The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Рассказ о методе шифрования ODF документов в OpenOffice.org"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от opennews (ok) on 03-Июн-09, 14:02 
"ODF / OpenOffice.org Document Encryption (http://blogs.sun.com/malte/entry/odf_openoffice_org_document...)" - рассказ о методе шифрования, используемом в OpenOffice.org при сохранении защищенных паролем документов ODF документов. У многих пользователей возникает вопрос, насколько надежна подобная защита документов.


На основе пароля пользователя формируется 20-байтный SHA1 хэш, который в сочетанием со случайными 8-байтовым вектором инициализации и 16-байтным salt-ом формирует 128-битный ключ для каждого файла, который затем шифруется методом Blowfish. Соответственно, расшифровать защищенный ODF файл можно только методом полного перебора паролей, что нереально из-за излишней ресурсоемкости операции.


URL: http://blogs.sun.com/malte/entry/odf_openoffice_org_document...
Новость: http://www.opennet.me/opennews/art.shtml?num=22002

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от pavlinux (ok) on 03-Июн-09, 14:02 
> 20-байтный SHA1 хэш, который в сочетанием со случайными 8-байтовым вектором
> инициализации и 16-байтным salt-ом формирует 128-битный ключ для каждого файла,
> который затем шифруется методом Blowfish.

Ну-ка криптографы, найдите дрыку в этом методе...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от ЮзверЪ on 03-Июн-09, 15:00 
Метод может быть замечательный, а реализация плохой. (Это я так, предполагаю, сам я за то, чтобы там было все нормально)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от pavlinux (ok) on 04-Июн-09, 02:34 
>Метод может быть замечательный, а реализация плохой. (Это я так, предполагаю, сам
>я за то, чтобы там было все нормально)

Ну да, можно и так сказать...

Любой криптоаналитик скажет, что НЕЛЬЗЯ дважды и более применять
шифрование, гаммирование, умножение по модулю 2, XOR и т.п.,
или даже просто, складывать два псевдоСЛУЧАЙНЫХ числа.

А тут напихали .....
20 байт SHA1 хэш,
8-байт вектор, ( initstate() поди)
16-байтным salt-ом
и всё это приправить Blowfish_ом

initstate на 256 байт + Blowfish, на 4 минуты перебора
с помощью Roadrunner хватит (1.2 Петафлопа) иль 1.5 года на пне 3 GHz. :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от fidaj (??) on 03-Июн-09, 14:04 
Квантовый компьютер в помощь...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +3 +/
Сообщение от Hettikus (ok) on 03-Июн-09, 14:20 
Интересно, есть ли возможность отрубить эту функцию административно? Секретарша, забывшая пароль, может биться в истерике довольно долго.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от Аноним (??) on 03-Июн-09, 14:35 
Опенофис все еще не поддерживает GPG, только SSL, а жаль.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от ононим on 03-Июн-09, 14:41 
тикет открыл?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от cz0 on 03-Июн-09, 16:11 
+1
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от Аноним (??) on 04-Июн-09, 06:42 
>тикет открыл?

Уже давно висит. Голосовал за него.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от Aleksey (??) on 04-Июн-09, 17:02 
>>тикет открыл?
>
>Уже давно висит. Голосовал за него.

Кстати зря. Добавление еще одной библиотеки только добавит зависимостей всем, кто будет делать реализацию формата ODF. Поэтому если шифрование, то одной библиотекой, а не 20 разными.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Рассказ о методе шифрования ODF документов в OpenOffice.org"  +/
Сообщение от XoRe (ok) on 04-Июн-09, 11:35 
Можно сделать, как в RAR - шифровать 252 тысячи раз )
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру