id: Гость   вход   регистрация
текущее время 02:10 17/04/2024
Автор темы: Гость, тема открыта 05/02/2009 12:02 Печать
Категории: криптография, криптоанализ, инфобезопасность, защита дисков, атаки
создать
просмотр
ссылки

Провал PGP в тесте?!


Хотелось бы обсудить статью в Computer Bild 02/2009 – тест программ для шифрования данных – контейнеры на дисках.


В тесте PGP Desktop 9.8.3 "завоевала" самое последнее место !?
Из указанных уязвимостей хочется отметить:
– пароли хранятся открытым текстом в ОП, даже после закрытия контейнера;
– дешифрованные данные не шифруются автоматически при смене пользователя ПК и при закрытии программы PGP;
– не работает возможность автошифрации данных при неактивности пользователя (мышь\клавиатура).


Помнится, похожие уязвимости отмечались в старинных версиях PGP ~ 2005 год и были отработаны производителем !?
Уважаемые форумчане, есть ли, из вашего опыта, какие-то комментарии по данному тесту и выявленным уязвимостям?
Может быть известно об отработке этих уязвимостей в последующих версиях или в линейке PGP Pro?


 
Комментарии
— SATtva (05/02/2009 13:39)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
/Форум/РаботаСPGP/ПарольКонтейнераВиситВRAM-пямятиЭТОПРОБЛЕМА
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3