The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Google представил Key Transparency, систему определения откр..., opennews (??), 13-Янв-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


8. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Sw00p aka Jerom (?), 14-Янв-17, 13:22 
>>пригодной для использования не экспертами.

понятия "не эксперт" и криптография - не совместимы!!! Не морочьте людям голову, и схема пгп с перекладыванием доверия на самого юзера и создании цепочки(графа) доверия - отлично работает и безопасно ровно на столько на сколько скилован  тот эксперт по криптографии.

Ответить | Правка | Наверх | Cообщить модератору

12. "Google представил Key Transparency, альтернативу серверам кр..."  +3 +/
Сообщение от Фанатик (?), 14-Янв-17, 18:43 
Нахрена нужно быть экспертом в КРИПТОГРАФИИ для использования сервера ключей и PGP? Зачем ты вообще используешь готовые программы, пиши давай на сишке с нуля, ты же такой эксперт.
Ответить | Правка | Наверх | Cообщить модератору

17. "Google представил Key Transparency, альтернативу серверам кр..."  +1 +/
Сообщение от Sw00p aka Jerom (?), 15-Янв-17, 00:49 
нееее я сначало сишку с нуля напишу, крипто-алго разработаю, а потом уже саму реализацию ))))

пс: по сути, читай внимательно что я написал. "не эксперт" - это кто ?

Ответить | Правка | Наверх | Cообщить модератору

18. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Sw00p aka Jerom (?), 15-Янв-17, 00:51 
> ты же такой эксперт.

кста хочу отметь кое-что, теоретическая и практическая криптография - разные вещи.


Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

19. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Sw00p aka Jerom (?), 15-Янв-17, 01:05 
>>Зачем ты вообще используешь готовые программы,

вот кстате сегодня на хабре один такой же "не эксперт" обычный пароль от ключа шифрования отличить не может, и к чему это приводит? Готовые решения говорите ? так криптография не игрушка будь она сырая (с нуля) или варёная (готовая), теоретическая база должна быть.

https://habrahabr.ru/company/infopulse/blog/319492/

пс: читаем Брюса Шнайера, там он всё практически разжевал. На досуге можно и рукописи Шеннона. На ночь - The American Black Chamber.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

20. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Аноним (-), 15-Янв-17, 15:47 
как выясняется по найденым уязвимостям - вполне совместимы
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

22. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Sw00p aka Jerom (?), 15-Янв-17, 17:11 
"не эксперт" программист пишет крипто алго ))))

пс: пусть лучше строит ядерный реактор )

Ответить | Правка | Наверх | Cообщить модератору

27. "Google представил Key Transparency, альтернативу серверам кр..."  –1 +/
Сообщение от пох (?), 17-Янв-17, 09:58 
> понятия "не эксперт" и криптография - не совместимы!!! Не морочьте людям голову,

плюсадын. Кому "песьмо братишке" - пользуйтесь whatsup, все для людей. А что его еще кто-то при этом может по тихому прочесть - неэксперту должно быть однохренственно, его все равно трахнут.

> и схема пгп с перекладыванием доверия на самого юзера и создании
> цепочки(графа) доверия - отлично работает и безопасно ровно на столько на

нет. это как раз отличная дыра.

Нет никаких цепочек доверия в реальном мире, кроме построенных на большой крови.
Если я получил от тебя твой ключ - все, что я могу про него сказать - это что расшифрованное им, вероятно, написано тобой (или тебе уже зажали яйца дверью, но тогда все, что ты знаешь, ты уже тоже выложил), а вот если не расшифровывается - это, скорее всего, не ты, или ты ключи потерял.
Что подписанный тобой ключ Васи принадлежит Васе - это вот придумали тупые юноши из америкосовских вузов, пропитанных либерите, эгалите и брадской любовью в жопы. Что взять с людей, которым в школе запрещают п-ться?

Подписанный тобой васин ключ означает только одно - ты зачем-то подписал чей-то ключ. Не факт что Васин - может, у тебя уже не было выбора, может ты просто обормот, может вместо васи три года в его шкуре ходит рептилоидный шпион, неотличимый на молекулярном уровне - я этого знать не могу и не хочу. Если я не получил его от Васи - я ему доверять буду очень ограниченно. Если я получил его через пятые руки обвешанным кучей подписей - я ему доверяю примерно как ключу, скачанному с кривого и гнилого ftp сайта прямо рядом с архивом. Независимо от того, что я в принципе верю индивидуальной подписи каждого из подписавших - пока он подписывается за себя.

