Сомнения в стойкости шифрования коммерческих версий PGP

Аргументы для сомнений в стойкости шифрования коммерческих версий PGP

Здесь на сайте по прежнему утверждается о свободном распространении исходных кодов PGP, однако реально исходные коды продуктов PGP это собственность фирмы США

PGP Corporation декларирует возможность получить коды только при подписании соглашения-лицензии и не факт, что коды получит любой, кто заполнит и отошлет подобное соглашение

Please note that PGP Corporation does not make its source code available to others for reuse or to provide information about implementation details.

Да и никаких обязательств о соответствии отправляемых исходных кодов и купленой Вами версии Компания на себя не принимает.

Риторические вопросы:

Криптософт должен идти под GPL/BSD совместимой лицензией и быть свободным. Иначе ни о каком интересе к анализу его безопасности не может быть и речи.

На мой взгляд, комплексные бизнес-приложения, к которым относится современный PGP, всё же останутся исключением. Здесь заинтересованность в анализе будет сохраняться, во-первых, вследствие зависимости крупного бизнеса и национальной инфраструктуры от подобных приложений (т.е. будет во многом осуществляться самими заказчиками как непосредственно, так и аутсорсными организациями) и, во-вторых, из-за интереса независимых исследователей к "лакомуму куску": получение известности от атаки на популярное приложение и другие нематериальные мотивы.

Так или иначе, но сохранение коммерческого ПО в бизнес-процессах неизбежно. А вот формы окупаемости разработки действительно могут меняться. Но это уже тема для другой дискуссии.

это, во-первых, системная основа в виде модифицированной и преднастроенной Linux, лицензируемой по GPL

SATtva:

Экспортные ограничения США были полностью сняты уже шесть лет назад. Единственное исключение составляет ряд стран ограниченного экспортного контроля высокотехноголичной и военной продукции (Ирак, Иран, Ливия, Серверная Корея и т.д.).

2 serzh, SATtva Экспортные ограничения США были полностью сняты уже шесть лет назад.

1. По поводу якобы отмены экспортных ограничений прелагаю самим обратиться к первоисточнику по действующим ограничениям экспорта США: http://www.access.gpo.gov/bis/ear/ear_data.html, в частности по криптографии $15 в http://www.access.gpo.gov/bis/ear/pdf/742.pdf

2. Экспортный контроль как был, так и остался – просто продукты PGP проходят под термином "Mass market encryption", т.е. были одобрены уполномоченными агенствами правительства США и потому требуют лишь уведомления агенств США о покупателе и целях использования, исключая правда экспорт в пять стран и использование правительственными службами США за границей. Ссылки самой PGP на контроль явно даются – http://www.pgp.com/downloads/s.....rcecode_license.html "8. Export Control Laws. ..."

3. Теперь об экспортном контроле под термином "Mass market encryption" под коим и идет распространение PGP.
Чтобы получить право экспортировать из США одобреную "сильную" криптографию под таким термином и без индивидуальных лицензий правительства, производитель сначала должен направить запрос в уполномоченные агенства США и предоставить необходимую информацию, причем эти агенства имеют право запретить отнесение продукта к этому классу, запрет означает уже требование индивидуальных разрешений правительства (можно предполагать, что разработчик выполнит все негласные ограничения, выданные ему, чтобы получить одобрение для экспорта без лицензий, иначе бизнес резко сузится и усложнится).
Привожу выдержки из документа – CONTROL POLICY — CCL BASED CONTROLS (http://www.access.gpo.gov/bis/ear/pdf/742.pdf, Export Administration Regulations, April 24, 2006)

§742.15 ENCRYPTION ITEMS
– paragraph (a)(2):
(2) Encryption items controlled under ECCN
5A992, 5D992, or 5E992.
(i) Licensing requirements. Items controlled
under ECCN 5A992, 5D992 or 5E992 are
controlled for anti-terrorism (AT) reasons to
countries listed in AT column 1 or AT column 2,
as applicable, of the Commerce Country Chart
(Supplement No. 1 to Part 738 of the EAR). A
license also may be required to certain
destinations or persons for other reasons specified
elsewhere in the EAR (e.g., embargoes). In
addition, these encryption items are subject to the
notification or review requirements described in
paragraph (b)(1) and (b)(2) of this section, unless
specifically excluded by paragraph (b)(3)

– paragraph (b)(1) (в конце)

The following encryption items controlled by ECCN
5A992, 5D992, or 5E992 are eligible for export
or reexport without a license, to most
destinations, with notification only:
(i) Up to (and including) 64-bit mass market
encryption commodities and software;
(ii) Encryption items (including key
management products and company proprietary
implementations) with key lengths not exceeding
56 bits for symmetric algorithms, 512 bits for
asymmetric key exchange algorithms, and 112
bits for elliptic curve algorithms;

"P. S. Т.е. выше требуется лишь уведомления компетентных органов об экспорте слабой криптографии"

– paragraph (b)(2)

(2) Review requirement for mass market
encryption commodities and software
exceeding 64 bits: Mass market encryption
commodities and software employing a key length
greater than 64 bits for the symmetric algorithm
(including such products previously reviewed by
BIS and exported under ECCN 5A002 or 5D002)
remain subject to the EAR and require review by
BIS, prior to export or reexport under this
paragraph (b)(2).

– далее paragraph (b)(2)(i)(ii)

(i) Procedures for requesting review. To
request review of your mass market encryption
products, you must submit to BIS and the ENC
Encryption Request Coordinator the information
described in paragraphs (a) through (e) of
Supplement No. 6 to this part 742, and you must
include specific information describing how your
products qualify for mass market treatment under
the criteria in the Cryptography Note (Note 3) of
Category 5, Part 2 (“Information Security”), of
the Commerce Control List (Supplement No. 1 to
part 774 of the EAR). Review requests must be
submitted on Form BIS-748P (Multipurpose
Application), or its electronic equivalent, as
described in §748.3 of the EAR.

(ii) Action by BIS. Once BIS has completed
its review, you will receive written confirmation
concerning the eligibility of your items for export
or reexport as mass market encryption
commodities or software controlled under ECCN
5A992 or 5D992. If, during the course of its
review, BIS determines that your encryption items
do not qualify for mass market treatment under
the EAR, or are otherwise controlled under
ECCN 5A002, 5B002, 5D002 or 5E002, BIS will
notify you and will review your commodities or
software for eligibility under License Exception
ENC (see §740.17 of the EAR for review and
reporting requirements for encryption items under
License Exception ENC). BIS reserves the right
to suspend your eligibility to export and reexport
under the provisions of this paragraph (b)(2) and
to return review requests, without action, if the
requirements for review have not been met.

Что касается коммерческих продуктов у меня сложилось мнение, что это просто техосмотр. Вероятность того, что кому-то будут угрожать невыдачей лицензии в обмен на сотрудничество невелика.

unknown:
Это я к вопросу выбора – если соображения безопасности, легкости аудита и прочее важнее, проще перейти на свободный софт и не заморачиваться с тем, что там придумали производители тяжеловесного ПО.

Если же есть жёсткие требования по внедрению в типичное бизнес окружение, то неизбежно придёться мириться с некоторыми возможными ограничениями.

unknown:
Любопытно, можно что-нибудь узнать именно про эту часть системы? Описания. Ссылки. Ваше личное мнение.

Действия любой скептически настроенной стороны: скачать исходники, проанализировать их, скомпилировать, купить легальный код активации у PGPCorp и использовать ПО

1. Если у скептической стороны-фирмы есть возможность оплатить и найти <...>

2. Ваши слова "выкладывая исходный код СКЗИ в свободный доступ" отражают некое лукавство – доступ НЕ свободен:
<...>
Далее, Вы будете утверждать, что в рамках бесплатного и упрощенного режима получения исходников Desktop и Command line версий туда войдут и основные части последнего SDK

б) Главное – лицензионное соглашение для ВСЕХ продуктов PGP ограничивает любую передачу исходных кодов кому-либо <...> официально не позволяет <...> обсуждать публично в Internet <...> а также публиковать, пусть даже небольшие куски- цитаты исходного кода в своих анализах/докладах.

В Ваших постингах, начиная с первого, слишком много допущений.

Почему, к примеру, наличие экспортной лицензии для mass market product или проведение анализа продукта в BIS тут же означает наличие в продукте заведомых ослаблений?

во первых, отнесение стойкого продукта к mass market encryption product невозможно без анализа продукта в BIS – такое отнесение исключительно компетенция BIS. В экспортных ограничениях США сказано ( http://www.access.gpo.gov/bis/ear/pdf/ccl5-pt2.pdf, page1) – ++ "N. B. to Cryptography Note: Mass market encryption commodities and software eligible for the Cryptography Note are subject to the notification or review requirements described in §742.15(b)(1) and (b)(2) of the EAR, unless specifically excluded from these requirements by §742.15(b)(3) of the EAR. Mass market commodities and software employing a key length greater than 64 bits for the symmetric algorithm must be reviewed in accordance with the requirements of §742.15(b)(2) of the EAR in order to be released from the “EI” and “NS” controls of ECCN 5A002 or 5D002. All other mass market commodities and software eligible for the Cryptography Note are controlled under ECCN 5A992 or 5D992 (without review) and may be exported or reexported to most destinations without a license, following notification, in

Только исходя из недоверия к той или иной политической коньюнктуре? Не убедительно, как и большинство теорий заговоров...

1."Техосмотр" на предмет соответствия чему ?
Какой смысл Вы вкладываете здесь в понятие "коммерческий продукт" – ослабленное шифрование ?
Я считаю что "Mass market encryption", это прошедшие одобрение – читай ослабленные до стойкости уровня 64 бит симметричного или 512 ассиметричного алгоритма (я думаю путем алгоритмического способа сокращения ключевого пространства )
Насчет невыдачи лицензии – я в предыдущем посте прямо вам привел цитату – перечитайте последний абзац моего предыдущего поста (ii) – а это их законодательный акт и законы там чтут.

Цитата:
б) Главное – лицензионное соглашение для ВСЕХ продуктов PGP ограничивает любую передачу исходных кодов кому-либо <...> официально не позволяет <...> обсуждать публично в Internet <...> а также публиковать, пусть даже небольшие куски- цитаты исходного кода в своих анализах/докладах.

Пожалуйста, приведите конкретные цитаты из текста лицензии, на основании которых Вы делаете подобные выводы

Я буду утверждать, что библиотека pgpsdk.dll последней версии входит в полном виде (а не частями) во все коммерческие продукты PGP. Соответственно, её исходный код свободно доступен в пакетах исходников названных Вами продуктов.