А реальные готовые решения? Чтобы как Torfon: запустил – и пользуйся!
реальные решения – это сервера и клиенты поддерживающие некую инфраструктуру. они есть, можно пользоваться.
а про torfon – так у skype никогда и не было замашек на анонимность.
потому sip с zrtp давно используется в качестве средства защищенной телефонии. полно клиентов встроенных в железки с прошивкой с открытыми сорцами.
уже несколько лет как можно взять sip-шлюз домой, воткнуть в него телефонные аппараты. получится защищенный канал связи с людьми крайне далёкими от премудростей криптографии.
да и по качеству передачи речи не хуже skype'а, т.к. широкополосные кодеки давно стали нормой для sip-телефонов.
> Как быть с аппаратными реализациями, или версией до микрософта? Технология прослушивания была всегда, закрытый код такой закрытый.
Чтобы залогиниться в скайп, надо авторизоваться на сервере. Если ключи каждый раз новые, на каждую сессию, авторизацющий сервер переключает настройки и всё, ключи теперь не генерятся, а получаются с сервера. Могло бы работать как-то так, а как реально — не знаю.
>> Сам по себе код не позволил бы спецслужбам прослушивать разговоры, но при помощи его спецслужбы могли бы легче найти способ «дешифровки» информации.
> Перлы.
Имелось в виду, что имея на руках исходный код, легче найти уязвимости в нём, позволяющие расшифровывать переписку (при условии, что такие уязвимости есть).
> ну чё как дети?!
> уже десять лет есть sip и zrtp в нём.
> да и сервак для sip'а не нужен – можно прямо с ip-на-ip звонить.
> и под андройды уже полно sip-клиентов подддерживающих zrtp.
Важно не то, что есть, а то, чем пользуется большинство. Ну поставите вы себе этот zrtp, а дальше-то что? С кем вы через него общаться будете? Для paranoic2paranoic всегда было предостаточно решений.
> Skype опроверг сообщения о прослушке спецслужбами
Они забыли ещё "опровергнуть" сообщение о кейлоггере в китайской версии. :)
от чего появляется конфиденциальность, кроме как определения круга общения? ставить на прослушку все контакты, дабы выявить косвенно элементы конфиденциальности? кто что проговорит в виде сплетен? больно трудоемко.
отчего появляется статья "измена родине" когда гражданин РФ открыто анализирует открытую информацию из открытых источников в пользу другого государства?
появляется в воспаленном мозгу! ибо спецслужбы нормально это делают и без граждан РФ. а в начале 90 так само госцдарство передавало врагам секретную инфу. вроде из них никто не сел. одно разоружение стратегического вооружения можно записать в историю как ИЗМЕНА.
для начала нужно определить для кого что является конфиденциальной инфой и секретами. выяснение образа жизни и привычек не дает право считать это конфиденциальной инфой, но можно считать вторжением в частную жизнь. что само по себе конечно, тоже не приятно, НО не критично (!). привычки можно поменять, маршруты и места прибывания (кроме основных). а лучше не формировать дурные эти привычки. меньше будет зависимостей.
выяснение образа жизни и привычек не дает право считать это конфиденциальной инфой, но можно считать вторжением в частную жизнь. что само по себе конечно, тоже не приятно, НО не критично
Когда человек попадает в розыск, любая инфа о нём критична. Даже мелкие детали могут дать зацепки. Вот попадёте в розыск, а поменять уже известную информацию о себе будет нельзя, т.к. она собрана и в руках атакующего. Т.е. случись что, и вы перед злоумышленником как на ладони. О сборе сведений о себе не беспокоятся до тех пор, пока эти сведения больно не ударят, когда уже поздно что-то делать. Самые сообразительные дозируют информацию о себе и лишнего не говорят, даже если ничего принципиально секретного нет.
разумный человек предполагает, что атака началась (сбор инфы) задолго до реальных действий. следовательно, все последующие действия должны приниматься с этим учетом.
О сборе сведений о себе не беспокоятся до тех пор
могут и вообще никогда не беспокоится, если образ жизни не подразумевает в будущем сценарий приследования. на все 100% не следует, естественно, зарекаться. в россии все ж давно знают: "от тюрьмы и сумы..", "если вы на свободе, это не ваша заслуга, а наша недоработка" и etc
Самые сообразительные дозируют информацию
имхо, это можно назвать не дозированием, а ограничением. чем раньше вы поняли, что в разработке, тем больше шансов остаться неуязвимым. если конечно соблюдено правило, смысл которого вы изложили.
зы: однако скрытные люди выглядят подозрительно, поэтому имеет смысл искажать или не точно излагать инфу о себе и строить общение так, когда вы больше слушаете и интересуетесь делами знакомых, чем они. большенство любит рассказывать, а не слушать.. )))))
разумный человек предполагает, что атака началась (сбор инфы) задолго до реальных действий.
Предполагать и строить гипотезы можно, но всё зависит от степени паранои. Никто к вам не придёт и не скажет "так и так, мы идём вас искать", это не игры в прятки.
реальные решения – это сервера и клиенты поддерживающие некую инфраструктуру. они есть, можно пользоваться.
а про torfon – так у skype никогда и не было замашек на анонимность.
потому sip с zrtp давно используется в качестве средства защищенной телефонии. полно клиентов встроенных в железки с прошивкой с открытыми сорцами.
уже несколько лет как можно взять sip-шлюз домой, воткнуть в него телефонные аппараты. получится защищенный канал связи с людьми крайне далёкими от премудростей криптографии.
да и по качеству передачи речи не хуже skype'а, т.к. широкополосные кодеки давно стали нормой для sip-телефонов.
Чтобы залогиниться в скайп, надо авторизоваться на сервере. Если ключи каждый раз новые, на каждую сессию, авторизацющий сервер переключает настройки и всё, ключи теперь не генерятся, а получаются с сервера. Могло бы работать как-то так, а как реально — не знаю.
Имелось в виду, что имея на руках исходный код, легче найти уязвимости в нём, позволяющие расшифровывать переписку (при условии, что такие уязвимости есть).
Важно не то, что есть, а то, чем пользуется большинство. Ну поставите вы себе этот zrtp, а дальше-то что? С кем вы через него общаться будете? Для paranoic2paranoic всегда было предостаточно решений.
Они забыли ещё "опровергнуть" сообщение о кейлоггере в китайской версии. :)
вопрос тарифов на разговор.
дурныеэти привычки. меньше будет зависимостей.могут и вообще никогда не беспокоится, если образ жизни не подразумевает в будущем сценарий приследования. на все 100% не следует, естественно, зарекаться. в россии все ж давно знают: "от тюрьмы и сумы..", "если вы на свободе, это не ваша заслуга, а наша недоработка" и etc
имхо, это можно назвать не дозированием, а ограничением. чем раньше вы поняли, что в разработке, тем больше шансов остаться неуязвимым. если конечно соблюдено правило, смысл которого вы изложили.
барыгабизнесмен, обороты которого становятся значительными по меркам охотников за удачей, автоматически становится объектом для криминала и/или разных охранительных органов и спецслужб. отсюдапокрывательствапокровительства, курирование, крышевание и т.д. – "это наша корова и мы ее доим" © неужели и ему не стоит озадачится этим вопросом, вместе его успехами в бизнесе?