Обсуждения на "openPGP в России" https://www.pgpru.com/%D4%EE%F0%F3%EC Последние комментарии на сайте "openPGP в России" https://www.pgpru.com/proekt/pravila ru project@pgpru.com Thu, 17 May 2012 09:43:39 +0400 Thu, 17 May 2012 09:43:39 +0400 openPGP в России https://www.pgpru.com/forum https://www.pgpru.com/images/pgpru_banner.gif 88 31 Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52664 https://www.pgpru.com/comment52664    — Следящий (17/05/2012 09:43):
так а я о чём, но тут же люди по биллингу определяют :)]]> Thu, 17 May 2012 09:43:39 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52663 https://www.pgpru.com/comment52663    — Гость (17/05/2012 01:13):
Есть там ещё wwwтакая и wwwвот такая статьи. Врут, может? По последней ссылке:
Судья одобрил установку подслушивающего устройства в мобильник подозреваемого. Нету ни слова об удаленном включении микрофонов. Ниже по тексту в процитированном документе также явно упоминается "installation" и последующий "removal" прослушивающего устройства из мобильного телефона другого подозреваемого.
]]> Thu, 17 May 2012 01:13:21 +0400 Практическая безопасность Re: Шифрование бэкапов https://www.pgpru.com/comment52662 https://www.pgpru.com/comment52662    — Гость (16/05/2012 23:51):
Говорили уже, что исходники UnRAR открыты
Наивно думать, что это поможет от размещения нужной информации в бинарных данных на выходе RAR. UnRAR как и прежде покажет лишь то, что вам положено видеть. Нет даже уверености в том, что UnRAR обрабатывает каждый байт файла. И даже это ни чего не докажет.]]> Wed, 16 May 2012 23:51:59 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52661 https://www.pgpru.com/comment52661    — Гость (16/05/2012 23:01):

Существует распространенное заблуждение о том, что географическое местоположение любого GSM-телефона можно с достаточно большой точностью определить при помощи триангуляции по трем базовым станциям. wwwЧитать дальше...
[за что купил, за то и продаю]]]> Wed, 16 May 2012 23:01:33 +0400 Практическая безопасность Re: Шифрование бэкапов https://www.pgpru.com/comment52660 https://www.pgpru.com/comment52660    — SATtva (16/05/2012 22:54):
В WinRARе также при развертывании пароля в ключ используется увеличенное количество итераций в хеш функции, что резко уменьшает скорость перебора (несколько паролей в секунду).

Вы так говорите, как будто это некая эксклюзивная функция именно RAR'а.]]> Wed, 16 May 2012 22:54:48 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52659 https://www.pgpru.com/comment52659    — Следящий (16/05/2012 22:16):
ну ну.... промолчу]]> Wed, 16 May 2012 22:16:19 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52658 https://www.pgpru.com/comment52658    — Гость (16/05/2012 21:34):
Во первых не биллинг а детализация.
вот вам человек расшифровал
По обширной статистике это можно выяснить.
я бы уточнил, что нет необходимости в обширной статистике. 3 станции дадут точное местоположение обеих сим с точностью до метра]]> Wed, 16 May 2012 21:34:17 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52657 https://www.pgpru.com/comment52657    — Гость (16/05/2012 17:29):
Пусть обе сим-карты всегда в сети. Так как они регистрируются у оператора базовой станции (и периодически обновляют эту информацию), то с точки зрения оператора 2 симкарты всегда находятся в одном месте, а значит физически связаны друг с другом. По обширной статистике это можно выяснить.]]> Wed, 16 May 2012 17:29:25 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52656 https://www.pgpru.com/comment52656    — Следящий (16/05/2012 16:50):
Во первых не биллинг а детализация.
Во вторых как она поможет понять? Как я понял человек хочет понять, можно ли узнать что звонки от SIM1+IMEI1 и SIM2+IMEI2 произведены с одной физической трубки. По моему по детализации это никак не понять (если только вы не будете звонить по одним и тем же номерам, звонками – один за другим по времени). А если я с одной пары позвоню в одной части города на один номер, а с другой пары в другой части города на другой номер, то, мне кажется, это никак не отследить.]]> Wed, 16 May 2012 16:50:45 +0400 Практическая безопасность Re: Где лучше завести почтовый ящик. https://www.pgpru.com/comment52653 https://www.pgpru.com/comment52653    — Genosse (16/05/2012 13:43):
У меня с wwwhttps://........ редирект на wwwhttp://....... без всяких "https"
Очаровательно! Полагаю, так всё равно не должно быть, даже на мэйл.ру. Но вообще в этой странице мало толку, поскольку я не представляю пользователя этого сервиса, запаривающимся логином со специальной страницы, вернее не представляю себе человека, способного на это, среди их пользователей. Извините за offтрёп.]]> Wed, 16 May 2012 13:43:47 +0400 Практическая безопасность Re: крипто плагин https://www.pgpru.com/comment52652 https://www.pgpru.com/comment52652    — unknown (16/05/2012 12:59):

[humor]


Напомнило:


filePhillip Rogaway, Thomas Shrimpton "The SIV Mode of Operation for Deterministic Authenticated-Encryption (Key Wrap) and Misuse-Resistant Nonce-Based Authenticated-Encryption"


wwwP. Rogaway, T. Shrimpton "Deterministic Authenticated-Encryption A Provable-Security Treatment of the Key-Wrap Problem"



F Key Rap
Mihir Bellare has asked why key wrap needs that apparently superfluous w, inspiring this appendix.
Yo! We'z gonna' take them keys
an' whatever you pleaze
We gonna' wrap 'em all up
looks like some ran'om gup
Make somethin' gnarly and funky
won't fool no half-wit junkie
So the game's like AE
but there's one major hitch
No coins can be pitched
there's no state to enrich
the IV's in a ditch
dead drunk on cheap wine
 Now NIST and X9
and their friends at the fort
suggest that you stick it
in a six-layer torte
S/MIME has a scheme
there's even one more
So many ways
that it's hard to keep score
And maybe they work
and maybe they're fine
but I want some proofs
for spendin' my time
 After wrappin' them keys
gonna' help out some losers
chronic IV abusers
don't read no directions
risk a deadly infection
If a rusty IV's drippin' into yo' veins
and ya never do manage
to get it exchanged
Then we got ya somethin'
and it comes at low cost
When you screw up again
not all 'ill be lost

[/humor]


А если серьёзно, то по теме можете ещё погуглить видео лекции "Deterministic Encryption:SIV and wide PRP (21 min)". Есть и с субтитрами.

]]> Wed, 16 May 2012 12:59:51 +0400 Практическая безопасность Re: Шифрование бэкапов https://www.pgpru.com/comment52651 https://www.pgpru.com/comment52651    — K10 (16/05/2012 11:43):
Говорили уже, что исходники UnRAR открыты]]> Wed, 16 May 2012 11:43:47 +0400 Практическая безопасность Re: Где лучше завести почтовый ящик. https://www.pgpru.com/comment52650 https://www.pgpru.com/comment52650    — Гость (16/05/2012 10:28):
У меня с "wwwhttps://auth.mail.ru/cgi-bin/auth" редирект на wwwhttp://e.mail.ru/cgi-bin/login без всяких "https"
аналогичная ситация (!)]]> Wed, 16 May 2012 10:28:58 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52649 https://www.pgpru.com/comment52649    — Гость (16/05/2012 10:24):
есть биллинг, который и поможет понять]]> Wed, 16 May 2012 10:24:08 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52648 https://www.pgpru.com/comment52648    — Следящий (16/05/2012 07:02):
Не всегда отличаются на 1]]> Wed, 16 May 2012 07:02:48 +0400 Практическая безопасность Re: Шифрование бэкапов https://www.pgpru.com/comment52647 https://www.pgpru.com/comment52647    — Гость (16/05/2012 05:55):
А вот если выйдет новая версия этого RAR'а, в которой автору придётся реализовать предложение, "от которого он не смог отказаться" – как скоро это заметят?]]> Wed, 16 May 2012 05:55:09 +0400 Практическая безопасность Re: Где лучше завести почтовый ящик. https://www.pgpru.com/comment52646 https://www.pgpru.com/comment52646    — Erazon (16/05/2012 02:19):
Erazon, не совсем верно с главной mail.ru тоже аутентификация через https "wwwhttps://auth.mail.ru/cgi-bin/auth"
У меня с "wwwhttps://auth.mail.ru/cgi-bin/auth" редирект на wwwhttp://e.mail.ru/cgi-bin/login без всяких "https"]]> Wed, 16 May 2012 02:19:40 +0400 Практическая безопасность Re: крипто плагин https://www.pgpru.com/comment52645 https://www.pgpru.com/comment52645    — K10 (16/05/2012 01:44):
Полнодисковое шифрование используется. Но у него имееются свои векторы атаки, так скажем. Интересует шифрование записей в БД. В общем случае, можно ли сделать нормальное шифрование, если выходной размер должен быть не больше входного.]]> Wed, 16 May 2012 01:44:27 +0400 Практическая безопасность Re: Шифрование бэкапов https://www.pgpru.com/comment52644 https://www.pgpru.com/comment52644    — K10 (16/05/2012 01:41):
В WinRARе также при развертывании пароля в ключ используется увеличенное количество итераций в хеш функции, что резко уменьшает скорость перебора (несколько паролей в секунду).]]> Wed, 16 May 2012 01:41:02 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52643 https://www.pgpru.com/comment52643    — K10 (16/05/2012 01:37):
База вряд ли, но там IMEI отличаются на 1, так что установить легко.]]> Wed, 16 May 2012 01:37:45 +0400 Практическая безопасность