Обсуждения на "openPGP в России" https://www.pgpru.com/%D4%EE%F0%F3%EC Последние комментарии на сайте "openPGP в России" https://www.pgpru.com/proekt/pravila ru project@pgpru.com Mon, 21 May 2012 19:13:55 +0400 Mon, 21 May 2012 19:13:55 +0400 openPGP в России https://www.pgpru.com/forum https://www.pgpru.com/images/pgpru_banner.gif 88 31 Re: крипто плагин https://www.pgpru.com/comment52725 https://www.pgpru.com/comment52725    — K10 (21/05/2012 19:13):
unknown
Просто хотелось ограничиться только крипто плагином, но видимо все же придется переделывать драйвер БД...]]> Mon, 21 May 2012 19:13:55 +0400 Практическая безопасность Re: крипто плагин https://www.pgpru.com/comment52724 https://www.pgpru.com/comment52724    — unknown (21/05/2012 15:25):
Если можно было бы перешифровывать всю базу (при каждой записи или хотя бы при каждом сеансе), то тогда другое дело. Это было бы просто реализуемым решением.]]> Mon, 21 May 2012 15:25:47 +0400 Практическая безопасность Re: крипто плагин https://www.pgpru.com/comment52723 https://www.pgpru.com/comment52723    — Гость (21/05/2012 14:50):
Для Thunderbird
у Бата есть. ну а почему вообще в контейнер не разместить Thunderbird или Миранду? отпадет необходимость шифрования профиля..]]> Mon, 21 May 2012 14:50:53 +0400 Практическая безопасность Re: крипто плагин https://www.pgpru.com/comment52722 https://www.pgpru.com/comment52722    — Genosse (21/05/2012 14:10):
Для Thunderbird не помешало бы. Искал – не нашёл. Казалось бы, чего сложного шифровать мастер-паролем не только пароли, но и всю почтовую базу. Да что там базу – всю папку профиля. При запуске запрашивается пароль, выбираешь профиль (кстати!) и загружаешь. Вроде всё необходимое для этого в программе присутствует.]]> Mon, 21 May 2012 14:10:44 +0400 Практическая безопасность Re: крипто плагин https://www.pgpru.com/comment52721 https://www.pgpru.com/comment52721    — Гость (21/05/2012 10:52):
по-взрослому копья ломаются вокруг Миранды..]]> Mon, 21 May 2012 10:52:41 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52720 https://www.pgpru.com/comment52720    — Гость (21/05/2012 10:45):
to Следящий (21/05/2012 09:44, исправлен 21/05/2012 09:50)

с полетом то все понятно (для чего и как), но вопрос темы все-таки о другом.
разговор ушел от сути вопроса.]]> Mon, 21 May 2012 10:45:28 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52719 https://www.pgpru.com/comment52719    — Следящий (21/05/2012 09:44):
смысл??? какой в этом смысл?

Всё гораздо прозаичнее :) Обе СИМки отключаются тогда, когда запрещено использование мобильника: название режима "Режим полета" кагбэ намекает :) Ну или медицинские учреждения определенного профиля (кабинеты УЗИ и т.п.).


Смысл отключения только одной из двух СИМок, для обычного пользователя, в том, чтобы раздавать одному кругу людей один номер телефона, а другому второй, и при необходимости, для одной из групп исчезать из поля зрения. Например, одна СИМка рабочая, а другая для любовниц, и, уходя в отпуск, я, для начальнега пропадаю в неизвестном направлении, а для любовниц я доступен в полном объеме. Это как вариант.

]]> Mon, 21 May 2012 09:44:19 +0400 Практическая безопасность Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52718 https://www.pgpru.com/comment52718    — Гость (21/05/2012 08:31):
или обе (перевод в режим полета), даже её не вынимая
смысл??? какой в этом смысл? зачем тогда 2-х симочный аппарат? чтобы БЫЛО? т.е. в таком случае надо понимать, что одновременно обе симки не в "эфире" и не возможно определить их одновременное местоположение. так то оно может и так, НО зачем тогда аппарат с 2-мя сим? для экономия средств? или для того, чтобы когда-нибудь ошибиться и выдать такие одновременное местоположение каким-нибудь "неловким движением"?]]> Mon, 21 May 2012 08:31:44 +0400 Практическая безопасность Re: аппаратная закладка (hardware backdoor) https://www.pgpru.com/comment52717 https://www.pgpru.com/comment52717    — Гость (21/05/2012 00:37):
[off]
А как anonymous_acc удаётся редактировать этот пост? В форуме же нельзя редактировать после того, как появились комментарии (в отличие от документов в wiki).
[/off]]]> Mon, 21 May 2012 00:37:57 +0400 Технические вопросы Re: крипто плагин https://www.pgpru.com/comment52716 https://www.pgpru.com/comment52716    — unknown (20/05/2012 23:30):
В детерминированном шифровании основной недостаток напрямую вытекает из принципа работы — извлечения энтропии из открытого текста. А она при прочих равных тем меньше, чем меньше размер этого текста и будет существенно малой, если размер открытого текста меньше размера блока.

Существуют ещё и т.н. режимы "length preserving encryption", позволяющие в т.ч. получать псевдослучайную перестановку (PRP) произвольно малого размера по отношению к блоку стандартного шифра (напр. из AES). И недостаток здесь такой же: PRP размером в 1 байт м.б. неотличима от идеально случайной, но её стойкость будет ограничиваться тем, что против неё можно осуществить брутфорс — перебрать 256 вариантов.

