Это копия, сохраненная 21 сентября 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ, но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.
http://kommersant.ru/doc/3094848
предыдущий тред: https://arhivach.org/thread/201984/
Любые парнасы будут делать ровно тоже сакмое что и едро, только первые 10 лет будут хапать еще больше пока не наедяттся и не успокоятся а потом будет тоже едро но под другой вывеской, а то и страну развалят.
Освятил
Расскажите мне, как расшифровать такую схему (где-то могу ошибиться, ну похуй):
vps2 - наш gateway с ip 228.228.228.2
vps1 - прокси ip 228.228.228.1
vps2 в sshd_config ставим gatewayports on ,генерируем rsa ключ, копируем на vps1
vps1 gatewayports on, пробрасываем 22 порт с vps2 на локальный 2022, генерируем ключ, копируем себе на локальный комп с виндой
c винды через путти ssh подключение к vps1:2022, ставим dynamic tunnel порт 1080
в браузере настройки сокс прокси пишем localhost:1080
заходим на 2ip.ru видим адрес 228.228.228.2 то есть адрес vps2 с которым мы даже не соединены
гэбня сосёт
+15
Ну так разденьтесь, Владимир Владимирович. Вам же свой короткоствол на полшестого нечего скрывать.
Посоны, а вы вообще задумывались, что это ведь Сноуден нас так жестоко затралел? Если бы он со своим чемоданом секретных данных к фэбосам не рванул, о контроле на Инторнетом еще тысячу лет никто бы не задумался. Вот это я понимаю, траль! Целой стране пердак поджег. Теперь сидит, небось, на Двоще, лоллирует.
Мань, твой касьянов под путиным ходил в роли премьера. А потом его отодвинули.
Программа генерирует рандомный пакет данных и отправляет его всем остальным компьютерам, на которых есть программа, но с разными хешами каждому. Программа принимает этот пакет и удаляет сразу. Все это дерьмо будет сохраняться на серверах фсб/провайдеров.
???
Профит
Мамкины погромисты не догадываются, что в КейДжиБи тоже могут поставить эту программу и дропать полученные ею пакеты из сохраняемого потока?
-15 , соси
В связи с переполненностью дата-центров правительство решает открыть еще n-ое их количество. Естественно, на твои деньги, налогоплательщик.
Стоит вернуться к истокам и возрождать сеть в обход интернета и использования подконтрольных государству коммуникаций. В таком случае, к ним и законы, ориентированные на ИНТЕРНЕТ-СМИ применить нельзя будет
Все что нельзя расшифровать просто лочится, и ты соснул. Азаза.
Неа, в кгб сначала год будут конкурс объявлять на изготовление такой проги а потом производить 2 года и внедрять три
Пробуй, чо. Присядешь на шконочку токма, законы-то примут правильные.
Ты то сосешь и у тебя -15 а я сосу и у меня +15.
Че мне пробовать? Я хохол
А плохо что ли? Заодно и финансовые махинации под контроль возьмут, лол.
Ууу вражина!
У правительства все равно не хватит вычислительных мощностей для анализа всего траффика, так что похуй что они там вводят, всегда найдут пути обхода. Рутрекер хотели похерить и результат? Как качали так и качаем.
Я могу запихать тхт файл с сообщениями друзьям из игил в раздачу гта5 и пусть они среди 60 гигов ищут 20 кб. Можно общаться без палева через любой клиент ММО игры, линейка там гфш, танчики... Никто не попалит. Или я не прав?
Донес на тебя. Ты сейчас сядешь, а я потом.
Ты такой наивный. Если захотят, любой траф, не поддающийся расшифровке, будут просто дропать.
>Можно общаться без палева через любой клиент ММО игры, линейка там гфш, танчики...
Мочерня тех же чатиков, если ты конечно заранее не договорился с игиловцем о том что вы будете седня катать в вовку и общаться на тему подрыва мирного населения, а так же заранее не договорились о шифре который будет использовать в своем общении
Угадай, кто будет платить за всё возрастающие мощности их дата-центра.
Назло маме отморожу уши.
Я уже раз 5 написал, что главное им начать программу, а деньги выделить на увеличение ее мощностей власть всегда найдет.
Им не надо, чтоб мера пресекала экстремизм, им надо, чтоб с помощью этой меры можно было избавиться от неугодного человека
Чтоб братки Рамзана не катались по стране с волынами, а цивилизовано отправлять неугодных на парашу
Так дело-то вообще хорошее, нужное. Чего всем так пердаки рвет? О киберпанке жи многие мечтали.
Сеть на передатчиках? Второй интернет?
Тому що то за хентач можно схлопотать сгуху, за посещение рампа можно привлечь к себе внимание, за обход блокировок дабы зайти на прон сайт можно также привлечь к себе внимание
Удваиваю. Люди пишут, мол кому вы нужны со своим рампом и хентаем, никто жопу отрывать не будет. Правильно, не будет, еще у прова все шифрованные соединения будут просто дропаться и пока рамп, пока хентай и любые криптосети, пока анонимность, пока троллинг, пока вообще любой прон, хвидиос, ххамстер, юпорт и еще дохуя порников уже в реестре, рано или поздно они там будут все, уже наказание за публикацию методов обхода блокировок, кстати пока пока шифрованный впн, для тех кто надеялся. Короче все пацаны, доголосовались.
Все махинации и так уже под контролем.
Передатчики неподконтрольны государству? Лол.
> Сеть на передатчиках?
Ездят пативены и сажают за открытые точки или спутниковые тарелки.
Полтора фрика будут этим пользоваться, остальные просто будут довольствоваться ВК и мейл.ру.
Все мечтали о сопутствующих киберпанку кибертяночках и ВР
ну для этого есть статья педофилии, зачем тратить дохуиллион денег, если людей и так можно просто посадить, а деньги просто разворовать.
>>136613972
единственный вариант- великий китайский фаервол, только государственные сайты и инет по карточкам. Все остальное можно обойти и придумать более совершенные способы шифровки.
Сделай, на территории не своей страны, делай что угодно, но всегда держи бутыль под рукой
Локалка по вафле. Думаешь глушилку в каждый двор поставят?
А если человек не качает аниме вообще?
Якоря забрасывают же. А деньги и тут разворуют, думаешь нет? Тут и деньги спиздить можно, и зонд поглубже в попку ввести
Все банковские карты и так палятся через Национальный расчетный банковский центр (да, Visa и MC сейчас тоже через него работают).
Двачую
Ну какие пативэны? Поставил антенну под крышу, кто ее искать то станет?
Хуита, тарелки никто лочить не будет. По крайней мере те что на приём.
Услуги связи в РФ - лицензируемая отрасль, за занятие без лицензии ты сядешь в тюрьму.
Не проще как в старые добрые времена взять жесткий и сходить к Васяну за анимой и лоличками рисованными? Какой смысл в локалках без гейтов в настоящий Инторнет?
Соединяя джва компа сетевым проводом я становлюсь уголовником? Не неси хуйни.
Ищут не антенну, а сигнал. Про пеленгацию почитай.
>>136614415
Передача легко детектится. Не будет передатчиков - нечегго принимать будет.
Чтоб жёппу от стула не отрывать, очевидно же.
И что ты там ловить будешь? Чтобы по тарелке что-то получить, это сначала надо по другому каналу запросить.
>Про пеленгацию почитай
Ищут такие ищут - хуяк! В каждом доме по 20 антенн! Всех пересажать!
А днс тунелирование?
Запрос как всегда по земле, если сервера не заблочат.
