Шифрофрения. Мессенджеры готовят к вскрытию.

[Axa-Ru]

Вот в хакере была инфа о том, что китайцы заблокировали телеграм.
https://xakep.ru/2015/07/13/china-telegram/
Нужно вообще убрать сервера из коммуникаций между клиентами и сделать мессенджер на распределенной базе данных.

[adawdp]

2016 Oct 04; 04:56 PM

— Я почему спросил про популяризацию. Любое экспертное заключение по любому вопросу это фактически популяризация некоторой информации. Специалисты и так между собой могут поговорить или друг другу что-то сообщить, что поймёт только специалист.

— А положим авто-техническая экспертиза в суде:

(Нажмите, чтобы показать/скрыть)

популярно объясняет почему водитель имел техническую возможность предотвратить наезд. Однако у него не получилось, зазевался и потому должен отвечать. Время срабатывая привода тормозов 0,2 сек реакция стандартная 0,8 сек скорость авто 72 км/час или 20 м/сек, скорость пешехода 3,6 км/час или 1 м/сек, остановочный путь автомобиля такой-то впервые увидел или должен был видеть пешехода на расстоянии таком-то  ну а дальше арифметика типа два предмета движутся во времени и пространстве под положим углом в 90°.

— Там вот по-моему по таким вопросам всё очень сильно зависит от того, как специалисты IT изложат юристам суть технической проблемы. А всякие юристы, политики если недостаточно поняли вопрос они и плодят потом законы на уровне своего недопонимания …

[Punko]

adawdp, про экспертизу как раз отлично посмотреть Салли (Чудо на Гудзоне или как в прокате РФ).

Очень там неплохо рассказано.

[scsiman]

adawdp, очень упрощённо и где-то неточно изложу, как лично я понял суть проблемы.
1. Есть некая компания, работающая в сфере информбезопасности.
2. Перед ней некто поставил задачу, которую сформулируем примерно так: "можно ли вообще и, если можно, то каким образом идентифицировать две стороны некоторой переписки и расшифровать собственно саму переписку для некоего набора средств коммуникации".
3. Компания, на основе опыта и "сурового матана" собирается доказать (в принципе, это и так, по большому счёту, известно), что:
3.1. С применением MITM можно всё, но это либо обнаруживается переписывающимися сторонами, либо (в случае внедрения так называемого "государственного сертификата") некоторым органом накроется весь интернет-банкинг.
3.2. Тайная глобальная расшифровка переписки с end-to-end шифрованием слишком затратна даже для государства.
4. Журналисты, как обычно, перевернули всё с ног на голову.

Как-то так.

[Axa-Ru]

3.1. С применением MITM можно всё, но это либо обнаруживается переписывающимися сторонами, либо (в случае внедрения так называемого "государственного сертификата") некоторым органом накроется весь интернет-банкинг.

Не в бровь, а в глаз. Это ворьё просто не сможет удержаться. И повторится история с фальшивыми авизо, но на новом технологическом уровне.

[Punko]

И повторится история с фальшивыми авизо, но на новом технологическом уровне.

шикарно!

Я о таком не слышал даже.
Офигеть, что творилось.

[Sly_tom_cat]

Нужно вообще убрать сервера из коммуникаций между клиентами и сделать мессенджер на распределенной базе данных.

TOX же. Велосипед изобретать ненужно - нужно брать готовый и ехать.

[peregrine]

Нужно вообще убрать сервера из коммуникаций между клиентами и сделать мессенджер на распределенной базе данных.

Есть tox. Только там народа нет.

[adawdp]

2016 Oct 05; 08:07 AM

— Я понял, scsiman, спасибо. Я так же  читаю всё, что здесь знающие люди пишут, уже некоторыми популярными знаниями обогатился !

[alsoijw]

EvangelionDeath, в vpn конечно можно, но сделать это могут от силы 5% населения.

Кроме того VPN тоже можно залочить..... далее начинается обманка типа обернуть еще в stunel (маскировка под https трафик)... далее включаются анализаторы трафика которые вычисляют фейковый https трафик, дальше включается шейперы, которые и график трансфера эмулируют как https трафика.... и так далее... но каждый новый виток - это очередное сокращение числа тех кто может это провернуть... Когда остается 2-3 процента - их можно просто игнорировать а особо грамотных сажать ... предлагая на выбор клетку или работу на отлов себе подобных.... именно так формируется команда китайских спецов которые пасут весь интернет Китая и обслуживают их глобальный файрвол....

Ресурсы, ресурсы. Сколько потребуется людей для того чтобы поймать одного человека? Вот передал я несколько килобайт. Даже если допустить что каждый шаг записан, то сколько времени пройдёт между моментом отправки и тем моментом когда начнут пытатся понять что я передал? Даже если не будет никакого шифрования, то как быстро среагируют? Терористы же общались по телефону без шифрования. А заметили только после того как начали расследовать и поднимать архивы. Лист лучше всего прятать в лесу. Пару байт трафика в терабайтах трафика.

[Pilot6]

alsoijw,
Идея была в том, чтобы хранить весь трафик долго, чтобы задим числом можно было прослушать. Тогда и доказуха будет любого предступления. Речь не идет о том, чтобы онлайн реагировать.

[EvangelionDeath]

Pilot6, и еще раз "Ресурсы. Ресурсы". Сколько понадобится мощностей для хранения даже логов, не говоря уже о дампах данных) А еще сколько уйдет на расшифровку того, что же там было...

[Punko]

EvangelionDeath, дампы вообще нереально хранить...имхо...

[Pilot6]

EvangelionDeath,
Так они хотят расшифровывать онлайн и все балком хранить. Если надо проводить ОРМ или доказательства в деле получать, то просто брать. Только это не реалистично, вот в чем комизм. Поэтому я и не парюсь.

[pipe]

Pilot6, а я парюсь, ибо может привести к запрету шифрования. Шифруешь - по умолчанию опасен. С нашей думой такое реально.