более старом варианте был какой-то самопальный алгори, Аноним (-), 01:42 , 18-Авг-11, (15) +2 //

Причем, старые zip-архивы ломались в считанные секунды, если хоть один и файл и, ruslan (??), 16:54 , 18-Авг-11, (54) //

Именно Даже файл не надо - достаточно угадать пару десятков байтов какого-либо , Аноним (-), 19:38 , 19-Авг-11, (68)

Я криптую 14 современными алгоритмами поверх с 2 цифровыми подписями сколько, fork (??), 00:30 , 18-Авг-11, (5) –2 //

Я далек пока что от криптографии, но на первом спецсеминаре, помню, говорили, пр, kuraga (ok), 00:58 , 18-Авг-11, (7) //

Не скажу что я очень уж спец, но сможет кто то объяснить почему применение неско, fork (??), 01:27 , 18-Авг-11, (9) //

И тем больше вероятность того, что все эти свистелки посадят батарею за три дня , kuraga (ok), 01:31 , 18-Авг-11, (10)

При чём тут батарея К тому же само криптование - очень быстрый процесс, это обр, fork (??), 01:42 , 18-Авг-11, (14)

Ха-ха Вообще неверный ход мысли Батарея - то, о чем не думаешь, забываешь Т, kuraga (ok), 01:45 , 18-Авг-11, (18) –2

Думаете их как-то можно некачественно применить Вон в статье тоже наверное ктот, fork (??), 01:48 , 18-Авг-11, (19) –1

А вы уже готовы 126-битный пароль раскрякать Срочно бегите в органы, они будут , Аноним (-), 01:58 , 18-Авг-11, (23)
Взломали почти Вы ощущаете разницу между сотнями и тысячью миллиардов лет Выра, kuraga (ok), 01:58 , 18-Авг-11, (24)

ой, я даже описался не 4 порядка, а в 4 раза 4 порядка - это в 10000 раз я, kuraga (ok), 02:02 , 18-Авг-11, (25)
ну так пробои и в printf есть - ну не дешифруется на обратной стороне сообщение , fork (??), 02:07 , 18-Авг-11, (27)

Я бы посоветовал Вам ставить тэги сарказма, иронии т д Местный контингент с тру, zazik (ok), 09:31 , 18-Авг-11, (33)

У большинства алгоритмов одинаковый процесс, просто идущий в прямую или обратную, Аноним (-), 01:56 , 18-Авг-11, (22)

Согласен, так и есть Имелось ввиду количество вычислений для взлома, правда поч, fork (??), 02:03 , 18-Авг-11, (26)

Если про машину то да но если угонят, думаю можно уже о том что она разряжается, fork (??), 01:43 , 18-Авг-11, (16)

Это вероятностное утверждение Когда вы зашифровали фразу одним методом - у вас , Dmitry (??), 10:25 , 18-Авг-11, (37) +2

1 Очень точно сказано Я так не смог D Хотя пример, очевидно, специально и, kuraga (ok), 12:35 , 18-Авг-11, (46)

rot13 rot13 x , wp (?), 15:11 , 18-Авг-11, (52)

Специально, но не сложно D, kuraga (ok), 17:25 , 18-Авг-11, (57)
Расшифровка rot13 как-то не тянет на NP P, Аноним (-), 10:53 , 20-Авг-11, (79)

А она в самоуверенности А вот взломают один из ваших 14 алгоритмов, узнают паро, FreeBSD (??), 11:27 , 20-Авг-11, (81)
ну а если автоэвакуатором машину увезут , 123 (??), 20:36 , 27-Авг-11, (92)

Без указания длины ключа - неинформативно Может у вас там пароли по 2 буквы в к, Аноним (-), 01:43 , 18-Авг-11, (17)
Джо, старина , Michael Shigorin (ok), 09:46 , 18-Авг-11, (35) +4
Вы не проверяли, что в итоге таких манипуляций и наложений на выходе может получ, Аноним (-), 12:05 , 18-Авг-11, (44) //

Вы-таки намекаете, что абсолютно стойкий шифр XOR не является шифрованием , Аноним (-), 14:49 , 18-Авг-11, (50) //

Он особенно хорош когда в шифруемом есть повторяющиеся или однородно заполненные, Аноним (-), 18:00 , 18-Авг-11, (58)

Ну если я шифрую XORом с псевдослучайной последовательностью - однородно заполне, Аноним (-), 19:43 , 19-Авг-11, (69)

до тех пор, пока не станут делать бот-сети, использующие GPUначало уже положено , Карбофос (ok), 01:02 , 18-Авг-11, (8) //

Проще кейлоггер тогда подложить , Аноним (-), 01:33 , 18-Авг-11, (11) //

Распределенная сеть вычислений - интереснее и имеет больше коммерческих применен, Аноним (-), 01:53 , 18-Авг-11, (21) //

Лучше бы что-то для науки или медицины считали , fork (??), 02:22 , 18-Авг-11, (28) +2

Угу CERN пишет нового червя для задействования распределенных вычислений и подк, Аноним (-), 08:34 , 19-Авг-11, (61) +1

Я им бесплатно свой комп даю через BOINC , так они, блин, говорят мне, что у ни, Frank (ok), 18:58 , 19-Авг-11, (65)

Тогда подарите немного вычислительной мощности проекту folding home или ещё кому, the joker (ok), 16:07 , 20-Авг-11, (86)

Предоставьте опенсорсный клиент, использующий GPU с благой целью - и вам воздаст, Аноним (-), 00:30 , 20-Авг-11, (74)

Давайте без этого А то потом через 5 лет опять планшетник без подзарядки неделю, FreeBSD (??), 11:30 , 20-Авг-11, (82)
Они, как правило, и рады бы Но никто не рискует открывать код клиентов, дабы ег, the joker (ok), 16:11 , 20-Авг-11, (87)

Повышеннная нагрузка на CPU и GPU в современных компьютерах приводит к увеличени, Аноним (-), 09:01 , 18-Авг-11, (32)

повышенную нагрузку на проц я сразу увижу, для видеокарты надо уже дополнительно, Карбофос (ok), 09:45 , 18-Авг-11, (34)

Те, которые пассивно охлаждаются - непригодны для расчётов, не , Анон (?), 11:04 , 18-Авг-11, (41)

Пригодны, но шума они не издают К О , Аноним (-), 11:31 , 18-Авг-11, (42)

Просто интересно подскажите пару моделей , Анон (?), 12:23 , 18-Авг-11, (45) –1

Любое без вентилятора Например встроенное видео обычно с пассивным охлаждением , Аноним (-), 13:21 , 18-Авг-11, (48) –1

И каким образом его задействовать для расчётов Например, то, что встроено в N68, Анон (?), 09:40 , 19-Авг-11, (62) –1

1 Идете на сайт производителя чипсета и вдумчиво читаете что поддерживается чип, Аноним (-), 04:17 , 20-Авг-11, (77)

Далеко не любое встроенное видео катит для вычислений Например, все встроенные , Аноним (-), 03:20 , 20-Авг-11, (75)

Ну вот например хиленькая пассивная одноэтажная видяха, худо-бедно годная для вы, Аноним (-), 03:37 , 20-Авг-11, (76)

Плохо пригодны в силу урезанности Грубое представление о том что могут те или и, Аноним (-), 12:59 , 19-Авг-11, (64)

вызовет ли подозрение у хомячков или нет - вот в чем вопрос, Пиу (?), 11:38 , 18-Авг-11, (43)

Как показывает опыт, хомячки довольно быстро обращаются, если есть знакомый штат, Анон (?), 12:41 , 18-Авг-11, (47)

Ждём кореетирующий релиз TrueCrypt , Аноним (-), 01:41 , 18-Авг-11, (12) –1 //

А смысл Взять брутом что 192, что 189 битов примерно одинаково нереально Ну да, Аноним (-), 01:52 , 18-Авг-11, (20) +4

а мне нравится BlowFish CBC потомучто он простой в реализации очень соде, Xasd (ok), 02:24 , 18-Авг-11, (29) +5 //

Да, но насколько он надежен , Аноним (-), 14:47 , 18-Авг-11, (49) //

Настолько же, насколько и AES, пройдите наконец уже на сайт NIST , NIST (?), 19:14 , 18-Авг-11, (59)

Давным-давно в далекой-далекой галактике кто-то начал перебирать ключи , wanderer (??), 09:52 , 18-Авг-11, (36)
А без него целых 8 Если серьёзно, DES в свое время тоже считался достаточно ст, umbr (ok), 15:22 , 18-Авг-11, (53) //

потому что скорость компьютеров была мала, и перебирать его было сложно После т, Аноним (-), 17:17 , 18-Авг-11, (56) –1
Если серьезно, уже тогда всем кто в теме было понятно что у него слишком коротки, Аноним (-), 12:49 , 19-Авг-11, (63) //

http www youtube com watch v lSdTAm7WaH0, Аноним (-), 19:45 , 19-Авг-11, (70) //

Ничего не опровергает было сделано очень пессимистичное допущение что у атакующ, Аноним (-), 04:46 , 20-Авг-11, (78)

Наглядный пример мышления в стиле 640 кб хватит всем В данном случае, правд, FreeBSD (??), 11:44 , 20-Авг-11, (83)
и еще подумайте, найдется ли в будущем такое вещество, которое может использоват, FreeBSD (??), 11:48 , 20-Авг-11, (84)

4 5 миллиарда лет это возраст Земли, а не Солнца , Аноним (-), 18:19 , 21-Авг-11, (88) //

Вы будете удивлены, но возраст Земли и Солнца примерно одинаковый в разрезе милл, Аноним (-), 21:53 , 21-Авг-11, (89) +2

Сообщения [Сортировка по времени | RSS]

5. "Представлен первый рабочий метод снижения криптостойкости ал..." –2 +/–

Сообщение от fork (??), 18-Авг-11, 00:30

Я криптую 14 современными алгоритмами поверх с 2 цифровыми подписями.... сколько компов нужно и лет для взлома?))
Комплексную защиту данных никто не отменял, да и криптование это не самое слабое звено в защите, человеческий фактор - вот основоной изьян, программа то запрограммирована на защиту данных, а человек программирует сам себя иногда на русский авось.

Ответить | Правка | Наверх | Cообщить модератору

7. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от kuraga (ok), 18-Авг-11, 00:58

Я далек пока что от криптографии, но на первом спецсеминаре, помню, говорили, про две (не менее двух) заповеди криптографа:
1) криптографический алгоритм открыт
2) криптографический алгоритм самодостаточен. повторное его применение или применение нескольких - потенциальная дыра в безопасности...
ВМК. МГУ. И отец, царствие ему небесное, так говорил. Высшая школа... КГБ.
Хотя Википедия говорит об ином :D

Ответить | Правка | Наверх | Cообщить модератору

9. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от fork (??), 18-Авг-11, 01:27

Не скажу что я очень уж спец, но сможет кто то объяснить почему применение нескольких алгоритмов потенциальная дыра в безопасности?
Как бы аналогия с защитой ПО - чем больше прикрутишь хитростей(как и с машине - сигналка + механика типа мултилок) тем больше времени на взлом понадобится.

Ответить | Правка | Наверх | Cообщить модератору

10. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от kuraga (ok), 18-Авг-11, 01:31

И тем больше вероятность того, что все эти свистелки посадят батарею за три дня и, собственно, все?

Ответить | Правка | Наверх | Cообщить модератору

14. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от fork (??), 18-Авг-11, 01:42

При чём тут батарея? К тому же само криптование - очень быстрый процесс, это обратный процесс затратный.

Ответить | Правка | Наверх | Cообщить модератору

18. "Представлен первый рабочий метод снижения криптостойкости ал..." –2 +/–

Сообщение от kuraga (ok), 18-Авг-11, 01:45

Ха-ха! Вообще неверный ход мысли... Батарея - то, о чем не думаешь, забываешь. То, что может вызвать конфликт. Применяя 14 алгоритмов Вы существенно повышаете влияние человеческого фактора - вероятность того, что ни один (уж простите) алгоритм не примените качественно...

Ответить | Правка | Наверх | Cообщить модератору

19. "Представлен первый рабочий метод снижения криптостойкости ал..." –1 +/–

Сообщение от fork (??), 18-Авг-11, 01:48

Думаете их как-то можно некачественно применить? Вон в статье тоже наверное ктото AES128 некачественно применил и видите что произошло?? взломали почи!!!

Ответить | Правка | Наверх | Cообщить модератору

23. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 18-Авг-11, 01:58

> AES128 некачественно применил и видите что произошло?? взломали почи!!!
А вы уже готовы 126-битный пароль раскрякать? Срочно бегите в органы, они будут счастливы получить такое светило математики и завалят вас долларовыми бумажками, благо, у них хватает нерасшифрованных винтов :)

Ответить | Правка | Наверх | Cообщить модератору

24. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от kuraga (ok), 18-Авг-11, 01:58

> Думаете их как-то можно некачественно применить? Вон в статье тоже наверное ктото
> AES128 некачественно применил и видите что произошло?? взломали почи!!!
Взломали почти? Вы ощущаете разницу между сотнями и тысячью миллиардов лет? Выражение "на 4 порядка" надо взвешенно воспринимать, и помнить, сколько на эти 4 порядка ушло лет...
А Вы не предполагаете, что на ВАШЕМ (конкретно взятом компьютере) плохой генератор ключа, и это понижает стойкость эдак на 100 порядков? Вот и потенциальная дыра... И все алгоритмы пострадают.
Где-то в хэндбуке GnuPG читал, что по проведенному исследованию 80% пользователей применяют этот инструмент так, что в течение некоторого значительного времени (пока не обнаружат) сообщения зашифрованы неверно... Но это они видно виндузятникам дали юзать))))))))

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

25. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от kuraga (ok), 18-Авг-11, 02:02

ой, я даже описался... не 4 порядка, а в 4 раза... 4 порядка - это в 10000 раз я имел ввиду)))))))))

Ответить | Правка | Наверх | Cообщить модератору

27. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от fork (??), 18-Авг-11, 02:07

ну так пробои и в printf есть - ну не дешифруется на обратной стороне сообщение ну и что? придёт новое хорошее, как вы там говорили? качественное)))

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

33. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от zazik (ok), 18-Авг-11, 09:31

> Думаете их как-то можно некачественно применить? Вон в статье тоже наверное ктото
> AES128 некачественно применил и видите что произошло?? взломали почи!!!
Я бы посоветовал Вам ставить тэги сарказма, иронии т.д. Местный контингент с трудом улавливает такие вещи без явного указания.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

22. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 18-Авг-11, 01:56

> При чём тут батарея? К тому же само криптование - очень быстрый
> процесс, это обратный процесс затратный.
У большинства алгоритмов одинаковый процесс, просто идущий в прямую или обратную стороны. По затратам ресурсов эти процессы как правило одинаковы. В случае симметричных алгоритмов типа AES разумеется. В криптографии с публичными ключами все несколько сложнее.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

26. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от fork (??), 18-Авг-11, 02:03

Согласен, так и есть. Имелось ввиду количество вычислений для взлома, правда почему я там так написал и сам не пойму, хотя идеи есть - человеческий фактор)

Ответить | Правка | Наверх | Cообщить модератору

16. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от fork (??), 18-Авг-11, 01:43

Если про машину то да) но если угонят, думаю можно уже о том что она разряжается быстро не волноваться

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

37. "Представлен первый рабочий метод снижения криптостойкости ал..." +2 +/–

Сообщение от Dmitry (??), 18-Авг-11, 10:25

> Не скажу что я очень уж спец, но сможет кто то объяснить почему применение нескольких алгоритмов потенциальная дыра в безопасности?
Это вероятностное утверждение. Когда вы зашифровали фразу одним методом - у вас есть мат. аппарат показывающий сложность взлома. Когда вы поверх зашифровали вторым алгоритмом - вы получили непредсказуемый результат. Он может быть как лучше предыдущего, так и хуже.
В университетском курсе криптографии даже показывали пример. Есть 2 самопальных простых и надежных (в смысле что шифровка - P класс, расшифровка - NP) алгоритма. Применяем оба и получаем метод взлома P класса.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

46. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от kuraga (ok), 18-Авг-11, 12:35

+1. Очень точно сказано! Я так не смог... :D Хотя пример, очевидно, специально и тщательно подобран

Ответить | Правка | Наверх | Cообщить модератору

52. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от wp (?), 18-Авг-11, 15:11

rot13(rot13(x))

Ответить | Правка | Наверх | Cообщить модератору

57. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от kuraga (ok), 18-Авг-11, 17:25

Специально, но не сложно :D

Ответить | Правка | Наверх | Cообщить модератору

79. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 20-Авг-11, 10:53

> rot13(rot13(x))
Расшифровка rot13 как-то не тянет на NP :P

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

81. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от FreeBSD (??), 20-Авг-11, 11:27

> Не скажу что я очень уж спец, но сможет кто то объяснить
> почему применение нескольких алгоритмов потенциальная дыра в безопасности?
А она в самоуверенности. А вот взломают один из ваших 14 алгоритмов, узнают пароль - остальные и так откроются. И к чему были остальные 13?

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

92. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от 123 (??), 27-Авг-11, 20:36

ну а если автоэвакуатором машину увезут ? =)))

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

17. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 18-Авг-11, 01:43

> Я криптую 14 современными алгоритмами поверх с 2 цифровыми подписями.... сколько компов
> нужно и лет для взлома?))
Без указания длины ключа - неинформативно. Может у вас там пароли по 2 буквы в каждом алгоритме, такое можно и с 14 алгоритмами брутом взять :)

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

35. "Представлен первый рабочий метод снижения криптостойкости ал..." +4 +/–

Сообщение от Michael Shigorin (ok), 18-Авг-11, 09:46

> Я криптую 14 современными алгоритмами
Джо, старина!

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

44. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 18-Авг-11, 12:05

> Я криптую 14 современными алгоритмами поверх с 2 цифровыми подписями....
Вы не проверяли, что в итоге таких манипуляций и наложений на выходе может получиться результат, аналогичный по стойкости ко взлому к "шифрованию" по XOR-маске ? :-)

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

50. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 18-Авг-11, 14:49

Вы-таки намекаете, что абсолютно стойкий шифр XOR не является "шифрованием"?

Ответить | Правка | Наверх | Cообщить модератору

58. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 18-Авг-11, 18:00

> Вы-таки намекаете, что абсолютно стойкий шифр XOR не является "шифрованием"?
Он особенно хорош когда в шифруемом есть повторяющиеся или однородно заполненные области. Когда нулевые области есть его и ломать не нужно.

Ответить | Правка | Наверх | Cообщить модератору

69. "Представлен первый рабочий метод снижения криптостойкости ал..." +/–

Сообщение от Аноним (-), 19-Авг-11, 19:43

> Он особенно хорош когда в шифруемом есть повторяющиеся или однородно заполненные области.
Ну если я шифрую XORом с псевдослучайной последовательностью - однородно заполненные области проксоренные псевдорандомом станут мусорными данными, как это и должно быть. Кстати именно так делает RC4. Который довольно прост и быстр. Правда у его гпсч нашлись некие изъяны, так что первые 1024 байта проксоренного потока содержат некоторое количество информации которая не совсем случайна и теряет сведения о ключе. Поэтому RC4 не особо используют в новых разработках: скипать первые 1024 байта не очень то прикольно и удобно, да и окупится по скорости над AES или BlowFish такое только на больших потоках данных (шифрованный вариант торрента - им пользуется, впрочем).

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

5. "Представлен первый рабочий метод снижения криптостойкости ал..."	–2 +/–
Сообщение от fork (??), 18-Авг-11, 00:30
Я криптую 14 современными алгоритмами поверх с 2 цифровыми подписями.... сколько компов нужно и лет для взлома?)) Комплексную защиту данных никто не отменял, да и криптование это не самое слабое звено в защите, человеческий фактор - вот основоной изьян, программа то запрограммирована на защиту данных, а человек программирует сам себя иногда на русский авось.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от kuraga (ok), 18-Авг-11, 00:58
	Я далек пока что от криптографии, но на первом спецсеминаре, помню, говорили, про две (не менее двух) заповеди криптографа: 1) криптографический алгоритм открыт 2) криптографический алгоритм самодостаточен. повторное его применение или применение нескольких - потенциальная дыра в безопасности... ВМК. МГУ. И отец, царствие ему небесное, так говорил. Высшая школа... КГБ. Хотя Википедия говорит об ином :D
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от fork (??), 18-Авг-11, 01:27
	Не скажу что я очень уж спец, но сможет кто то объяснить почему применение нескольких алгоритмов потенциальная дыра в безопасности? Как бы аналогия с защитой ПО - чем больше прикрутишь хитростей(как и с машине - сигналка + механика типа мултилок) тем больше времени на взлом понадобится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от kuraga (ok), 18-Авг-11, 01:31
	И тем больше вероятность того, что все эти свистелки посадят батарею за три дня и, собственно, все?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от fork (??), 18-Авг-11, 01:42
	При чём тут батарея? К тому же само криптование - очень быстрый процесс, это обратный процесс затратный.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Представлен первый рабочий метод снижения криптостойкости ал..."	–2 +/–
	Сообщение от kuraga (ok), 18-Авг-11, 01:45
	Ха-ха! Вообще неверный ход мысли... Батарея - то, о чем не думаешь, забываешь. То, что может вызвать конфликт. Применяя 14 алгоритмов Вы существенно повышаете влияние человеческого фактора - вероятность того, что ни один (уж простите) алгоритм не примените качественно...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Представлен первый рабочий метод снижения криптостойкости ал..."	–1 +/–
	Сообщение от fork (??), 18-Авг-11, 01:48
	Думаете их как-то можно некачественно применить? Вон в статье тоже наверное ктото AES128 некачественно применил и видите что произошло?? взломали почи!!!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 18-Авг-11, 01:58
	> AES128 некачественно применил и видите что произошло?? взломали почи!!! А вы уже готовы 126-битный пароль раскрякать? Срочно бегите в органы, они будут счастливы получить такое светило математики и завалят вас долларовыми бумажками, благо, у них хватает нерасшифрованных винтов :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от kuraga (ok), 18-Авг-11, 01:58
	> Думаете их как-то можно некачественно применить? Вон в статье тоже наверное ктото > AES128 некачественно применил и видите что произошло?? взломали почи!!! Взломали почти? Вы ощущаете разницу между сотнями и тысячью миллиардов лет? Выражение "на 4 порядка" надо взвешенно воспринимать, и помнить, сколько на эти 4 порядка ушло лет... А Вы не предполагаете, что на ВАШЕМ (конкретно взятом компьютере) плохой генератор ключа, и это понижает стойкость эдак на 100 порядков? Вот и потенциальная дыра... И все алгоритмы пострадают. Где-то в хэндбуке GnuPG читал, что по проведенному исследованию 80% пользователей применяют этот инструмент так, что в течение некоторого значительного времени (пока не обнаружат) сообщения зашифрованы неверно... Но это они видно виндузятникам дали юзать))))))))
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	25. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от kuraga (ok), 18-Авг-11, 02:02
	ой, я даже описался... не 4 порядка, а в 4 раза... 4 порядка - это в 10000 раз я имел ввиду)))))))))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от fork (??), 18-Авг-11, 02:07
	ну так пробои и в printf есть - ну не дешифруется на обратной стороне сообщение ну и что? придёт новое хорошее, как вы там говорили? качественное)))
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	33. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от zazik (ok), 18-Авг-11, 09:31
	> Думаете их как-то можно некачественно применить? Вон в статье тоже наверное ктото > AES128 некачественно применил и видите что произошло?? взломали почи!!! Я бы посоветовал Вам ставить тэги сарказма, иронии т.д. Местный контингент с трудом улавливает такие вещи без явного указания.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	22. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 18-Авг-11, 01:56
	> При чём тут батарея? К тому же само криптование - очень быстрый > процесс, это обратный процесс затратный. У большинства алгоритмов одинаковый процесс, просто идущий в прямую или обратную стороны. По затратам ресурсов эти процессы как правило одинаковы. В случае симметричных алгоритмов типа AES разумеется. В криптографии с публичными ключами все несколько сложнее.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	26. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от fork (??), 18-Авг-11, 02:03
	Согласен, так и есть. Имелось ввиду количество вычислений для взлома, правда почему я там так написал и сам не пойму, хотя идеи есть - человеческий фактор)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от fork (??), 18-Авг-11, 01:43
	Если про машину то да) но если угонят, думаю можно уже о том что она разряжается быстро не волноваться
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	37. "Представлен первый рабочий метод снижения криптостойкости ал..."	+2 +/–
	Сообщение от Dmitry (??), 18-Авг-11, 10:25
	> Не скажу что я очень уж спец, но сможет кто то объяснить почему применение нескольких алгоритмов потенциальная дыра в безопасности? Это вероятностное утверждение. Когда вы зашифровали фразу одним методом - у вас есть мат. аппарат показывающий сложность взлома. Когда вы поверх зашифровали вторым алгоритмом - вы получили непредсказуемый результат. Он может быть как лучше предыдущего, так и хуже. В университетском курсе криптографии даже показывали пример. Есть 2 самопальных простых и надежных (в смысле что шифровка - P класс, расшифровка - NP) алгоритма. Применяем оба и получаем метод взлома P класса.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	46. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от kuraga (ok), 18-Авг-11, 12:35
	+1. Очень точно сказано! Я так не смог... :D Хотя пример, очевидно, специально и тщательно подобран
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от wp (?), 18-Авг-11, 15:11
	rot13(rot13(x))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от kuraga (ok), 18-Авг-11, 17:25
	Специально, но не сложно :D
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 20-Авг-11, 10:53
	> rot13(rot13(x)) Расшифровка rot13 как-то не тянет на NP :P
	Ответить \| Правка \| К родителю #52 \| Наверх \| Cообщить модератору


	81. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от FreeBSD (??), 20-Авг-11, 11:27
	> Не скажу что я очень уж спец, но сможет кто то объяснить > почему применение нескольких алгоритмов потенциальная дыра в безопасности? А она в самоуверенности. А вот взломают один из ваших 14 алгоритмов, узнают пароль - остальные и так откроются. И к чему были остальные 13?
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	92. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от 123 (??), 27-Авг-11, 20:36
	ну а если автоэвакуатором машину увезут ? =)))
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	17. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 18-Авг-11, 01:43
	> Я криптую 14 современными алгоритмами поверх с 2 цифровыми подписями.... сколько компов > нужно и лет для взлома?)) Без указания длины ключа - неинформативно. Может у вас там пароли по 2 буквы в каждом алгоритме, такое можно и с 14 алгоритмами брутом взять :)
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	35. "Представлен первый рабочий метод снижения криптостойкости ал..."	+4 +/–
	Сообщение от Michael Shigorin (ok), 18-Авг-11, 09:46
	> Я криптую 14 современными алгоритмами Джо, старина!
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	44. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 18-Авг-11, 12:05
	> Я криптую 14 современными алгоритмами поверх с 2 цифровыми подписями.... Вы не проверяли, что в итоге таких манипуляций и наложений на выходе может получиться результат, аналогичный по стойкости ко взлому к "шифрованию" по XOR-маске ? :-)
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	50. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 18-Авг-11, 14:49
	Вы-таки намекаете, что абсолютно стойкий шифр XOR не является "шифрованием"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 18-Авг-11, 18:00
	> Вы-таки намекаете, что абсолютно стойкий шифр XOR не является "шифрованием"? Он особенно хорош когда в шифруемом есть повторяющиеся или однородно заполненные области. Когда нулевые области есть его и ломать не нужно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Представлен первый рабочий метод снижения криптостойкости ал..."	+/–
	Сообщение от Аноним (-), 19-Авг-11, 19:43
	> Он особенно хорош когда в шифруемом есть повторяющиеся или однородно заполненные области. Ну если я шифрую XORом с псевдослучайной последовательностью - однородно заполненные области проксоренные псевдорандомом станут мусорными данными, как это и должно быть. Кстати именно так делает RC4. Который довольно прост и быстр. Правда у его гпсч нашлись некие изъяны, так что первые 1024 байта проксоренного потока содержат некоторое количество информации которая не совсем случайна и теряет сведения о ключе. Поэтому RC4 не особо используют в новых разработках: скипать первые 1024 байта не очень то прикольно и удобно, да и окупится по скорости над AES или BlowFish такое только на больших потоках данных (шифрованный вариант торрента - им пользуется, впрочем).
	Ответить \| Правка \| Наверх \| Cообщить модератору