>У правительства все равно не хватит вычислительных мощностей
Ну и что?
Показательно кого-нибудь будут опиздюливать всё равно.
Алсо, вычислительные мощности не нужны.Ректальный криптоанализатор в помощь.
как ты себе представляешь отличие шифрованного трафика от не шифрованного?
>>136614549
медленно
Достаточно посадить 20 человек, по ТВ рассказать, что они американсские шпионы, принять новый закон и всё. Останется полтора анона там.
Хватит уже копировать новости из лентача
Скопировал тебе за щеку. Проверяй
Так сеть будет децентрализованная. Кому ты услуги доставляешь? Другу локалку раздать?
>kommersant.ru
Как меня уже заебала эта желтуха, да и вы как бабки - из неведо чего раздуваете! Вы уже забыли кто такие журнашлюхи? Где все эти сотни слухов из 2014-го? Хоть одно ПОДТВЕРЖДЕНИЕ принесите, это говно постоянно морозит с ссылкой на ИСТОЧНИКА.
На uncensored hidden wiki вроде были
ДА ЛАДНО ЧЕ ВЫ НЕ ПРИМУТ ЭТО))
впадлу лезть искать
Проверил тебе в попчанский
>>136615297
>Петушки несколько лет кукарекали про чебурашку
>Пакет Яровой приняли мгновенно, никто не ожидал
>Содержание никто не читал, продолжают кукарекать про чебурашку
Ясно))
мимо-хохол
Жирно, ну. У тебя пирамида Маслоу шатается.
Яху! Они сами себе роют яму.
На днях добавлю два списанных сервера в стойку - подниму ещё одну платформу для ретрошары, ну и отдам мощности фринету и айтупи.
До киберпанка - рукой падать.
Джвощую. Есть годная борда там
А я и не вылезал.
Заебало только - что выход - один хуй через тор, а торовский экзиты - приходится 10 раз менять, прежде чем найду незабаненный. Заебало слегка.
UPD: 17 раз, сука!!
ебанутый, тебе же лечиться нужно
Ебать вы опущенцы.
Есть незабаненные???!!!
Я лично не ебу как выглядит алгоритм, но DTA существует и успешно продается, поэтому это вопрос желания федералов, захотят - перекроют даже не сильно заморачиваясь.
Ну подумай сам - каждый день кто-то поднимает ноды... У самого на дедиках их немало поднято.
Угу, но ещё есть извраты в виде размещения инфы внутри dns-запросов, ну и никто не отменял подмешивание данных в видеопотоки, к примеру. Стег - будущее.
Зарепортил тебе за щеку, братишка
Власть временна, а крым наш навсегда.
При совке он тоже был навсегда, а под луной ни что не вечно.
Да пожалуйста, только сначала найди меня.
А вообще - я и тебе советую перестать тралировать на двачах, и нести людям доброе и вечное - вон пойди и покажи мамке, как делается полнодисковое шифрование, расскажи другу о pgp, переведи одно-шаражников с вацапов и поделий дурова, на сигнал и токс.
Хохол утешает себя. Это так мило.
двачую этот скрин. вся эта хуйня создается только с одной целью: ЧТОБЫ В ЛЮБОЙ МОМЕНТ ЛЮБУЮ ПИДАРАХУ МОЖНО БЫЛО БЫ ЗАСУНУТЬ ПОД ШКОНКУ
ну что тут можно сказать. торагие пидарахи, официально заявляю вам, что вы обогнали Белоруссию по скорости скатывания к северной корее.
мимобелорус
Да причем тут хохол? Делить так делить. Крым изначально Греческий, а до людей были обезьяны. Давай отдадим Крым грекам, а планету отдадим приматам?
> на сигнал
Доступ к которому можно точно так же получить, просто перехватив смс
> и токс.
Который вообще кривая поделка, без аудита и возможности им нормально пользоваться
я имел в виду через впн если, что ты будешь расшифровывать в пакете в который инкапсулирован ррр
Кибертяночек пока нет. Завезли только киберсгущёночку.
А если свой сертификат поставить?
Все правильно, Крем схохлился при совке. Теперь по новому закону о декоммуникации отвалился обратно, как грязное напоминание о тяжелом советском оккупационном периоде страданий незалежной.
А ты неплох, заставил меня улыбнуться.
Сигнал - почитай про его реализацию, у него енд-ту-енд на клиенте, по сути аналог секретных чатов в дурове + звонки + групповые звонки и чаты - всё это шифруется + защита от митм.
И в отличии от телеграма - нет ничего на сервере, даже взломав акк - ты не получишь данных, их просто нет.
А кроме токса и жабы - везде, где есть смс - его можно перехватить. Только тут это бесполезно (не рассматриваю возможность увода акка и попытки выдать себя за тебя - тут есть защита, но она выходит за рамки обсуждения.)
Теперь токс - его нехило апнули за три месяца. Кривая ли поделка - другой вопрос, но он децентрализован, и псевдоанонимен. Для определенных кейсов - самое то. (а параноики - ещё и пустят через тор, внутри айтупи, засунув в впн, с обоих сторон, да и прикрутят pgp, использовав токс, как транспорт). Но уж если хочешь жести и приватности - сделай это всё не с токсом, а с БМ.
Так надо и в рашке провести декоммунизацию. Только вот что делать с днем победы? Ах да, подождать того светлого дня, кого ветеранов не останется вовсе.
Ты просто ламер, кибертяночки есть. Одна крайне ахуенная была поймана мной в обсуждениях криптопати в августе, где и познакомились.
Ну и буду тюрьмы по талонам и по записи, как при совке. А для блатные отдельный. На воле будет куда хуже.
Готов ли отстоять очередь, как при совке на квартиру, чтобы отсидеть?
Корневой сертификат по тому же принципу как в казахстане. Свой "ценр сертификации", все остальные запретить. Это рашка жи.
Зачем? Этажы какелы обрывают связи с совком, даже переименовывают всякие Малые Васюки в Средние Мыколки. Расеюшка же каждый год войн-парады устраивает.
Ты в эту сеть не войдешь, ало. Тебя еще на инициализации подключения рубанут.
> почитай про его реализацию,
Я в курсе, спасибо. Однако не всё так гладко: http://ain.ua/2016/06/07/650239
Авторизация по прежнему однофакторная.
> нехило апнули за три месяца
Да сколько угодно. Но сначала нужно: теоретическое доказательство криптобезопасности протокола (а аксолотля, который используется в Сигнале есть). Затем нужен независимый аудит самой реализации.
К самой реализации есть большие вопросы, раз даже какой-то нуб с хабра нашел кучу проблемных мест https://habrahabr.ru/post/276665/
Ну и еще вдогонку: https://habrahabr.ru/company/pt/blog/283052/
Сигнала это тоже касается
То будет ситуация как с сертификатом Казахстана - мозила их повертела на хуе и послала нахуй.
залейти на ргхост и измените имя на 1.ехе
фэнки
На клиентской стороне. И чтоб валидный. Немодифицированная копия оригинального
если трафик замаскировать, то его не рубанут, гугли
Глоток свежего воздуха, в дискуссии. Спасибо.
Про сигнал - да, это потенциальная дыра, особенно с мтсом. Я использую С - для разговоров с родственниками и друзьями. Как замену смс, звонкам и соц.сетям. (акков в соцсетях нет, вацапав - тоже). Если нужно что серьезно обсудить - поднимаю одноразовые акки в жабе на своём сервере в торе, но сам понимаешь, геморно, потому активно смотрю в сторону рикошета+пгп поверх.
