Безопасность.

[Desmaster]

Шифр по книжке. Любой. Нонешные следящие книг не читали.

Его раскрывали не зная книги еще во второй мировой без всяких компьютеров

Книжный шифр по-прежнему восприимчив к частотным методам криптоанализа, ведь нередко для шифрования используются одни и те же страницы в книге, а зачастую и одни и те же слова на этих страницах. И с помощью таких методов шифры вполне легко ломаются, даже без сложных средств, применяемых криптоаналитиком для выявления, что за книга является ключом. Так, например, Уильям Фридман и его жена Элизабет Фридман смогли взломать книжный шифр и без книги, так как корреспонденты иногда использовали для одной буквы одно и то же обозначение страниц и строк несколько раз. Фридманам удалось прочесть переписку индийских националистов, славших разведывательные данные, используя книжный шифр на базе старого немецко-английского словаря.
https://ru.wikipedia.org/wiki/Книжный_шифр

 

[begemot]

Меняйте страницу изо-дня в день. И будет вам счастье. Все великие расшифровки - легенды. Подняли лодку - нашли Энигму. В самолете Ямомото были таблицы. Интернет - не наш и не для нас. Все криптопрограммы созданы спецами. Как вирусы - ребятами из лаборатории Касперского. Найдите анекдот на тему: а что вы делаете летом - дикобразов разводим.

 

[KOHTAKT]

Меняйте страницу изо-дня в день. И будет вам счастье.

Хлопотно это.
Есть такое понятие "уровень криптостойкости" или как-то очень похоже по смыслу. Типа, затраты на сохранение тайны не должны быть больше, чем стоимость тайны. Ну наподобие известного тезиса, что стоимость сейфа должна быть не меньше 10% стоимости хранимых в нем ценностей, но и не шибко больше этих 10%, иначе затраты не оправданы.

 

[begemot]

Жизнь дороже. Хрен с ней с жизнью, Вам не будут часами лить воду на тряпочку, размещенную на лице.

 

[Desmaster]

ОС для государственных и военных нужд. Это еще один параллельный мир операционных систем — безумно консервативный, но и в нем существует прогресс. Причем не только за рубежом, но и у нас. Показательный пример — это дистрибутив Astra Linux SE.

http://astra-linux.com/products/alse.html

 

[KOHTAKT]

дистрибутив Astra Linux SE

Цена уменренная для такого класса систем http://astra-linux.com/products/price/osse.html

 

[ЁФФ]

там на сколько понял есть бесплатная версия: http://astra-linux.com/download-ce.html
надо бы потестить.

 

[Desmaster]

там на сколько понял есть бесплатная версия: http://astra-linux.com/download-ce.html
надо бы потестить.

Затестил уже. самый обычный Debian и добавлена пара фич от разработчиков Астра

 

[Desmaster]

Эдвард Сноуден назвал самый защищенный мессенджер

Эдвард Сноуден, бывший сотрудник ЦРУ и АНБ США, в своем Twitter рассказал, какой мессенджер считает наиболее надежно защищенным от прослушки. Пост в микроблоге, который на момент написания материала набрал около 1300 ретвитов, стал своеобразным анонсом выхода Android-версии мессенджера Signal.

Спойлер

I use Signal every day. #notesforFBI (Spoiler: they already know) https://t.co/KNy0xppsN0
— Edward Snowden (@Snowden) 2 ноября 2015

Сноуден пишет, что использует Signal каждый день. После хештега #ФБРназаметку он добавляет: «Спойлер: они уже об этом знают» и ссылку на пост разработчиков, в котором они представили новую версию приложения.

Отметим, что мессенджер Signal создан Open Whisper Systems. Ранее компания разработала также TextSecure (приложение, которое защищает от перехвата сообщений) и RedPhone (приложение, предупреждающее прослушку звонков), а недавно заявила, что в ближайшее время объединит средства TextSecure и RedPhone в новом приложении.

Signal для Android как раз и является единой версией обоих инструментов. Доступ ему необходим только к адресной книге и номеру телефона. В Signal используется сквозное шифрование – текст, видео и фотографии непосредственно на устройстве (до отправки отправителю) шифруются. За счет этого даже создатели приложения или другие представители третьей стороны сообщения прочитать не могут.

Напоследок отметим, что Signal распространяется бесплатно и является мессенджером с открытым исходным кодом, который можно посмотреть на сайте GitHub. Код Signal используется, в частности, приложением WhatsApp, также выполняющим шифрование трафика.

Спецы из Касперского так же относят его к лучшим по защищенности https://blog.kaspersky.ru/nine-secure-messengers/6089/

 

[ЁФФ]

ХЗ но создается впечатление что большинство как раз таки сидят на ВотЦапе и Вайбере.
Я пользую виндоусфон, для этой ОС что-то не увидел защищенного месенджера.