Это не означает что он _совсем_ бесполезен - например, если завтра архив окажется подписанным чем-то не тем, надо насторожиться.

У pgp ничего этого и близко нет, приходится чуть ли не на бумажку выписывать правильные id.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

29. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Sw00p_aka_Jerom (ok), 17-Янв-17, 16:58 
Я бы вам ответил бы развернуто, но не уверен в том, что вы хотя бы прочли одну из книг, указанную мной выше -увы.

Шнайер, про все ваши "вероятно зашифрованный Васей" все четко на пальцах разьяснил в своей книге

Ответить | Правка | Наверх | Cообщить модератору

32. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от пох (?), 18-Янв-17, 01:37 
> Я бы вам ответил бы развернуто, но не уверен в том, что вы хотя бы прочли одну из книг,
> указанную мной выше -увы.

увы, я не вижу зачем мне читать псевдо-экспертные писульки популяризаторов криптографии (и себя, любимых, попутно, замечу)
Я их вполне сам могу писать, это тебе не криптоалгоритм проверять на вшивость.
pgp'шные трасты построены на изначально неверном допущении. Вершиной этого кретинизма являлись пресловутые keysign-сборища (я после такого и своему ключу доверять не буду)

Если вам непонятно, или вы думаете что понятно, но почему-то не можете привести опровержения в виде пары строк - боюсь, вам тоже лучше было эту муру на ночь не читать.

Частично эту проблему как раз исправляет наличие широкодоступных keyserver'ов. Минус понятен - палит не только то что ты пользуешься шифрованием, но и еще много лишнего.

В результате, для того, для чего на самом деле лузеры (часто не подозревая того) массово используют pgp - не используются, за лишней сложностью и ненужностью.
Для чего-то что действительно может тебе дорого обойтись - не используются, потому что могут вежливо попросить поделиться, ибо известно, с кого просить.

Ответить | Правка | Наверх | Cообщить модератору

34. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Sw00p aka Jerom (?), 18-Янв-17, 15:02 
>>keyserver'ов

опишите функции этих самых кийсерверов и продолжим разговор уже в развёрнутом виде.

Ответить | Правка | Наверх | Cообщить модератору

42. "Google представил Key Transparency, альтернативу серверам кр..."  –1 +/
Сообщение от нах (?), 19-Янв-17, 09:49 
> опишите функции этих самых кийсерверов

я же уже описал: "ненужно".
Самый популярный, каждым дятлом без знания этого факта используемый вариант применения pgp (то есть здесь нет людей, которые этим не пользовались) без них обходится.
Самый принципиально важный - передача действительно чего-то серьезного - тоже.

кисервера (если вы уж изображаете псевдоанглийский, вместо русской кальки "кей" - это читается без всякого 'й') появились двадцать лет назад, когда компьютеры были большими, а другие способы сделать свой ключ общедоступным (без особых гарантий подлинности) либо стоили больших по тем временам денег, либо были для избранных. Зачем гуглю понадобилось воскрешать покойника кроме как для отработки спецзаказа - не могу придумать.

Если что - я говорил не об этой ненужности, а о самом pgp и вами расхваленной его системе trust'ов, без всякой связи с серверами (она ни так, ни этак не работает как казалось прекраснодушному Филу, с сервера ты взял этот ключ, или поднял закладку из щели за унитазом - очень жаль, что правильный вариант так никем и не написан, впрочем, за маловостребованностью в том числе).

Ответить | Правка | Наверх | Cообщить модератору

47. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Crazy Alex (ok), 24-Янв-17, 00:32 
Чем нести полотна бреда лучше б как-то внятно сформулировал, о каких моделях угроз речь и как именно множественные подписи не работают.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

46. "Google представил Key Transparency, альтернативу серверам кр..."  +/
Сообщение от Crazy Alex (ok), 24-Янв-17, 00:28 
"Эксперт в криптографии" и "компетентный пользователь криптографии" - это разные вещи. И в очредной раз напомню, что шифрование в большинстве сулчаев "не экспертами" используется не для защиты от ЦРУ/ФСБ, а от гораздо персонажей с гораздо более скромными ресурсами.
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру