Заместитель генерального прокурора США Джеймс Коул заявил, что американские власти могут принять закон, по которому все компании, имеющие отношение к услугам связи, будут обязаны предоставлять правоохранительным органам средства доступа к зашифрованной информации.
Эту идею второй человек в министерстве юстиции США высказал в ходе встречи с представителями компании Apple, которая состоялась 1 октября, пишет The Wall Street Journal. По словам Коула, на такие меры власти могут пойти, если станет очевидным, что сложные системы шифрования информации мешают предотвращать преступления и спасать человеческие жизни.
По мнению замгенпрокурора США, должно существовать техническое решение, которое бы дало возможность полицейским получать доступ к содержимому мобильного телефона, но при этом гарантировало бы пользователям конфиденциальность передаваемой информации.
На это предложение начальник юридической службы Apple Брюс Сьюэлл ответил: «Мы не можем создать ключ, который смогут использовать только хорошие парни».
Встреча между представителями технологической компании и правоохранительных органов состоялась по настоянию ФБР, озабоченного тем, что новые системы шифрования не позволяют спецслужбам получить доступ к информации, чем могут воспользоваться преступники и террористы.
Программное обеспечение новых смартфонов от Apple устроено таким образом, что из заблокированных устройств получить информацию может только их владелец. В Google стали шифровать обмен информацией между дата-центрами. Yahoo разрабатывает проект шифрования электронной почты совместно с Google.
Накануне стало известно, что последняя версия мессенджера WhatsApp для Android будет обладать системой шифрования, которая технически исключает возможность любого не санкционированного пользователем доступа к информации, даже по запросу правоохранительных органов.
Телекоммуникационные компании усилили работы по шифрованию информации после разоблачений Эдварда Сноудена, который рассказал о масштабах слежки за пользователями со стороны спецслужб.
http://top.rbc.ru/technology_and_media/19/11/2014/546c6040cbb20f14e2c68131
LinuxForum.Fans
Власти США потребовали от Apple доступа к зашифрованным данным
Автор: u______________2
12 сообщений
3031 просмотров
чем могут воспользоваться преступники и террористы.
Как будто тотальный контроль спасает от преступлений против обычных людей. Как бы не так! Да, не отрицаю, логи переписки и перехваты голосовых вызовов могут чем-то помочь блюстителям закона, вот только большинство людей к террористам никакого отношения не имеют, а уж те используют собственные средства связи (а если и пользуются обычной связью, то передают зашифрованные или закодированные данные). Желание все знать - болезнь диктаторов.
бред какой-то.озабоченного тем, что новые системы шифрования не позволяют спецслужбам получить доступ к информации
давно уже известно про TrueCript, GnuPG и прочее СПО.
Заместитель генерального прокурора США Джеймс Коул заявил, что американские власти могут принять закон, по которому все компании, имеющие отношение к услугам связи, будут обязаны предоставлять правоохранительным органам средства доступа к зашифрованной информации.
....
По мнению замгенпрокурора США, должно существовать техническое решение, которое бы дало возможность полицейским получать доступ к содержимому мобильного телефона, но при этом гарантировало бы пользователям конфиденциальность передаваемой информации.
На это предложение начальник юридической службы Apple Брюс Сьюэлл ответил: «Мы не можем создать ключ, который смогут использовать только хорошие парни».
....
Исторический пример. В свое время в России была сделана СКЗИ Верба(-O). Люди, профессионально работающие с криптографией, должны её помнить. На её базе был выпущен еще ряд сертифицированных ФАПСИ (а затем и иным ведомством) продуктов, которые нашли широкое применение в узких кругах.
Особенностью этой Вербы было следующее:
Верба при зашифровании вырабатывала случайный сеансовый ключ, на котором и осуществлялось шифрование данных симметричным алгоритмом. Далее этот ключ шифровался уже по ассиметричной схеме (на открытом ключе получателя и закрытом ключе отправителя). И только получатель (зная открытый ключ отправителя и свой закрытый) мог расшифровать этот криптотекст. Ну и этот зашифрованный ключ прикреплялся в заголовок криптотекста. Шифровать можно было на нескольких получателей. Это стандартный механизм всех подобных программ.
А вот теперь особенность - отправитель вербяного криптотекста всегда мог (пользуясь только своими ключами) расшифовать свою криптограмму. То есть заголовок файла содержал ключи расшифрования не только для того парня, но и для себя, любимого. Вроде бы нормально. НО...
А вот это "но" очень интересно. Если мы обработаем последовательно некий исходный текст сперва нашим закрытым ключом, а затем нашим открытым по ассиметричному криптоалгоритму, то на выходе получим только и без каких либо исключений оригинальный обрабатываемый текст. Таким образом, если в Вербе шифрование на себя осуществлялось по общему правилу (двумя ключами, закрытым своим и открытым получателя) где получатель - мы, то заголовок вербяного файла содержал ключ шифрования основного текста в открытом виде. И тогда, имея соответствующую программку этот файл можно было бы расшифровать вообще не зная никаких юзерских ключей.
На многочисленных курсах, где читалась эта Верба (а без прохождения таких курсов) к работе с ней допускать юзерей не полагалось, я так и не смог добиться ответа на вопрос - шифрование сам на себя в вербе осуществляеся по общим для всех правилам (читай - ключик под ковриком) или в индивидуальном порядке. Преподаватели, фапсишники, очень быстро стухали и дело заканчивалось тем, что меня объявляли провокатором. Что наводит не некие нехорошие мысли, что мои подозрения близки к истине.
Так что дело не в ключах. Дело в реализации программного продукта. Вполне можно иметь крепкие алгоритмы и стойкие ключи. Но вот при реализации прикладной программы можно, используя особенности ассиметричных схем, подложить ключик под коврик. Откуда его компетентные органы и достанут. В случае опенсорса это не пройдет, за открытым кодом смотрят в тыщу глаз и такое быстро увидят. А вот в сертифицированной проприетарщине (при законодательном запрете использования иного кода с суровыми карами выявленным ослушникам) запросто.
которое бы дало возможность полицейским получать доступ к содержимому мобильного телефона
при этом гарантировало бы пользователям конфиденциальность передаваемой информации.
Ндаааа..... Почти состыковали.....
ЁПРСТ!!! И это в одном предложении!!!
TrueCript
Разве он не скончался?
Разве он не скончался?
По крайней мере была попытка реанимации, не в курсе насколько она успешна.
не в курсе насколько она успешна
Вот я тоже о провале или достижениях не слышал пока... Надеюсь, когда будет что, товарищи найдут и тут выложат в Новостях.
[quote="yars"]не в курсе насколько она успешна
Вот я тоже о провале или достижениях не слышал пока... Надеюсь, когда будет что, товарищи найдут и тут выложат в Новостях.[/quote]
Старый TrueCrypt, похоже, умер, так как появилась новая программа:
Бесплатный Cryptic Disk 4 заменит TrueCrypt
Пресс-релиз
11.11.2014
Компания Exlade выпустила новую версию программы шифрования дисков Cryptic Disk 4. Обновление обеспечит совместимость программы с форматом программы TrueCrypt, поддержка которой была официально прекращена разработчиками. Также анонсирована бесплатная версия программы и ряд функциональных изменений.
Далеко не всегда форматы шифрования диска оказываются совместимы друг с другом, а значит, пользователи оказываются в каком-то смысле «привязаны» к тому или иному решению. Когда знаменитый TrueCrypt был закрыт, многие пользователи столкнулись с необходимостью миграции на другое решение.
Cryptic Disk 4, выпущенный компанией Exlade, принимает эстафету у TrueCrypt, предлагая в новой версии поддержку контейнеров и дисков, зашифрованных этой программой. Это означает, что пользователь может подключать контейнеры и целые диски TrueCrypt так, словно они были созданы программой Cryptic Disk. И хотя часть возможностей Cryptic Disk не поддерживается форматом TrueCrypt, само наличие подобной опции — это уже огромный плюс для множества пользователей TrueCrypt, которые по каким-то причинам не смогли или не захотели перейти на другое решение.
Возможности шифрования, предоставляемые Cryptic Disk 4, значительно превосходят потенциал TrueCrypt. Помимо базовой функциональности шифрования дисков и файлов, программа оснащена целым рядом более продвинутых функций. Так, благодаря технологии «отрицаемого шифрования» диски, зашифрованные с помощью Cryptic Disk 4, не содержат никаких сигнатур, которые могли бы выдать сам факт шифрования. Создание скрытых вложенных зашифрованных дисков и вовсе сделает этот факт недоказуемым. А с помощью технологии каскадного шифрования программа чередует различные алгоритмы шифрования, еще больше повышая безопасность данных на диске. Удобно, что при подключении или отключении шифрованного контейнера можно настроить запуск определенных приложений или сценариев.
Наконец, начиная с версии 4, Cryptic Disk стал доступен бесплатно. Теперь лицензионная схема предусматривает две редакции: Free и Professional. Обе редакции обеспечивают полную поддержку формата TrueCrypt, а это означает, что миллионы пользователей этой утилиты получили в свое распоряжение функциональную и бесплатную программу для работы с форматом зашифрованных данных TrueCrypt.
Cryptic Disk 4 выпускается в двух редакциях: бесплатная Cryptic Disk Free и Cryptic Disk Professional за $64.95. В профессиональной версии доступно шифрование физических дисков, несколько алгоритмов шифрования на выбор и до трех уровней вложенного шифрования. Программа поддерживает Windows XP SP3 и старше.
http://www.pcweek.ru/security/news-company/detail.php?ID=168503
Ндаааа..... Почти состыковали.....
ЁПРСТ!!! И это в одном предложении!!!
Классика же.
подумаешь… Так и в GnuPG можно, хотя и непонятно, на кой ляд так делать? Не проще-ли хранить открытую копию, раз она нужна здесь и сейчас?А вот теперь особенность - отправитель вербяного криптотекста всегда мог (пользуясь только своими ключами) расшифовать свою криптограмму. То есть заголовок файла содержал ключи расшифрования не только для того парня, но и для себя, любимого.
такое шифрование "само на себя" просто бессмысленно. Как не крути, но оно будет ничем не лучше открытого текста.Преподаватели, фапсишники, очень быстро стухали и дело заканчивалось тем, что меня объявляли провокатором. Что наводит не некие нехорошие мысли, что мои подозрения близки к истине.
есть несколько форков.Разве он не скончался?
ох. Было уже. Берите и пользуйтесь.Вот я тоже о провале или достижениях не слышал пока... Надеюсь, когда будет что, товарищи найдут и тут выложат в Новостях.
Вот например: https://truecrypt.ch/
Но это не шибко-то нужно, если вы не маздайщик. Проще юзать GnuPG. Оно в маздае не очень удобна, но в GNU/Linux прозрачно работает(т.е. например в скрипт бекапа очень просто встроить ещё и шифрование. Я так вообще весь /home зашифровал, и при перезагрузке расшифровываю его в RAM).
это маздайное UG. Потому что это НЕ OpenSource.Cryptic Disk 4 выпускается в двух редакциях: бесплатная Cryptic Disk Free и Cryptic Disk Professional за $64.95.
Старый TrueCrypt, похоже, умер, так как появилась новая программа:Бесплатный Cryptic Disk 4 заменит TrueCrypt
это что за реклама проприетарщины!? о_О
форк truecrypt'а развивают тут: https://ciphershed.org/
пока, вроде, всё ещё работают над ребрендингом...
Войдите или зарегистрируйтесь, чтобы ответить.
