Результаты опроса: Тут был опрос...

**viktor69** · 20.04.2018 15:54

Да чего обсуждать,телеграмм работает.Другое дело прецедент...

**Noloben** · 20.04.2018 16:23

А вот какой момент: ведь существует идеальный и невзламываемый шифр. Одноразовый блокнот имею в виду. Если в прошлые десятилетия он был интересен как концепт, но по большей части бесполезен, то сейчас - ну сколько по объему в байтах вы передаёте собеседнику, особенно текстом и картинками? Я вот недавно скачивал весь архив одного их каналов в телеге, 9000 картинок, 1.1 гигабайт. Это за довольно длительный срок и именно картинки. Если посчитать, сколько за год мы с женой друг другу написали и напередавали, думаю, примерно столько и получится тоже.

Так что алгоритм идеального шифрования должен выглядеть как файл размером в несколько гигабайт (поместится на любом смартфоне), который есть у каждого собеседника. Ну и раз в год или два обновляется. Что ещё для жизни-то надо.

Разумеется, должно иметься по файлу для каждого суперсекретного контакта, но с другой стороны, как часто может понадобиться настолько сильное шифрование, которое техническими методами не взломает никто и никогда, если не будет доступа к секретному файлу?

**wxg** · 20.04.2018 16:35

Сообщение от gemzza

Да и тот же ватсап пишет, что у них сквозное шифрование и все такое...

С точки зрения криптографии — https://en.wikipedia.org/wiki/Double_Ratchet_Algorithm

**Lurker** · 20.04.2018 16:38

Сообщение от Noloben

Одноразовый блокнот имею в виду

Если говорить об устойчивости шифрования вообще, то для того и придумали нигде не хранимые сессионные ключи с регулярной диверсификацией, что ключ, который где-то долго хранится, является ненадежным: стырят, и кирдык!

А алгоритмически, сессионный ключ с диверсификацией и есть Ваш блокнот, только бесконечной длины. По ГОСТу, диверсифицировать 256-битный ключ надо не реже, чем через каждые 2 мегабайта использования. Делайте это каждые 32 байта - и профит. Если процессор потянет.

**Noloben** · 20.04.2018 19:45

Сообщение от Lurker

Если говорить об устойчивости шифрования вообще, то для того и придумали нигде не хранимые сессионные ключи с регулярной диверсификацией, что ключ, который где-то долго хранится, является ненадежным: стырят, и кирдык!

А алгоритмически, сессионный ключ с диверсификацией и есть Ваш блокнот, только бесконечной длины. По ГОСТу, диверсифицировать 256-битный ключ надо не реже, чем через каждые 2 мегабайта использования. Делайте это каждые 32 байта - и профит. Если процессор потянет.

А я думал что это потому что ключ устаревает при постоянном использовании и становится уязвимым для статистической атаки. Которая для одноразового блокнота, понятно, невозможна) По сути ключ меняется при каждом новом пакете и ни один его бит не используется дважды.

А атака "спереть ключ" - это по типу терморектального криптоанализа, так можно спереть и ключ от защищённого канала, по которому передаётся секретный ключ для каждой десятиминутной сессии.

**sludge** · 20.04.2018 20:35

Нахера это всё? Вы реально боитесь за свою переписку?

**Lurker** · 20.04.2018 20:51

Сообщение от Noloben

А я думал что это потому что ключ устаревает при постоянном использовании и становится уязвимым для статистической атаки.

Это - полбеды. Но требования к криптософту - расписывать память, где хранился прежний сессионный ключ, нулями перед освобождением этой памяти, и не хранить сессионные ключи в статичной области. Так что проблема кражи в многозадачной среде считается реальной.

Защищенность же мастер-ключей обеспечивается в серьезных изделиях спецжелезками.

**Noloben** · 20.04.2018 21:06

Сообщение от sludge

Нахера это всё? Вы реально боитесь за свою переписку?

Затем же, зачем я не ставлю стеклянные входные двери. Потому что на#уй всех и каждого, кто будет пытаться узнать обо мне что-то без разрешения.

Но если нужен более конкретный пример: допустим, я защитился от нападавшего гопника и поломал ему кости. Пишу я такой гордый друзьям-родным, что "отмудохал урода", а во время суда эту переписку используют чтобы доказать, что это была не самозащита, а нападение из-за внезапно возникшей неприязни. И вот уже я виноватый. Ну плюс адвокатская тайна может пойти по манде.

---------- Добавлено в 23:06 ---------- Предыдущее сообщение было размещено в 23:00 ----------

Сообщение от Lurker

Это - полбеды. Но требования к криптософту - расписывать память, где хранился прежний сессионный ключ, нулями перед освобождением этой памяти, и не хранить сессионные ключи в статичной области. Так что проблема кражи в многозадачной среде считается реальной.

Защищенность же мастер-ключей обеспечивается в серьезных изделиях спецжелезками.

Ок, признаться, этого я не знал. Но тут тоже можно специальную железку сделать... Если уж речь о серьёзных изделиях. Чтобы выдавало по одному биту (ну или определённое количество) на один запрос и никаких других занятых портов там не было. Но такое решение явно не для мобильных телефонов.

**viktor69** · 20.04.2018 22:14

Да ни чего не выйдет.Создать чючхе,точно не получится.

---------- Добавлено 21.04.2018 в 00:14 ---------- Предыдущее сообщение было размещено 20.04.2018 в 23:59 ----------

Кто подскажет за 10 моники

**sludge** · 20.04.2018 23:26

Noloben, да нахер Вы кому нужны , уж если понадобитесь, то добудут всё что надо.

**low_freq** · 20.04.2018 23:31

Тут вопрос не в том, кто кому нужен.

**Noloben** · 20.04.2018 23:38

Сообщение от sludge

Noloben, да нахер Вы кому нужны

А мне не интересно, кому я нужен. Опять же, аналогия со стеклянной дверью. Кому я нужен, чтобы за мной подглядывать? А всё равно ни один идиот такую дверь не установит. (разумеется, это преувеличение; некоторые и в зоне http в публичных местах без защиты сидят невзирая на то, что снифферы даже на телефон бывают. В качестве курсового проекта по защите информации моделировал атаку на подобную сеть, сработало отлично, ухитрился собственный пароль перехватить. Возможно, и со стеклянной дверью живут.)

Сообщение от sludge

уж если понадобитесь, то добудут всё что надо.

Вот в частности от этого я и защищаюсь.

Но даже если и нет вообще ничего интересного: при прочих равных, найдите мне хоть одного человека, который выберет менее защищённый вариант перед более защищённым? Это всё равно что выбирать замок на... ну да, опять на дверь, простейшая аналогия, и сказать "ой, он мне не нравится, он слишком надёжный". Или, выбирая штаны, отказаться от них, потому что слишком крепкие.

**sludge** · 21.04.2018 02:27

Noloben, ну не смешно же.
Вот если надо , то ректальный криптоанализатор и зачем тут ключи длинной в 256 бит?

---------- Добавлено в 02:27 ---------- Предыдущее сообщение было размещено в 02:24 ----------

low_freq, так народ сам в соц сетях и прочих каках всё выкладывает сам, чего тут шифроватся? Надо , за Вами придут и пальцы в дверном проёме придавят ( образно) и всё.

**Noloben** · 21.04.2018 03:10

Сообщение от sludge

Noloben, ну не смешно же.
Вот если надо , то ректальный криптоанализатор и зачем тут ключи длинной в 256 бит?

Вы будто бы вообще не считаете, что личные данные необходимо скрывать? Пин-кодом своей карточки не поделитесь, кстати?

**viktor69** · 21.04.2018 03:18

Есть такой хороший мессенджер.VIPOLE

**Noloben** · 21.04.2018 03:35

Сообщение от viktor69

Есть такой хороший мессенджер.VIPOLE

Закрытые исходники, в отличие от телеги. (Да, знаю, только клиентская часть, но как происходит обмен ключами и шифрование видно)

**sludge** · 21.04.2018 04:33

Noloben, Вы немного утрируете)
Я кроме смс и звонков ничем не пользуюсь, если что важное - лучше переговорить вживую.
Ну может вотсаппом бывает пользуюсь, но там только общие разговоры ниочёмъ

**viktor69** · 21.04.2018 07:31

sludge, Ну это вам так повезло.У меня три мессенджера+sip телефония,и все-работа

**low_freq** · 21.04.2018 12:32

sludge, меня нет в соцсетях ) да и при желании можно хранить критичную инфу на шифрованом диске. Есть софт, где можно задать отдельный пароль на убивание данных. Вводишь его вместо правильного и все, куча мусора остается. Дальнейший терморектальный бесполезен.

Понятно, что в нашем случае это все влажные истории о кухонных шпионах. Но сам факт того, что кто-то может даже без решения суда получить данные моих переписок мне не нравится. Хотя там и нет ничего такого. А есть еще всякий корпоративный шпионаж...

**Noloben** · 21.04.2018 18:23

Сообщение от sludge

Noloben, Вы немного утрируете)
Я кроме смс и звонков ничем не пользуюсь, если что важное - лучше переговорить вживую.
Ну может вотсаппом бывает пользуюсь, но там только общие разговоры ниочёмъ

Ну так это вы. А теперь представьте, что по закону вас бы обязали на каждую беседу носить с собой диктофон и по требованию передавать запись в органы. Если говорите с кем-то без диктофона, отказались передать или не сохранили запись, вы преступник. А у кого нет диктофона включенного всегда, тому кляп в рот (в смысле блокировки). Вот примерно в такой ситуации оказались активные пользователи мессенджеров.

А теперь представьте, что в такой ситуации к вам подходит человек и говорит, что всё нормально, что вы там такого секретного обсуждаете и нахер вы кому нужны) А уж если что важное, то можно на листочках мелким почерком и есть их потом. Надёжный, понимашьли, вариант. Вот и станет понятным возмущение юзеров.

Собственно, тот факт, что это на самом деле не помешает говорить секретно, а только вызовет кучу неудобств для обычных юзеров, воспринимается как особое издевательство. Можно даже написать приложение-надстройку для аськи, которое прямо в чате производило бы обмен ключами по Диффи-Хелману на эллиптических кривых и вело бы в дальнейшем защищённую переписку прямо там. И это будет не менее надёжно и шифрованно, чем телега. В рамках извращения можно производить обмен ключами через третий сервис.