id: Гость   вход   регистрация
текущее время 16:23 19/04/2024
Автор темы: Гость, тема открыта 22/04/2013 18:49 Печать
Категории: приватность, инфобезопасность, защита дисков, отрицаемое шифрование
создать
просмотр
ссылки

Отрицаемое шифрование


Какими методами можно обеспечить действительно сильное отрицаемое шифрование? Допустим власти/бандиты могут и будут применять силу, чтобы выбить ключи.
В трукрипте возможен только 1 скрытый контейнер, и это всем известно, поэтому ректотермальный криптоанализ будет применяться до тех пор, пока не раскроете оба ключа, даже если вы не создавали этот скрытый контейнер.


Как можно обеспечить неизвестное заранее число скрытых контейнеров?
Тут http://en.wikipedia.org/wiki/Deniable_encryption прочитал про rubberhose, который обеспечивает это и защиту от разных способов анализа зашифрованных данных, но проект не обновлялся с 2000 года, и не понятно, насколько он надежен на практике.
Еще прочитал про возможность создавать контейнеры с заданым смещением на диске, как тут
http://sourceforge.net/projects/stlth/files/


Но в этом случае, как я понимаю, данные не будут равномерно распределены на диске, то есть анализ часто используемых секторов позволит определить, например, что есть область диска которую вы не раскрыли, и ректотермальный криптоанализ продолжится. В документации rubberhose сказано, что он позволяет смешивать данные на диске, чтобы избежать такого анализа, но проект старый.


Какие способы вы посоветуете? Может есть относительно простые в использовании утилиты?


 
На страницу: 1, ... , 3, 4, 5, 6, 7, ... , 11 След.
Комментарии
— unknown (28/05/2013 13:20)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Зачем встречать именно их? Есть те, кто составляет для них инструкции и методы. Это как раз теоретики (по крайней мере в США). Эти инструкции явно писались по медицинским исследованиям, которые переносили на людей (опыты по депривации сна на животных опубликованы открыто). Можно даже выйти на исходные публикации и названия замешанных в этом университетов. И имена людей, которых тоже не беспокоит моральная сторона их научных исследований.
— Гость (29/05/2013 00:16)   <#>
Видать в жизни вы никогда не встречали людей
наверно вы причисляете себя к их числу)) льстит?? а вы различаете оперативников и следователей? наверно нет. может вам хочется ощутить в анальном отверстии разбитую бутылку, а потом подискутировать на эту тему здесь? не надо только про мораль! совесть либо есть, либо нет!! а о степенях ее угнетения – к психиатору плиз на собеседование!
— Гость (29/05/2013 01:15)   <#>

Желаю никогда и нигде с ними не встречаться. Даже за бокалом шампанского. Потому что если есть бокал шампанского, значит где-то рядом и бутылка, что может привести к печальным последствиям.


И чо? У меня ICQ не ниже чем у остальных.
Уже вроде разобрали, что собой представляет данный коэффициент.
Вообще, есть неплохой автотест. Как правило, люди с IQ средним и выше об этом публично не упоминают. Публичное упоминание о высоком уровне IQ в большинстве случаев свидетельствует о его нехватке. Вы провалили тест, fail.


Уточнение: поскольку это оперативники, ведущие прямолинейные комбинации и подковерные игры.


Пафос с элементами насквозь лживой морали.

Отрицаемое шифрование — это лишь маленькое и далеко не самое важное звено с цепочке мероприятий по обеспечению сетевой безопасности. До него есть иные звенья, не пройдя которые, вы, товарищ лейтенант, даже не поймете в какую сторону надо смотреть. Поэтому контролируйте коммерческий сектор, где это возможно, раз уж есть полномочия и нет тормозов. Про более изворотливый контингент можете забыть. Надолго. Навсегда.

P. S. Да, бойтесь огласки. Потому что если предать ей ваши действия, опирающиеся на ваши нравственные нормы, то ваше начальство вами и пожертвует в первую очередь, чтобы самому не отхватить лишнего. У каждого беспредельщика есть свой предел, товарищ лэйтенант.
— Гость (29/05/2013 06:54)   <#>
Зачем встречать именно их? Есть те, кто составляет для них инструкции и методы. Это как раз теоретики (по крайней мере в США). Эти инструкции явно писались по медицинским исследованиям, которые переносили на людей

Затем, что должно быть и понимание, и осознание того факта, с людьми какого сорта придется вступать в противостояние. А служебные инструкции дают представления лишь о том, какое множество мер может быть применено этими людьми. При этом, никак не демонстрируя компоновку и распределение по различным подходам. На каждом из этапов, допроса или склонения к сотрудничеству, используются различные подходы. Выбор же оперативников идёт в зависимости от целей, нюансов ситуации и индивидуальных особенностей «подопечных».
Придется вступать в противостояние из-за того, что в обществе идет борьба двух сил. При котором часть пользователей гражданской криптографии оказывается натурально между двух огней. Потому как некоторые средства криптографии ставят людей под удар, натурально между молотом и наковальней. Отрицаемое шифрование со стеганографией относится именно к одному из таких средств.

Технологический прогресс привел к тому, что репрессивные аппараты государства получают всё больше инструментов для контроля над населением. В обществе всегда есть люди рвущиеся или к власти вообще или к увеличению той, что у них уже имеется. Они найдут огромное количество поводов для обоснования ввода в эксплуатацию средств контроля опирающихся на достижения технологического прогресса. При этом активно используя уже имеющуюся власть и ресурсы для промывания мозгов населению через СМИ. Выдумывая мнимых врагов или преувеличивая угрозу от существующих. Своими действиями или бездействием взрывая дома и общественный транспорт. Всё ради обоснования необходимости усиления собственной власти над людьми, причем так, чтобы это было ещё и за счет ресурсов самого населения.

Есть и другая сила, свято мнящая себя добром, как бы увешанная благими намереньями. Призывающая к тому, чтобы использовать ряд средств в противовес тем достижениям технологического прогресса, которые позволили всё сильнее ущемлять гражданские свободы. Под тем лозунгом, что в итоге общество должно оказаться лишь в выигрыше. Поскольку это позволит технологическому прогрессу продолжаться без груза каких-то социальных изменений в худшую сторону по части свобод населения. Мотивация проста и понятна – банальный шкурный интерес отдельных личностей. Создание волн возмущения по поводу ущемления гражданских свобод используется для того, чтобы популяризировать в массах использование криптографии. Чем более широкие круги пользуются подобными вещами – тем проще самим затеряться на их фоне. Подлость этого подхода в том, что представители данной силы держит основную массу людей за хомячков. И не гнушается превращать их в пушечное мясо. Поскольку на волнах возмущения активно культивируют мифы о тотальной полезности криптографии, но практически никак не рассказывая о последствиях. В лице того, что факт использования оной автоматом втягивает в конфликт с теми, кто использует государственные системы полицейских режимов во имя удовлетворения собственный потребностей – увеличения своей личной власти.
Чем сильнее популяризация стеганографии с отрицаемым шифрованием, тем больше людей пострадает от репрессивных аппаратов всего лишь за подозрения в использовании оных.

Конечно, основная масса людей не хочет формировать собственную позицию и активно участвовать в политических процессах за гражданские свободы. Однако подло и безответственно использовать это самое нежелание и недовольство людей развитием ситуации в обществе для популяризации тех технических средств, которые позволяют самим надёжно затеряться в толпе, вместо того, чтобы заниматься политическими процессами. Это не только зарывание головы в песок, подобно страусу, но и фактически является использованием в тёмную в качестве пушечного мяса всех тех людей, кто не готов бороться с системой. Кому легче пребывать в плену мифов о том, что факт использования отдельных технических средств якобы является безопасным, лёгким и вполне достаточным вариантом выражения гражданской позиции, и якобы позволяет бороться с определенными негативными процессами в обществе.
— unknown (29/05/2013 09:37, исправлен 29/05/2013 09:39)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
We fully acknowledge the weaknesses of plausible deniability in general, however, especially in environments where “innocent
until proven guilty” is not the operative principle.

© David Isaac Wolinsky, Ewa Syta, and Bryan Ford “Hang With Your Buddies to Resist Intersection Attacks“.

— SATtva (29/05/2013 09:44)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Кстати, стандартная оговорка, встречающаяся в описании уймы криптопротоколов. Криптография в принципе не решает весь комплекс проблем, связанных с работой при ином юридическом императиве.
— Гость (29/05/2013 11:22)   <#>
железобетонный аргумент: если можно выбить шифры и пароли, значит не надо шифровать!
"сдаемсу!"©
— unknown (29/05/2013 13:03, исправлен 29/05/2013 13:07)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
основная масса людей не хочет формировать собственную позицию и активно участвовать в политических процессах за гражданские свободы. Однако подло и безответственно использовать это самое нежелание

Похоже, провокация на желании втянуть в прямую политику и какое-то экстремальное противостояние идёт от того же гостя (или по крайней мере схожей группы), что и поднимал тему несколько лет назад. Не он ли при этом рассуждает о моральном релятивизме?

— Гость (29/05/2013 14:13)   <#>
втянуть в прямую политику

Ошибаешься и в целях и авторстве. Длинный пост писан мною, дабы однозначно изложить свою позицию и тем самым закрыть поднятый вопрос, а не ради дальнейшей полемики.
— Гость (29/05/2013 18:32)   <#>
некоторые средства криптографии ставят людей под удар, натурально между молотом и наковальней. Отрицаемое шифрование со стеганографией относится именно к одному из таких средств.

Это почему же? Менты, типа вас, будут пытать людей за одно лишь подозрение в использовании таких «средств»? :) То есть, вместо того, чтобы бороться с беспределом в оргнах, вы предлагаете всячески быть ниже травы и тише воды, чтобы, не дай Бог, не привлечь к себе их внимания, не показаться им чем-то подозрительным? Система сгнила насквозь.

Чем сильнее популяризация стеганографии с отрицаемым шифрованием, тем больше людей пострадает от репрессивных аппаратов всего лишь за подозрения в использовании оных.

Чем сильнее популяризация боевых искусств в обществе, тем больше боксёров пострадают от ментов: менты будут их бить лишь за одно подозрение в том, что они боксёры. Чем сильнее популяризация скромности девиц в обществе, тем под больший удар они себя поставят, так как их будут целево насиловать лишь за одно подозрение в том, что они скромницы. Пусть ведут себя распутно и не привлекают тем к себе излишнего внимания. И вот по такой копирке можно доказывать что чёрное — белое и наоборот. Классная логика.

Однако подло и безответственно использовать это самое нежелание и недовольство людей развитием ситуации в обществе для популяризации тех технических средств, которые позволяют самим надёжно затеряться в толпе, вместо того, чтобы заниматься политическими процессами.

Что значит «затеряться в толпе»? Кто популяризовывает криптографию в обществе? Политики, которые про DKIM-то узнают, когда вся переписка уже слита? И палятся на самых элементарных вещах? Нагло пытаетесь притянуть за уши формулу «криптография помогает таким-то зверюгам <подставить нужное>, значит, те, кто популяризует криптографию — те самые зверюги». Насекомым зелёный цвет помогает мимикрировать под растения, значит, все, кому нравится одежда зелёного цвета — растения.

Это не только зарывание головы в песок, подобно страусу, но и фактически является использованием в тёмную в качестве пушечного мяса

Да-да, такой пафос! Крипто = пушечное мясо. Используешь крипто? Мы будем тебя за это убивать. Ты делаешь себя пушечным мясом, а равно и всех тех, кому это насоветовал. Выжидаете симметричный ответ?

кто не готов бороться с системой.

Вы предлагаете бороться с системой такими методами? На этом форуме оно будет не в тему, то есть совсем оффтопично, как и политика.

Кому легче пребывать в плену мифов о том, что факт использования отдельных технических средств якобы является безопасным, лёгким и вполне достаточным вариантом выражения гражданской позиции, и якобы позволяет бороться с определенными негативными процессами в обществе.

Что общего между использованием техсредств и выржаением гражданской позиции? Чтоб общего между количество молотков, продаваемых в магазинах, и числом убийств маньяками на улицах? Также не вижу никакой однозначной связи между негативными процессами и криптографией.

Не он ли при этом рассуждает о моральном релятивизме?
Ошибаешься и в целях и авторстве.

Похоже, в соседнем топике этот же гость надевает другую маску, ставит 10 улыбочных скобок после каждого предложения и просит объяснить, как ему установить Qubes. Тупо корреляция по дате отправки сообщений. Обычный троллинг.

Кажется, идеи отрицаемого шифрования появились вовремя. Криминальные сволочи в органах, которым бы пожизненное уже давно пора выписать, закопошились.
— Гость (29/05/2013 18:58)   <#>
. Обычный троллинг.

А кто-то сомневался?
— Гость (29/05/2013 19:08)   <#>
Популяризация шифрования наоборот выводит из-под удара среднего пользователя, потому что если шифруют все, факт использования шифрования перестаёт быть подозрительным и экстраординарным. То же самое касается стеганографии, отрицаемого шифрования и отрицания шифрования. Росказни о том, что это ведёт к чему-то негативному — это как укрывательство от видеокамер или выключение телефона, когда вас начинают стращать тем, что уменьшая количество информации о вас, которое засвечивается, вы рискуете, потому что тем привлекаете к себе ещё большее внимание, поэтому якобы надо пропагандировать как можно большую открытость: всё о себе выкладывать в соцсети, использовать GPS-трэкеры, смартфоны с кучей приложений и привязкой к месту, всегда носить с собой телефон и т. д. Правда, даже если это защишает от пыток и привлечения внимания, как это позволит защитить свои данные — не ясно.

В контексте приватности стоит вспомнить и об этом. Козлы точно посторожат капусту.
— Гость (29/05/2013 21:28)   <#>
вот что делает анонимность на форуме) особенно смешно наблюдать со стороны, когда пытаются связать не связанное...)))
чесн слово, Гость (29/05/2013 18:32) , если вы об этом топике https://www.pgpru.com/bibliote.....s=1&p=5#Comment65043, то там не идет речь об установке Qubes. вы знаете что такое "софизмы"?

Тупо корреляция по дате отправки сообщений. Обычный троллинг.

Я в полном шоке. А ещё кого-то за газификацию луж ругаете в соседнем топе.
не умничайте пожалуйста. какая корреляция? вы о чем? со стороны выглядит смешно. это я вам советую как человек, с которым вы общались в той теме. паранойя чистой воды.
— unknown (29/05/2013 22:41, исправлен 29/05/2013 22:53)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664

То обвиняют криптографию в пособничестве политическому радикализму, то в пособничестве радикальной аполитичности.


Пусть каждый сам себе выберет занятие по призванию, безо всякой связи с криптографией, стеганографией и пр. Это всего лишь прикладные науки по обращению с информацией. Строительные блоки в цифровом мире, наряду со множеством других технологий.


Знание этих вещей — одна из форм грамотности, необязательной разумеется. Но стимулирующей к изучению фундаментальных вещей — математики, логики, физики и вообще, рациональному восприятию мира. Пусть, возможно, и с немного идеалистическими перегибами. Но и не более того.


Насекомым зелёный цвет помогает мимикрировать под растения, значит, все, кому нравится одежда зелёного цвета — растения.

А я подумал, ну может не все, то по-крайней мере некоторые — насекомые, а не растения. Эх, не пройти кому-то из нас IQ-тест в разделе про формальную логику и операции с вложенными множествами :)

На страницу: 1, ... , 3, 4, 5, 6, 7, ... , 11 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3