Криптография и Сноуден

[cleam]

Все эти криптографические истории, удивительный пример как интуиция нас обманывает. И, казалось бы, очевидный факт оказывается неверным, что в корне меняет всю картину. Сейчас объясню о чем я

Comments

[igorash]

Недавно нашел видео, которое объясняет это на пальцах
http://vk.com/wall-20629724_365001?z=video-20629724_165227903%2Fcfe86c3c81844b3ca2

[cleam]

А-а-а-а, с цветами просто охуенно! Спасибо!

[cleam]

Это вообще никому не понятно почти :)

Что касается backdoor'а - непонятно, чья правда. Вот Apple отрицает, например (хотя все признают, что по запросу спец. служб они разово могут достать нужную информацию).

Сделать такой backdoor в масштабах facebook или microsoft - серьезная задача, которая затрагивает многих сотдрудников. Почему никто не еще не объявился из тех, кто API для спец. служб делал?

И еще вопрос в догонку: сноуден рядовой админ там был, почему у него был доступ ко всей базе?

Короче, мутная история, неясно, кто прав.

[cleam]

Даже не рядой не имеет доступа. Если спроектировано все правильно, к базе имеет доступ один-два человека, и не админы уж точно.

Он в своем позавчерашнем письме говорил, что имел доступ к сообщениям всех людей.

[cleam]

Как технически можно сделать backdoor в mac os, да чтобы через неделю после релиза не заметили?

[cleam]

Ну все-таки надо научить шифровать диск TrueCrypt'ом - это в любом случае обязательно, вдруг ноут украдут? И не записывать переговоры на диск.

[mraqoris]

забавно, но 15^16 mod 17 = 1 :)

[spgremlin]

Безопасность связи - это не только невзламываемость/невозможность подслушать содержимое разговора, но также - сокрытие метаданных вызова (факт звонка; кому, когда, как долго звонили) и надежность (связь в эпицентре ЧС, затруднительность DoS).

Своя система спутниковой связи - не панацея, но в целом позволяет существенно продвинуться в решении этих задач. Ну а протокол обмена через спутник - конечно, должен шифроваться по-максимуму.

Кроме того, когда за весь стек (от оборудования и физики до протоколов и шифрования) отвечает один поставщик (какое-нибудь КБ/НИИ при ФСБ), с него и спрос. А при попытке нахлобучить шифрование поверх публичных каналов, возникает куча административных вариантов спустить концы в воду.

[spgremlin]

Технологии широкополосной модуляции (spread spectrum cdma) позволяют вести коммуникацию на несколько децибел ниже уровня шума. Пока врагу неизвестны pre-shared кодовые последовательности, по идее им не должно быть возможно надежно определить даже сам факт передачи. Насколько это секурно - вопрос, по идее при должно технологическом уровне должно быть достаточно секурным.