-
22 сен 16Все те же лица, что и в теме про блокировку pornhub xD
Господа не гоношитесь, узбагойтесь! Государство и так в курсе вашего прона)) Любой админ за чашкой кофе просмотрит все ваши походы, если не пользуетесь туннелями. -
-
22 сен 16Очень коррелирует с желанием пука возродить КГБ под сталинским название МГБ.
Испытания нас не согнули,
Мы традиции будем беречь:
Серп и молот пока не вернули,
Но повсюду уже щит и меч.
И бояться, товарищ, не надо,
Горизонт наш по-прежнему чист.
Кто у нас во главе паханата?
Ну, понятное дело — чекист! -
H22 сен 16Атака "обезъяна по середине" уже давно работает (работала) в московском метро, когда при заходе на сайт перекидывает на страницу авторизации, а для этого необходимо подсунуть нужно ответ с редиректом. И при открытии, например, ya.ru первым делом вылетает предупреждение, что сертификат левый.
Но в метро это происходит один раз за сеанс, а когда будет происходить при любом https запросе, пользователи быстро придут в бешенство. :) -
-
-
22 сен 16Забавно, кого они собрались ловить? Сидят значит террористы вконтакте и переговариваются... Глупость, никто не мешает террористам шифровать трафик самим, при этом выкладывать ключи свободно. Например картинка с милым котиком, вполне может быть использована как ключ.
Пакет Яровой, только для распиливания денег, больше не для чего.-
22 сен 16Вы фильмов про Штирлица насмотрелись :) Сейчас все эти секретные ключи нафиг никому не нужны. Нынче в ходу асимметричное шифрование с открытыми ключами — бери их кто хочет, только зачем? Открытые ключи используются только для шифрования. Для расшифровки нужны приватные ключи, которые есть только у получателей информации.
Картинки с котиками или сиськами обычно используют не в качестве ключей, а в качестве контейнеров для шифрованных сообщений. Понятное дело, что спецслужбы об этом знают, и они не глупее 8-летнего дол@аеба, скачавшего софтину, инкапсулирующую "секретные послания" в JPEG. Вот только реальные шпионы пользуются надежными алгоритмами с открытым ключом, например PGP (CAST-128). Фэйсы реально хотят его расшифровывать? Ну удачи им! :)-
-
22 сен 16> Особенность асимметричного шифрования, в его тормознутости
Для передачи информации, как то переписка, пересылка документов и т.д. скорость работы алгоритмов шифрования некритична. А вот при попытке брутфорса "тормознутость" играет только на пользу тому, чей контейнер/пакет пытаются скомпрометировать.
-
-
-
-
B22 сен 16через мягкий знак ... пыль глотать
а голосовой трафик на незнакомом языке как расшифровать? по фене ботаем? все разговоры тоже будут сохраняться?
запароленные архивы — что с ними делать будут? не пущать? а торрент трафик? а...
имхо креативщики не представляют во что лезут — с3,14здили бы бабло по тихому и ладно. однакож непременно надобно затеять очередную маниловщину... безсмысленную и беспощадную...
организуется война даже не с ветряными мельницами, а с ветром... и похоже что путем встречного мочеиспускания... ну-ну -
U21 сен 16Тут и зашифрованный трафик негде хранить, а они его еще расшифровывать хотят. Кто будет оплачивать весь это банкет?
-
21 сен 16Та ладно, можно расшифровать при наличии ключей только зашифрованные данные в стандартных приложениях для общения. Если сделать и переслать, ну скажем, архив с паролем — заколебутся расшифровывать. А это всего-то один из простейших методов с помощью общедоступных программ. Хотя, есть и методы передачи сообщений без шифрования — с помощью кодовых фраз, понятных только отправителю и получателю, например: "Посылку передал через тетю. Время прибытия поезда 18-00." Такой невинной фразой можно сообщить, скажем, об успешной закладке бомбы и времени взрыва и никакая система обработки не заметит в этой фразе криминала. -
21 сен 16Один из обсуждаемых вариантов дешифровки — установка на сетях операторов оборудования, способного выполнять MITM-атаку (Man in the Middle). При таком подходе пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.
вообщето против MITM-атак есть система сертификатов, встроенная в браузер.-
21 сен 16по ролику понел. по новому закону мы сами должны давать разрешение на прослушку. приходить со своей веревкой.
-
22 сен 16Есть. Но что, если разработчики браузера не против того, чтобы посотрудничать с правительством? В Казахстане так и произошло, кстати: habrahabr.ru
-
22 сен 161. браузер штука международная, как и сертификат. трудно представить что злобные пиндосы разрешат прослушку российским спецслужбам. точно также фсо не допустит сертификаты цру
кстати по вашей же ссылки:
"После публикации Казахтелеком резко удалил страницу и сертификат", не пошло указахов
-
-
Сделано с
NoNaMe