Если соединить SIV, Deterministic Encryption, Length Preserving Encryption и ещё Tweakable Encryption (чтобы кроме ключа и IV подавать на вход шифра, например, номер записи в базе), то теоретически можно получить то, что нужно.

Это работа для теоретика неслабого уровня, в которой придёться рассмотреть много подводных камней и привести непростые доказательства, иначе такой работе не стоит доверять.

Оно точно вам нужно? Или проще переписать программу под работу с базой другого формата, который бы использовал только простые стандартные режимы шифрования — без экономии размера полей и с полной рэндомизацией?
Обычно для компьютерного софта выбирают такой путь. А сверхэкономный эксклюзив проектируют спецы для каких-нибудь сверхминиатюрных устройств, смарт-карт и т.д. Как-то использовать такие прецизионные режимы шифрования для обычных программ — это как забивать гвозди микроскопом.]]> Sun, 20 May 2012 23:30:38 +0400 Практическая безопасность Re: Новый сервис позволяет определить IP-адрес пользователя по его имени в Skype https://www.pgpru.com/comment52715 https://www.pgpru.com/comment52715    — Гость (20/05/2012 21:01):
This domain and website have been suspended because of abuse or copyright reasons.

Нене, третий вариант лучше ^_^
Это доменное имя было приостановлено из-за издевались.]]> Sun, 20 May 2012 21:01:06 +0400 2012 Re: Шифрование бэкапов https://www.pgpru.com/comment52714 https://www.pgpru.com/comment52714    — sentaus (20/05/2012 10:57):
В командной строке запускал.

Не имеет значения, gpg всё равно найдёт запущенный gpg-agent,если он есть, и поделится с ним паролем.]]> Sun, 20 May 2012 10:57:28 +0400 Практическая безопасность Re: Два биткоина по цене одного: первая практическая атака на быстрые bitcoin-платежи https://www.pgpru.com/comment52713 https://www.pgpru.com/comment52713    — Гость (20/05/2012 10:21):
FBI helpfully lists several ways that Bitcoin users can protect their anonymity:

  • Create and use a new Bitcoin address for each incoming payment.
  • Route all Bitcoin traffic through an anonymizer.
  • Combine the balance of old Bitcoin addresses into a new address to make new payments.
  • Use a specialized money-laundering service.
  • Use a third-party eWallet service to consolidate addresses. Some third-party services offer the option of creating an eWallet that allows users to consolidate many bitcoin address and store and easily access their bitcoins from any device.
  • Individuals can create Bitcoin clients to seamlessly increase anonymity (such as allowing users to choose which Bitcoin addresses to make payments from), making it easier for non-technically savvy users to anonymize their Bitcoin transactions.

    • But the bigger risk for crooks and others who use bitcoin might not come from law enforcement identifying them, but from hackers who are out to rob their virtual Bitcoin wallets dry.
    ]]>     Sun, 20 May 2012 10:21:15 +0400 2012     Re: Шифрование бэкапов https://www.pgpru.com/comment52712 https://www.pgpru.com/comment52712    — SATtva (20/05/2012 09:52):
    См. ман на предмет опций --passphrase*.]]>     Sun, 20 May 2012 09:52:31 +0400 Практическая безопасность     Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52711 https://www.pgpru.com/comment52711    — Гость (20/05/2012 09:31):
    в современных двухсимочных можно отключать любую симку или обе (перевод в режим полета), даже её не вынимая.
    ]]>     Sun, 20 May 2012 09:31:13 +0400 Практическая безопасность     Re: Шифрование бэкапов https://www.pgpru.com/comment52710 https://www.pgpru.com/comment52710    — Гость (20/05/2012 09:26):
    А из скрипта (в одной строке, без диалога) пароль в GPG можно вводить? Ну что-бы автоматизировать шифрование и расшифровку.]]>     Sun, 20 May 2012 09:26:16 +0400 Практическая безопасность     Re: Шифрование бэкапов https://www.pgpru.com/comment52709 https://www.pgpru.com/comment52709    — Гость (20/05/2012 05:14):
    У вас 2ой gpg, а у него дурная слава, на эту тему было много постов. Лучше поставить 1ую версию.]]>     Sun, 20 May 2012 05:14:23 +0400 Практическая безопасность     Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52708 https://www.pgpru.com/comment52708    — Гость (20/05/2012 03:50):
    Слово "можно" не означает "необходимо". Что не ясно-то?
    словоблудие. 2 сим нужны чтобы пользоваться единовременно, а не вставлять попеременно. в противном случае телефон превращается в N-симочный, где N = от 1 до бесконечности.]]>     Sun, 20 May 2012 03:50:40 +0400 Практическая безопасность     Re: Шифрование бэкапов https://www.pgpru.com/comment52707 https://www.pgpru.com/comment52707    — K10 (20/05/2012 02:46):
    "Кэширование пароля в современных гуйных pinentry приблудах?"

    В командной строке запускал.]]>     Sun, 20 May 2012 02:46:49 +0400 Практическая безопасность     Re: Телефон с двумя сим-картами https://www.pgpru.com/comment52706 https://www.pgpru.com/comment52706    — Гость (20/05/2012 01:16):
    Слово "можно" не означает "необходимо". Что не ясно-то?]]>     Sun, 20 May 2012 01:16:43 +0400 Практическая безопасность