 

[DeGreeze]

"Девственность в борделе" - вот вам название этой темы. То есть сохранить можно, но странными, противоестественными путями.

А коли серьёзно, год назад была нужда обеспечить конфиденциальность данных при передаче по сети общего пользования. Цена вопроса для третьей категории - шестизначна. Это только аппаратура на обоих концах, между абонентом и центром. И побоку какая ось. Ну и адресат должен иметь те же условия.

У меня всё важное на внешнем винте и компе, не имеющем никакого контакта с сетью. А остальное - планшет, ноутбук - нехай ломают, коли смогут)

Чуть не забыл! Диал-ап - напрямую к адресату, ищите старые модемы...

 

[Captain Deadly]

Легко ли вычислить человека, если он заходит в сеть через вай-фай ?

Во-первых, ваше устройство имеет (и передает) свой уникальный адрес - MAC адрес. Всё остальное - только косвенное отношение - легко вычисляется ваш емейл, социальные сети и пр. если вы обычный пользователь и не используете средства защиты (наподобие Tor и цепочки прокси, шифрование и пр. и, особенно, отказ от хранения персональных данных на устройстве). Способ, каким вы выходите в сеть, не имеет значения.

 

[Скржитек]

Чуть не забыл! Диал-ап - напрямую к адресату, ищите старые модемы...

Можно в принципе. Если небольшие файлы гонять. Скорость и стабильность не очень.

 

[Captain Deadly]

Все криптопрограммы созданы спецами.

. Программу для кодирования/декодирования шифром Вернама вы сделаете за 5 мин. - а это самый криптостойкий шифр из известных.

 

[Desmaster]

ваше устройство имеет (и передает) свой уникальный адрес - MAC адрес.

При чем тут мак? Это второй уровень OSI до первого маршрутизатора, а дальше он не фигурирует и идет чисто 3 уровень

 

[Captain Deadly]

При чем тут мак? Это второй уровень OSI до первого маршрутизатора, а дальше он не фигурирует и идет чисто 3 уровень

MAC-адрес сам по себе ничего не значит, он только позволяет почти однозначно связать изъятое у вас устройство с вами. Как-то так. Не на уровне сетевых транспортов, а на физическом уровне .

 

[Барракуда]

MAC-адрес сам по себе ничего не значит, он только позволяет почти однозначно связать изъятое у вас устройство с вами. Как-то так. Не на уровне сетевых транспортов, а на физическом уровне .

А не надо палить mac- адреса. И вообще, покупая дорогие железки у оффициалов сбрасывайте mac адрес через командную строку.

 

[ЁФФ]

У меня всё важное на внешнем винте и компе, не имеющем никакого контакта с сетью

Подозреваю , что на данном компе должна стоять самодостаточная ОСЬ типа Win XP не требующая постоянного обновления (чем грешат все современные ОС) или у вас что то другое?

 

[DeGreeze]

Подозреваю , что на данном компе должна стоять самодостаточная ОСЬ типа Win XP не требующая постоянного обновления (чем грешат все современные ОС) или у вас что то другое?

Что на закрытом, что на своём стоит ХРюша сп3.
В этом году аттестацию на вторую категорию с ней прошёл!

 

[Скржитек]

Появился вирус-шифровальщик для Linux

Системы на Linux атакует вредоносное приложение Linux.Encoder.1, который шифрует файлы пользователей, требуя за расшифровку заплатить криптовалютой. Об этом сообщает антивирусная компания «Доктор Веб».

Linux.Encoder.1 — относится к классу троянцев-шифровальщиков. После запуска с правами администратора на системах под управлением операционных систем семейства Linux он шифрует файлы на компьютере пользователя, после чего требует 1 биткоин за расшифровку (примерно 25 тысяч рублей на данный момент). Предполагается, что в настоящее время атакованы десятки пользователей.

Эксперты по безопасности считают, что атака нацелена на администраторов сайтов, на машине которых развернут собственный веб-сервер, потому что первыми шифруются корневые папки, личные директории пользователя, а также папки с базами данных MySQL и веб-сервером Apache.

После шифрования выбранных файлов исходные данные стираются и пользователь получает предложение заплатить за их расшифровку. Компания утверждает, что в случае согласия владельца компьютера и оплаты выкупа вирус получает ключ для расшифровки. При этом не говорится о том, что вирус стирается с компьютера и не может вторично зашифровать файлы.

Зашифрованные файлы помечаются расширением .encrypted. При их обнаружении компания рекомендует переслать ей файлы — планируется провести их расшифровку при возможности.

Большинство вредоносных программ рассчитаны на заражение Windows-систем. Однако эксперты по безопасности регулярно фиксируют некоторое количество вредоносных программ для Linux и Mac OS.