Токс - для общения с аноном. На отдельном устройстве, через тор, по отдельному физ.каналу. Ну и опять же - интересная переписка - в жаббере на другом сервере.
Тем, кто не хочет заморачиваться - я бы предложил сигнал + прозванивать там собеседника, для контроля. Ну и ждать+донатить токсу на аудит. И смотреть на альтернативы.
С офсайта скачать не можешь, штоле?
Нормальные браузеры поддерживают hsts.
Что это?
Пацаны, объясните, получается. что с этой хуйней нет смысла в использовании VPN?
>>136617393
Про хабру - да читал. Но объективно - сигнал, это лучшее из того, что есть сейчас (в соотношении безопасность + ПРОСТОТА)
Ибо всё другое - нужно понимать, что ты делаешь. Я смогу настроить. Ты - тоже. А твой двоюродный брат? А вася с работы? Потому я за разделение на умеренно-безопасный вариант на каждый день, без сокрытия личности (телефон же) + суперсекретный для разговоров 1 на 1 + анонимный и секретный для тех, с кем ты ирл не знаком.
Меня всегда настораживало, если некий мессенджер "заточенный на приватность" привязан к номеру сотового телефона.
Использую Tox и jabber. Ну и старый-добрый e-mail.
Он с вишмастером хочет.
Джим Моррисон раздобрел
Он есть. Тсс.
> Я смогу настроить. Ты - тоже. А твой двоюродный брат?
Кхм. Установить программу - это так сложно.
Меня тоже. И сильно, но такова реальность = токс не готов, мыло - не звонит пока (и надеюсь не будет), а решение нужно.
Так что разделяй риски и решения.
Это какой? Tox?
Речь не про сигнал.
Пока пользуйся.
И спроси в крипте гайд на будущее. Когда гайки затяную - останется только меш, стег и сети, которые можно будет стегом прятать.
Что за рикошет?
Скорее всего не получится из за HPKP и захардкоренных тестах валидности внутри браузера. Хотя можно собрать билд браузера, который будет поддерживать анальные сертификаты по умолчанию без всяких там регистраций.
Положи архив с парой десятков ключей за пределами рашки. Потом будешь ими шифроваться.
Нет передачи ключей через скомпрометированный канал - нет проблемы.
Hsts не сильно поможет. Недавно на хабрахабре была статья с простым объяснением почему. Не могу сейчас нагуглить
Тебя в гугле забанили? Tox.chat
Ок, задача: поднять жаббер на онион-хосте.
Лайт-версия - поставить жаббер с пгп и отр, тор, обеспечить работу жабы через тор... На андроиде. Или айосе. Без рута. Тёте-сраке.
А сигнал - три движение и он установлен.
БМ, Токс, Жаба с отр и пгп. Даже три получилось.
Приватность не равно анонимность
Tox - установить приложение в одно движение. С jabber'ом не намного сложнее - тот же SecureChat на ведроиде.
Что за бм?
1. Аудит.
2. Груповые чаты на андроиде.
3. Возможность прикручивать отр\пгп для сообщений поверх.
Как будто я не в курсе, лол.
А причем тут стего? Запретят ваши зашифрованные пакеты и ТОХ перестанет работать.
Аудит периодически проводят, другое дело, что такие же энтузиасты. Групповые чаты - чего нет, того нет. Сообщения и так передаются в шифрованном виде, плейнтекст не поддерживается. С другой стороны да, неплохо бы добавить возможность использовать еще и gpg поверх.
В любом случае, Tox - это сейчас наиболее адекватное решение.
И да, при желании можно и Tor с i2p закрыть.
Выход - стеганография. Хотя на стего-контейнеры тоже можно делать атаки.
Погоны не жмуть, тащ маёр?
Раз тебя смущает номер телефона в приватном мессенджере, то видимо не в курсе
> Запретят ваши зашифрованные пакеты
Скажи еще, что закон всемирного тяготения запретят и мы все улетим в открытый космос.
Земля и так в открытом космосе. Давным давно запретили. Это ваши либерахи добились притяжения.
Ебнутый? Как тред на архиваче поможет майору?
У меня нет доверия к средству, которому для работы требуется нечто, полностью контролируемое государством.
Токс - это фдройд, потом новая репа, потом только установка. Ну или сборка, если уж нормально делать.
И опять же - аудита не было. Доверия меньше.
Про жаббер - вопросов нет. Но когда я перевозил знакомых - мне нужны были ещё и звонки. А тут - выбор пал на редфон, который как раз и стал основой для сигнала.
БитМесседж
что вы все как ебанутые в этом треде как можно их запретить, если спокойно маскируется через obfsproxy
Да очень просто делается с помощью DPI. В Китае например и то и другое не работает.
Ну он вообще проприетарный. Как его можно всерьёз воспринимать?
Я сам его очень люблю, и верю в него. Но для родни - всё равно сигнал, ближе к тому, к чему они привыкли.
А ситуация в токсе - "я онлайн уже час, брат сидит рядом и онлайн уже 15 минут - мы друг друга не видим" - думаю знакома.
Плюс - груп.чаты дествительно нужны кровь из носа. Без них убить вацапы и телеграфы - сложно.
Меня смущает в Китае то, что они вроде как и против США, но и полно китайцев туда едут и все производства США находятся в Китае. Может не так уж они и закрыты, как говорят?
> Да очень просто делается с помощью DPI
Ну да, прям просто берется и делается. И отрезаем все протоколы, кроме http, ага.
> "я онлайн уже час, брат сидит рядом и онлайн уже 15 минут - мы друг друга не видим" - думаю знакома.
Сейчас лучше. Постоянно пользуюсь для связи с несколькими камрадами.
Ну камон, токс никогда не сможет убить телеграм и прочую шнягу. Он как и джаббер будет уделом трёх параноиков.
адекват в треде
> В целом это не очень эффективная мера будет, ФСБ собирается наступить на грабли АНБ и набить такие же шишки.
Им плевать. Главное затолкать плебеям швабру да поглубже. Доставить неудобства и заставить бояться еще больше. Особенно, в свете возрождения КГБ.
Ну а васян где аниму возьмет? Купит у контрабандиста?
А где барыги наркотики берут?
Ты оторванный от реальности. 80% населения ничем из перечисленного пользоваться никогда не будет.
А кузнечик твой с закладкой, кстати. Недавно исследование немцы опубликовали.
Ничего не нужно обрезать, достаточно в RT анализировать и блокировать.
Это уже реализовано и это уже применяется. И судьба ToX/tor/i2p очевидна.
Адекват не все пасту запостил
> при наличии на руках ключей. Наверное просто хотят деньги распилить под видом работы и берут за пример АНБ, но АНБ то другое дело, они в США, а США богатая страна, им можно выкидывать деньги на ветер.
А я надеюсь немного раскачать этот процесс, пусть и в отдельно взятой компании. На мой взгляд, рано или поздно инет развернется в сторону открытого кода, децентрализации, тотального шифрования, и сменит структуру - обратившись в сторону mesh.
О, эту новость я пропустил.
Но ведь токс опенсорсен, а все опенсорсное по умолчанию криворукое поделие и говно, как тот же линукс.
ты тоже про макскировку трафика не слышал?
> Ничего не нужно обрезать, достаточно в RT анализировать и блокировать.
Тут проблема, что единственный международный линк остался у RT. Для того, видно и лепилось.
Вообще, понятно, что политические и административные проблемы не решаются техническими методами. Нужно убивать.
Чтож, буду смотреть.
Но ситуация реальная на момент пятницы. Хотя - оба заворачиваем весь траф с мобильного в впн+тор, может в этом дело.
Где угодно. У другого Васяна. Хоть и зарубежного. Флешки пока никто не проверяет, а будут проверять - в анусах ввозить будут. Вообще лоллирую с современного поколения, не представляющего жизни без интернетов и с олдфагов, разучившихся в локальное хранение и совсем забывших, что до середины нулевых Интернет в его современном воплощении вообще не существовал.
Слишком толсто. Проваливай.
> Хотя - оба заворачиваем весь траф с мобильного в впн+тор, может в этом дело.
Наверняка. VPN+tor не добавляют отзывчивости.
Ну да, есть такое. Мне аниму давали на винчестерах, а того, чего не было я покупал на Юноне у пиратов. Я из Дс2.
Сам радуюсь, что за проект вроде как взялись. Концепт то - шикарный.
Еще ни одной опенсорсной программы не видел, которая бы не глючила и не выглядела как школьное поделие.
Будем переписываться одноразовыми блокнотами.
При встрече ИРЛ отдал кучу ключей - и гоняй сообщения о чем хочешь.
Взломать невозможно даже с квантового компьютера.
Сегодня Эхо слушаешь, а завтра сало кушаешь. Хихихи.
меня чтоли должно ебать что там 80% населения делать будет, другое дело что есть 20%, которые смогут обходить это
другой анон
Чувак, ну вот нахуя? Мне теперь клаву от жира отмывать?
Мне кажется все эти меры вводят не ради эффективной борьбы с преступностью и терроризмом, а скорее что бы воспитать в населении покорность и привычку ощущать руку властей в своей жопе. Подрастет поколение для которого будет само собой разумеющимся то, что все твои действия вполне открыты вообще для всех структур. Так же как когда появились телефоны все охуевали с того что могут прослушать и выследить по мобиле местоположение, а теперь никто не даже думает об этом. Да раньше можно было просто сесть на корабль и уплыть в другую страну, а теперь нужны тонны бумаг, разрешений и еще тебя обыщут анально. Людей просто потихоньку делают более послушными, скоро будет жить в домах со стеклянными стенами
Да уж. Я-то помню, как ходили друг к другу с винтами и носили чумоданы дискет... Но сам понимаешь, это откат обратно в каменный век.
Просто у тебя глаза слиплись от хозяйской спермы.
А я помню как обычной почтой пересылали друг другу стаканы нарезанных болванок с контентом. Сейчас это наверное незаконно.
Но он прав. Это же угар просто, когда шкальники с пеной у рта доказывают, что опенсорсный криптософт полностью безопасен, хотя в мире только пара людей чекает правки на репах, и то в своих личных целях.
Маняфантазии. Такое было возможно, когда инет был уделом кучки гиков, когда нужно было разбирать "в компьютерах", чтобы сидеть там. Сейчас, для большинства пользователь, интернет - это ещё один телевизор. Люди не ходят дальше вк/фб и ещё 10 - 20 сайтов из топа. Были даже опросы, показывающие, что многие пользователи фейсбука говорят, что они не пользуются интернетом. Так что нет, сложные технологии никогда не будут массовыми.
Кроме того, криптография учит нас, что далеко не все проблемы можно решить с помощью технологий. В некоторых случаях без... Кхм... Политических действий не обойтись
> а скорее что бы воспитать в населении покорность и привычку ощущать руку властей в своей жопе.
Бинго! Терроризм - это всего-навсего очередное пугало. Чтобы овечка боялась и просила пастуха ее защитить.
Понимаю, но билайн тоже не дурак покопаться в мобильном трафике.
Хотя от себя замечу - тестировал голосовую связь, при:
токс(андроид)>VPN>Tor>LTE - TLE<VPN<Tor<токс(андроид) - связь есть, правда в "радиорежиме", задержка 1-2сек.
Семен? Опенсорсный криптософт более безопасен, чем проприетарный. В том числе из-за возможности аудита, который периодически проводится. Что творится внутри проприетарного по и какие там закладки, остается только гадать. Неужели это не очевидно?
Первое: MITM могут проводить уже сейчас, т.к. по закону яровой такие конторы как мейлру должны проходить сертифицирование средств шифрования, т.е. сливать private key мусорам. С ним эта атака проводится прозрачно (без ворнингов про invalid cert, тк серт родной).
Второе: есть такая вещь как certificate pinning, некоторые серверы уже выдают отпечатки паблик ключей в хидерах, но есть и стронние реазилации в плагинах для браузеров и, например, в EMET.
Третье: если ты среднестатистический харкачер или даже уебан с хабра, а не специалист в информ безопасности, то соснешь с проглотом в любых попытках обезопасить себя, т.к. знаний нет, а контрмер у другой строны более чем достаточно, не говоря уже о форензике.
мимо илита андеграунда
Дай мне свои данные, теперь Я попробую написать на тебя жалобу, посмотрим что получится.
>80% населения ничем из перечисленного пользоваться никогда не будет.
Наверное это проблемы этих 80% населения, что они ничем не пользуются.
>А кузнечик твой с закладкой, кстати. Недавно исследование немцы опубликовали.
Кто нибудь ещё кроме немцев и тебя об этой закладке знает?
Зачем? Я писал и ФСБ и в Роспотреб надзор и в Ольгину. 3 месяц сижу жду.
Проприетарный хотя бы работает нормально, а школоподельный опенсорс нет. К тому же, почему в опенсорсе не может быть закладок?
Иди в пизду, клоун.
>Проприетарный хотя бы работает нормально, а школоподельный опенсорс нет. К тому же, почему в опенсорсе не может быть закладок?
Ебать дебил.
Я летом с одним панком тер на тему 1TB HDD + рандом с проверенного СНЧ на основе фотодатчиков и микрофона.
ИРЛ встретился, отдал хард, и общаешься, пока "трафик" не кончится.
> Понимаю, но билайн тоже не дурак покопаться в мобильном трафике.
О, билайн - та еще мразина. Хорошо помню, как они встраивали свои говнобанеры, лол.
Твоя цепочка мне видится избыточной. По-моему, достаточно гнать VPN до своего сервака, заворачивать дополнительно в этом случае не считаю нужным.
>>136619760
Выше написано: "слишком толсто, проваливай".
Российские спецслужбы, которые её и оставили.
Да это во всех развитых странах так.
Если ты про маскировку получателя и отправителя - легко детектить и блокировать.
Если про стеганографию - я с самого начала и говорил, что без неё ваши шифровальщики - пук в лужу.
Почему тогда об этом ещё не известно?
Я согласен с тобой, брат.
Но ты понимаешь - двач не место для продолжения этого разговора.
Не отвечай зеленому.
Это не будет работать, а значит мне похуй. А даже если попытаются сделать - то легко обойти.
А не проще гнать только VPN? Когда используешь Tor, через тебя идет и трафик, не предназначенный тебе, что на мобильном интернете не очень хорошо.
>>136620003
Ок, не буду.
Двачеры, вот пример пропаганды майоров.
Запомните и не ведитесь в предь.
Учитесь, не ленитесь использовать проверенные инструменты и нужно верить майорам, которые визжат о том, что они уже всех поймали, всё контролируют и всё могут. Работа у них такая.
+15
Что +15. Хоть цп выкладывай ничего не будет, пока тобой не будут заинтересованы.
Но это не норма. И этому нужно положить конец.
Четвёртое: Если ты специалист в информ безопасности, то ты по дефолту не защищаешь свой трафик выше необходимого, потому что кое-что подписывал и знаешь, что на карандашике.
мимо специалист
Я и говорю про аудит, дебил. Ты его проводишь? Никто его не проводит из криптошкольников. Просто слепо доверяют рандомным экспертам. Отличие от проприетарщины конкретно для тебя? Да никакого. Трансмишн недавно на такой хуйне погорел, ага.
>>136620090
Ебать дебил.
>>136620176
Двачую, DNA, либо без того понимаешь что могут взять за жопу.
мимо илита андеграунда
Что значит неизвестно? Погугли. Я сам ссылку на исследование в криптаче сколько-то времени назад постил.я сейчас с ведра, сам не найду.
Можно и впн
Ищи читай про основы криптографии
Расскажи мне про сети Фейстеля и поля Галуа, как они работают.
Как?
А где место?
У тебя денег не хватит чтобы я тебе что-то рассказывал.
Хоть и говорил, что не буду отвечать зеленому, но... Я разработчик, автор статей и постов. А ты хуй. Аудит кода опенсорс продуктов возможен, аудит проприетарных - нет. На этом предлагаю дискуссию закончить.
Не в масштабах страны. Бери крупнее.
Ольгинец, залогиньтесь. О вас же самих информация в интернеты утечет; имена, адреса, логины, пароли, почтовая переписка... все вообще
расскажи мне, ибо и так сейчас это изучаю.
Данные шифруются AESом, ключ рсой с сертификатом. Хоть по голому http передавай
>Если ты специалист в информ безопасности, то ты по дефолту не защищаешь свой трафик выше необходимого, потому что кое-что подписывал и знаешь, что на карандашике.
Ху-и-та
Это называется https.
Кого это ебёт?
Напиши лично Путину. Можешь Милонова подключить, должно получиться.
В ход пошли аргументы уровня "врети"? Проваливай, говорю.
Ты просто забыл разлогиниться из под ФСБшного аккаунта, приколист ебаный.
Расскажи про резонанс Шумана и ip7
Я и есть тот самый Милонов, пруф скину позже, сейчас на гоосовании.
Блядь, и тут эти выблядки! ПОХУЙ НА ВСЁ ЖДЁМ НОЯБРЯ
Ну вот еще. Других за мелочи сажают, а я хочу на зону и должен для этого трудиться? Это же безчеловечно
Ты прав, если хосты заранее договорились о сертификатах, MITM не поможет.
Да хоть тор, хоть жаббер с отр, хоть конфа в бм.
То и значит, что не известно, да и не будет ни один нормальный разработчик внедрять в свою лучшую разработку такого уровня какую бы то ни было уязвимость. Ты просто дурак и порешь чушь о том в чём вообще не разбираешься. Кузнечик очень устойчивый. Ещё скажи что в хеш функции Стрибог тоже уязвимость встроена.
я про маскировку через obfsproxy
Но я не работаю и сижу у мамки на шее.
Давно хотел с вами познакомиться, вы мой герой!
Ну да, ну да. Конечно не проводится, то-то постоянно находят уязвимости и вупускают заплатки.
Не факт, что найдут? В проприетарном же бэкдор не найдут 100%. Или найдут бэкдор (даже не уязвимость) спустя десятки лет случайно, как это было с жунипером.
В том, что все браузеры/игры/мессенжеры не приучены к этому. И даже если приучить (что практически невозможно, большинство будет пользоваться обычными клиентами), нужно будет каким-то образом передать ключ.
С таким же успехом, можешь пользоваться любой криптосетью, хоть фринет, хоть и2п, один хуй пользователей там 3.5
Я не про диванных специалистов, а про тех, кто в этой сфере денюжку зарабатывает не в обход тысячи законов.
Побудешь невыездным лет 5, поймёшь о чём я.
В общем я так и понял, что ты пытаешься говорить о том о чём вообще не знаешь и не разбираешься. Названий понаписал тут, а что они означают не понимаешь. Это вероятно потому что ты тупой.
Если ты россиянин и живёшь в России, то ты не специалист по информационной безопасности.
Ну давай разберем по частям, тобою написанное.
>В целом это не очень эффективная мера будет
Почему? Если имеется доступ ко всей информации, то будет легче выявить всю агентурную сеть (или любую другую).
>ФСБ собирается наступить на грабли АНБ и набить такие же шишки
С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ. Так что тут нет никаких граблей.
>Опыт АНБ очень хорошо продемонстрировал крайне низкую эффективность подобного подхода.
Чтение конфиденциальных переписок дипломатов - это уже огромная, я бы сказал феноменальная эффективность разведки. Плюс высокие расходы другого государства на защиту против слежки.
>Видимо ФСБ не захотело учиться на чужих ошибках
Ну тут нет никаких ошибок - читай предыдущий пункт.
>впрочем когда ошибку совершаешь самостоятельно, то приобретённый опыт неудачных действий ощущается более явно.
Маслице масленое. Одна вода, в общем.
>Реально это если и сможет помочь, то только против просто болтунов
Читай предыдущие пункты с дип.перепиской и расходами.
>за словами которых ничего не стоит, то есть эта мера ничто иное как просто желание сунуть нос в чужие дела и личную жизнь людей которые крайне далеки от реальных деструктивных действий и поступков.
И снова к нам врывается Аннушка со своим маслицем. Сука, ну почему вы любите лить воду, журнализды?
>ех кто собрался совершить преступление профессионально эта мера не затронет.
Опять возвращаемся к дип. переписке.
> Я не представляю что они собираются делать с интернет трафиком который передаётся через защищённые протоколы типа https(SSL)
А кто у нас выдает ключи?
>и уж тем более сервисы VPN типа OpenVPN
Отключат, вот и все.
>а уж про анонимные защищённые сети типа Freenet, Tor, I2P, RetroShare
Мм, твои торы, айтупи и остальные давно скомпрометировали себя.
>поскольку против них вообще очень сложно что либо сделать поскольку это крайне затруднительно если не сказать невозможно
Гугли историю посадок через Тор в муррике.
>кроме того что они будут делать с передачей сообщений по электронной почте зашифрованные в GnuPG асимметричным алгоритмом шифрования с открытым ключом RSA
Будут делать тоже, что и АНБ.
> и через системы мгновенного обмена сообщений (текстовыми мессенджерами) и каналы IRC в которых сообщения будут зашифрованы при помощи Off-the-Record Messaging, а так же TorChat и Ricochet, опять же что они будут делать с передачей аудио потока через различные софтофоны типа Tox и VoIP сервисы с Mumble в которых поток зашифрован, и тем более совершенно непонятно, что они собираются делать с пересылаемыми криптоконтейнерами типа VeraCrypt зашифрованными каскадом симметричных алгоритмов шифрования например AES-Twofish-Serpent-Camellia-Магма(ГОСТ 28147-89)-Кузнечик(ГОСТ Р 34.12-2015), и это при том что разработчики туда ещё Threefish и Blowfish пока не добавили.
МАСЛИЦЕ МАСЛЯНОЕ ПРЕМАСЛЯНОЕ. Сколько же воды и бессмысленных словосочетаний. Ты бы хоть разобрался, что твои словосочетания делают, а потом бы писал.
>Да и опять же помимо криптографии которая позволяет защитить контент не скрывая факт его передачи, существует ещё и стеганография которая позволяет именно скрыть факт передачи контента
Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета.
Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу.
Ну давай разберем по частям, тобою написанное.
>В целом это не очень эффективная мера будет
Почему? Если имеется доступ ко всей информации, то будет легче выявить всю агентурную сеть (или любую другую).
>ФСБ собирается наступить на грабли АНБ и набить такие же шишки
С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ. Так что тут нет никаких граблей.
>Опыт АНБ очень хорошо продемонстрировал крайне низкую эффективность подобного подхода.
Чтение конфиденциальных переписок дипломатов - это уже огромная, я бы сказал феноменальная эффективность разведки. Плюс высокие расходы другого государства на защиту против слежки.
>Видимо ФСБ не захотело учиться на чужих ошибках
Ну тут нет никаких ошибок - читай предыдущий пункт.
>впрочем когда ошибку совершаешь самостоятельно, то приобретённый опыт неудачных действий ощущается более явно.
Маслице масленое. Одна вода, в общем.
>Реально это если и сможет помочь, то только против просто болтунов
Читай предыдущие пункты с дип.перепиской и расходами.
>за словами которых ничего не стоит, то есть эта мера ничто иное как просто желание сунуть нос в чужие дела и личную жизнь людей которые крайне далеки от реальных деструктивных действий и поступков.
И снова к нам врывается Аннушка со своим маслицем. Сука, ну почему вы любите лить воду, журнализды?
>ех кто собрался совершить преступление профессионально эта мера не затронет.
Опять возвращаемся к дип. переписке.
> Я не представляю что они собираются делать с интернет трафиком который передаётся через защищённые протоколы типа https(SSL)
А кто у нас выдает ключи?
>и уж тем более сервисы VPN типа OpenVPN
Отключат, вот и все.
>а уж про анонимные защищённые сети типа Freenet, Tor, I2P, RetroShare
Мм, твои торы, айтупи и остальные давно скомпрометировали себя.
>поскольку против них вообще очень сложно что либо сделать поскольку это крайне затруднительно если не сказать невозможно
Гугли историю посадок через Тор в муррике.
>кроме того что они будут делать с передачей сообщений по электронной почте зашифрованные в GnuPG асимметричным алгоритмом шифрования с открытым ключом RSA
Будут делать тоже, что и АНБ.
> и через системы мгновенного обмена сообщений (текстовыми мессенджерами) и каналы IRC в которых сообщения будут зашифрованы при помощи Off-the-Record Messaging, а так же TorChat и Ricochet, опять же что они будут делать с передачей аудио потока через различные софтофоны типа Tox и VoIP сервисы с Mumble в которых поток зашифрован, и тем более совершенно непонятно, что они собираются делать с пересылаемыми криптоконтейнерами типа VeraCrypt зашифрованными каскадом симметричных алгоритмов шифрования например AES-Twofish-Serpent-Camellia-Магма(ГОСТ 28147-89)-Кузнечик(ГОСТ Р 34.12-2015), и это при том что разработчики туда ещё Threefish и Blowfish пока не добавили.
МАСЛИЦЕ МАСЛЯНОЕ ПРЕМАСЛЯНОЕ. Сколько же воды и бессмысленных словосочетаний. Ты бы хоть разобрался, что твои словосочетания делают, а потом бы писал.
>Да и опять же помимо криптографии которая позволяет защитить контент не скрывая факт его передачи, существует ещё и стеганография которая позволяет именно скрыть факт передачи контента
Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета.
Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу.
Ананасы, я вообще не шару в этой теме, но провайдер может читать мой трафик сосача через https?
Похуй, всё зря, ждём ноября.
сгоняй в церковь покемонов полови
Хаброблядок, лорчанин и хоботчанин, опеннетовец, стековерфловец и серверфаултовец. И чо? Я не из тех, кто не ходит дальше вкудахтика и сосачика.
Или оставайся.
До меня несколько раз менты доёбывались за курение возле метро и на вокзале.
Друг ловил в синагоге. Говорит, что раввины тоже ловят. Я то сам из евреев.
ВЫРАСТЕШЬ - ПОЙМЕШЬ
Может хватит нагнетать туману, пытаясь на анонимной борде казаться чуть более значимым?
Может понять, что ты обращаешься к конкретному сайту, но не может знать, что ты написал или скачал.
Абу может выдать твои посты, конечно.
Создаём сайт который будет хостится на виртуалке в канаде
@
генерируется архив пароль которого рандомные 32 цифро-буквы
@
внутри этого архива спрятан текстовик размером 1 мб-232 мб с опять же рандомными символами
@
на глагне этого сайта пишется ахуительные данные похожие по ахуенностями с расказами братишки о ютюбе уровня /b/ и постами навального
@
ставится авто закачка архива
@
фсб срёт кирпичами
дак а чего тогда все паникуют?
Возьмем тот же телеграм. end-to-end шифрование. Ключи слить никому не возможно, т.к. они у каждого на устройстве. Ну если только фсб научились раскладывать большие числа на простые множители
Он не только не знает что спецификация на SSL есть в сети, где описывается все, про хендшейк, про установление соединения, передачу списка поддерживаемых протоколов, генерацию сессионного ключа, шифрование тем же самым AES (который реализован АППАРАТНО в новых процессорах и не грузит cpu, охуеть да). Весь тред такие как он обсираются и можно тролировать их в стиле
>>136619292 что очень весело.
мимо илита андеграунда
Эм, должно ебать вообще всех. И в первую очередь их самих, потому что их же сов. секретная информация утечет в интернеты первой.
Спасибо Абу.
А пруфы будут? ИБ это не "взломай мне вк". Это 600-страничные талмуды, написанные самолично с кучей анализа, математических моделей и прочей поеботы.
А "давайте-ка накатим новый линукс на сервера и попробуем его поломать или найти закладки" - это не про ИБ. Это про мам, я хакер.
Удвою этого.
Зашёл как-то посмотреть новости. Смотрю - ЖЕНЩИНУ ЧУТЬ НЕ УБИЛИ ИЗ-ЗА ШОРТ. Перешёл по ссылке - ей дали пощёчину
Не выездным = работа в гос.секторе.
Вопрос конечно личных убеждений, но я бы никогда не пошел туда работать. Это предательство.
А в частном секторе - работаешь и всё ок.
Двачую. Он просто клоун.
Это же прекрасно и высокодуховно, не?
https://www.youtube.com/watch?v=yrTNDYsG-RU
Бла-бла-бла.
>всю агентурную сеть
Слова-то какие. Гражданин, это все не для того делается.
>А кто у нас выдает ключи?
Международные центры сертификации. Напомнить, что они порекомендовали сделать казахстану со своим сертификатом?
>Гугли историю посадок через Тор в муррике.
Гугли сам. И вдумчиво читай. Того же основателя шелковой дороги посадили не из-за скомпрометированности tor.
>Будут делать тоже, что и АНБ
Например?
А вообще, надоело.
Лучше бы убийства и жестокость запретили.
А то демонстировать трупы и смерть можно, а зачатие и рождение - нет.
Фу, блядь, надеюсь, рэпчег тоже запретят, как происки гнилого Запада.
>а уж про анонимные защищённые сети типа Freenet, Tor, I2P, RetroShare
>Мм, твои торы, айтупи и остальные давно скомпрометировали себя.
А ты так хорошо начал...
И снова ты обосрался. Невыездной на 5 лет означает, что у тебя была ВТОРАЯ ФОРМА ДОПУСКА, которую все получают в вузе, что как бы намекает на то, что ты очередной клоун.
Я тебя в рот ебал, сука. Сейчас вычислю твой айпи и одей эксплоитом тебя взломаю.
Ну так-то да, только в частном секторе довольно неинтересно. В госсекторе всё намного увлекательнее, как ни странно. Да и как набить практику, если в частных конторах хрен кто возьмёт тебя на подработку/стажировку. Впрочем, я с этим завязал лет 7 назад уже, когда понял, что за те же деньги можно клепать сайтики, в хуй не дуть и ни за что не отвечать.
191.167.32.121 вычисляй пидр
>научились раскладывать большие числа на простые множители
Чего блядь? Школьники совсем ебанулись.
>Возьмем тот же телеграм. end-to-end шифрование. Ключи слить никому не возможно, т.к. они у каждого на устройстве.
Вот только:
1. Стойкость ключей под вопросом.
2. Разрабы не дают передать ключ через шлешку\бт, хотя их просили, что наводит на мысли
3. енд-ту-енд только в секретных чатах
Да, за игру с читами 5 лет строгача.
да похуй даже если через сервер, паштет чтоли подорвётся ключи выдавать после того как из рашки съебал
Вы что совсем дурак?
Допустим, ты пользуешься мессенжером. Допустим, ключ шифрования их обязали открыть. Допустим, ты шифруешь свои данные конкретным шифром, отсылаешь кому-то, он у себя расшифровывает. Т.е. даже поверх уже имеющегося шифрования влепить ещё одно личное, как думаешь, много людей будут заниматься таким говном?
Сайты просто обязуют раскрывать всё, хоть 100 раз зашифруй, им скажут, что они обязаны делиться ключами.
И помимо всей этой хуйни ещё есть проблема с обменом ключами.
Это школьники начитались про квантовые комплюктеры и главную проблему криптографии
>Слова-то какие. Гражданин, это все не для того делается.
Пошла стадия отрицания.
>Международные центры сертификации.
Читай законы РФ, а потом приходи.
>Гугли сам. И вдумчиво читай. Того же основателя шелковой дороги посадили не из-за скомпрометированности tor.
Есть много других примеров, где всеми любимый тор скомпрометировал себя. Да и блять, кто создатель тора, не подскажешь?
>а вообще надоело
Лучше уйдите из этой сферы, журналисты, если нихера не смыслите.
Все правильно делают. Пидорахам нужен контроль.
Запили ссылочку на твою любимую музыку (у меня это не только реп), очень хочется послушать твои вкусы.
А можешь на русский перевести? Я ничего не понял. :(
>Ну если только фсб научились раскладывать большие числа на простые множители
у boing есть помимо протеинов ещё мат.хуита для расчётов подобного, сейчас раскладываются 179-ми значные числа, неделю назад ебали 178-ми значные числа
Вообще похуй.
И ты прав. Получил её на 5-м курсе и потом пошёл работать по специальности. Это означает, что я обосрался и не специалист? Странная логика.
я долбоёбушка и когда все подписывали эту поебень на втором, я проебался и пришлось подписывать на 5м. Впрочем, не жалею
Погугли что такое handshake и как обеспечить его безопасность. Сомневаюсь что ты поймешь, но умные дяди за тебя это все придумали уже давно. Если ты не даун, то почитай прикладную криптографию брюса шайнера.
Игнорь его, он заебал, да.
Если никому не говорить, и не привлекать внимание майора у которого план.
> Почему? Если имеется доступ ко всей информации, то будет легче выявить всю агентурную сеть (или любую другую).
Голосовное утверждение. Нет ни одного свидетельства, что большие полномочия спецслужб в расшифровке сообщений коррелируют с их эффективностью.
> С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ
Пиздишь, ещё как сделали.
> Мм, твои торы, айтупи и остальные давно скомпрометировали себя.
Пруфы?
> Гугли историю посадок через Тор в муррике.
Тор не панацея. Его сложно использовать правильно. Но это не значит, что сам по себе он уязвим.
> Будут делать тоже, что и АНБ.
И что же по-твоему делает анб с gpg?
> Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета.
Стеганография - не может быть дешифрована, потому что это не шифрование. Почитай определение слова, прежде чем спорить.
> Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу.
К твоему высеру это тоже относится.
Ебать дебил. 179 бит факторизируется на современном телефоне за минуты.
Пруф
Ты не понял. Именно, что не похуй. Логи на сервере вполне могут храниться в удобном для анализа виде. Проверить, кстати, это все ты не сможешь, ведь серверная часть телеграма проприетарна.
Доверять проприетарному средству связи, привязываемого к другому, полностью контролируемому государством средству - это, конечно, от большого ума.
илита андерграунда, как с тобой пообщаться лично?
>Почему?
Потому. Почитай об опыте АНБ в этом деле.
>С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ. Так что тут нет никаких граблей.
Ну для долбоёбов конечно нет.
>Чтение конфиденциальных переписок дипломатов - это уже огромная, я бы сказал феноменальная эффективность разведки. Плюс высокие расходы другого государства на защиту против слежки.
Тогда проще шпионить конкретно за дипломатами.
>Ну тут нет никаких ошибок - читай предыдущий пункт.
Ну тут сплошная ошибка, читай выше.
>Маслице масленое. Одна вода, в общем.
У тебя да, вода.
>Читай предыдущие пункты с дип.перепиской и расходами.
Читай выше о целевом шпионаже.
>И снова к нам врывается Аннушка со своим маслицем. Сука, ну почему вы любите лить воду, журнализды?
Почему ты льёшь воду журнализд?
>Опять возвращаемся к дип. переписке.
Опять возвращаемся к целевому шпионажу.
>А кто у нас выдает ключи?
Центры сертификации.
>Отключат, вот и все.
Кого? Твои мозги? Они и так уже не работают.
>Мм, твои торы, айтупи и остальные давно скомпрометировали себя.
Я уже понял, что ты шизофреник.
>Гугли историю посадок через Тор в муррике.
Гугли препараты от шизофрении. Сеть Tor на данный момент совершенно надёжна, браузер и сеть не одно и тоже.
>Будут делать тоже, что и АНБ.
Да, наступать на грабли.
>МАСЛИЦЕ МАСЛЯНОЕ ПРЕМАСЛЯНОЕ. Сколько же воды и бессмысленных словосочетаний. Ты бы хоть разобрался, что твои словосочетания делают, а потом бы писал.
Если ты не понимаешь то что я написал поскольку для тебя это слишком сложно и у тебя от этого жопа горит, то это твои проблемы шизик.
>Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета.
Стеганография не может дешифровываться, поскольку она ничего не шифрует, ебанат.
>Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу.
Я в отличии от тебя школодауна лукоморье вообще не читаю поскольку это быдло сайт для школодаунов вроде тебя. Можешь продолжать гореть тупенький.
>Почему?
Потому. Почитай об опыте АНБ в этом деле.
>С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ. Так что тут нет никаких граблей.
Ну для долбоёбов конечно нет.
>Чтение конфиденциальных переписок дипломатов - это уже огромная, я бы сказал феноменальная эффективность разведки. Плюс высокие расходы другого государства на защиту против слежки.
Тогда проще шпионить конкретно за дипломатами.
>Ну тут нет никаких ошибок - читай предыдущий пункт.
Ну тут сплошная ошибка, читай выше.
>Маслице масленое. Одна вода, в общем.
У тебя да, вода.
>Читай предыдущие пункты с дип.перепиской и расходами.
Читай выше о целевом шпионаже.
>И снова к нам врывается Аннушка со своим маслицем. Сука, ну почему вы любите лить воду, журнализды?
Почему ты льёшь воду журнализд?
>Опять возвращаемся к дип. переписке.
Опять возвращаемся к целевому шпионажу.
>А кто у нас выдает ключи?
Центры сертификации.
>Отключат, вот и все.
Кого? Твои мозги? Они и так уже не работают.
>Мм, твои торы, айтупи и остальные давно скомпрометировали себя.
Я уже понял, что ты шизофреник.
>Гугли историю посадок через Тор в муррике.
Гугли препараты от шизофрении. Сеть Tor на данный момент совершенно надёжна, браузер и сеть не одно и тоже.
>Будут делать тоже, что и АНБ.
Да, наступать на грабли.
>МАСЛИЦЕ МАСЛЯНОЕ ПРЕМАСЛЯНОЕ. Сколько же воды и бессмысленных словосочетаний. Ты бы хоть разобрался, что твои словосочетания делают, а потом бы писал.
Если ты не понимаешь то что я написал поскольку для тебя это слишком сложно и у тебя от этого жопа горит, то это твои проблемы шизик.
>Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета.
Стеганография не может дешифровываться, поскольку она ничего не шифрует, ебанат.
>Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу.
Я в отличии от тебя школодауна лукоморье вообще не читаю поскольку это быдло сайт для школодаунов вроде тебя. Можешь продолжать гореть тупенький.
vk.com/id1283994
в канализации
будут качатся уникальные расшифровываемые архивы с файлом.
мимо-полковник КГБ
Ебанько, вся суть криптосистем на асимметричных алгоритмах шифрования в том что можно передавать паблик кей по скомпрометированному каналу связи.
мимо илита андеграунда
Пруф?
Просто иди нахуй со своим пашей.
ТОР мосты рубят, а твою маскировку на раз два рубить будут.
> Пошла стадия отрицания.
Это не отрицание. Делается это всего, чтобы ты привыкал к ощущению хозяйской руки на загривке.
>Читай законы РФ
Смысл? Закон, что дышло - куда повернул, туда и вышло. А если по простому, то законы РФ - это все то, что нельзя лично тебе.
> кто создатель тора, не подскажешь?
Неужели АНБ?
Я не очень понял, что ты пытаешься сказать. Мол сопротивление бесполезно, смиритесь, или что?
А Вы смотрите цп?
Снимаем.
А покажите?
Лучше сразу ебашь мирным атомом в доиндустриальный век, потому что при такой хуйне с дырявыми сертификатами говорить о секретности хоть чего либо бессмыслено.
Педофил чтоле?
Какой ты даун.
Когда ты будешь висеть на столбе - скажу. За помощь, пусть и такими средствами, в образовании граждан в деле защиты своих прав и свобод.
>Я не очень понял, что ты пытаешься сказать. Мол сопротивление бесполезно, смиритесь, или что?
Именно. Если тебя захотят найти - то найдут. А так ты хоть цп можешь в вк перекидывать своим одногруппникам - всем будет похуй.
Не, я гражданский, у меня к цп доступа нет, потому что я без погон.
Нет, я для общего развития.
Ебать попробуй расшифровать архив с 32 символьным паролем в котором находится файл с рандомными цифро-буквами (которые будут намекать на шифр)
Ну скинь, я попробую.
Ты сам понял, что написал и как это относится к пашкиной какашке? Давай начнем на пальцах. Ты понимаешь, как работает криптография с открытым ключом?
>мимо илита андеграунда
Ага. А я томат.
Э, бро не бугурть. Я тоже рэпчег слушал 10 лет назад. Просто недавно заметил, что часто стали упоминать в СМИ всяких там Оксимиронов и прочих, послушал - а там, мазафака, за 10 лет нихуя не изменилось. Так-то я вообще метализд с уклоном в паурмитол. А любимой музыки давно уже нет, я слишком стар.
Покемоны в погонах.
>прикладную криптографию брюса шайнера.
Бля, ты бы хоть для начала простой матан выучил, а потом бы переходил к всяким "кружкам", а не читал эту хуйню.
Ебанько, там тоже самое что использовать GPG поверх xmpp (и да, есть даже key servers для gpg ключей, охуеть да?). Прекращай обсираться.
>Кукарек.
Максимум что сделают (если ещё не сделали) - введут уголовную ответственность за невозможность дешифровки любых данных, найденных у пользователя.
И вся крипто/стеганография станет уголовно наказуемой.
Это, ИМХО, самый вероятный вариант.
Ясно. +15.
Какая еще борда такая годная?
Я вообще не понимаю сути этого треда. Вы что прятать собрались? Фотки своей жирной мамаши или пару картинок в стиле хентай? Сейчас бы возвести забор высотой 2 км вокруг себя, чтобы потом через него перебрасываться картиночками и "годнотой" уровня b.
>Думает, что при разжатии архива кто-то смотрит на содержимое заархивированного файла
Кек.
Че, матан сдал за первый семестр?
УстойчивоеОтрицаниеЖПГ
Ало, obfsproxy не делает зашифрованный траффик незашифрованным.
Можно использовать SVM, палить тип контента, и такой ага, шлется какое-то говно непонятное, поэтому мы его будем рубить. Уже начинает применяться в Китае.
Ну тебе то это надо по работе. Иначе уволят.
Ну да. В криптографию берут пойманных хакиров, в отлов педофилов - пойманных лоликонщиков.
Не, только диффуры.
Пусть мою залупу дешифруют пидоры
скорее тебе за щёку нарубят obfsproxy пользуются и не жалуются
И раньше могли. СОРМ же.
А теперь они сознательно и публично говорят "мол, у нас вот теперь новый обязательный сертификат с закладкой." Нет бы хватило ума это тайно внедрить - меньше людей попыталось бы ломануть. Но нет, расскажем в сми, какие мы охуенные.... И с момента его внедрения можно уже сразу забыть о таком понятии, как "секретность" - вся банковская, правительственная и военная иноформация станет доступна всему интернету.
НЕЧЕГО СКРЫЫЫЫВААААТЬ!!!!111
Не прекращаешь обсираться.
Вот и уебывай в свой супер защищенный телеграм. А сюда не ходи больше.
Хорошо что ты понял, что ты дурак и согласен с этим.
Погугли gpg-форум по запросу "мне нечего скрывать".
>>136621231
заебись проецируешь. Расскажи мне тогда, почему имея публичный ключ, нельзя получить приватный?
Что-то заржал как конь.
ФСБ могут, лолка.
И что помешает серверу просто слить ключ сгенерированный ключ в ФСБ? Вся эта хуйня работает только от перехвата промежуточного трифика и его подмены.
Я так понял, что предыдущий человек имеет в виду, что сервер телеграма является классической MITM. Типа откуда ты знаешь, что публичный ключ конечного пользователя - это его публичный ключ, а не ключ сервера телеграм.
Как сделать спойлер без текста?
А теперь прочитай что такое атака человек посередине и как ее можно распознать на стороне клиента. Хватит хуйню придумывать.
Могут ли в ФСБ создать такой камень, который не смогут поднять?
В носу своём они только поковыряться могут. Гугли prime factorization.
проиграл
Конечно зелень.
Они могут создать дилдо, которое их самих выебет.
Именно.
Этот прав.
Блядь, да хватит уже зеленым отвечать
Один пароль спалил на скрине, теперь я вычислю тебя! Фсё!
Я админю несколько сайтов в ру зоне. Я, блжадь, даже не знаю как мне отправлять ключи шифрования. Всякие регистрационные данные нахлобучиваются мд5 на стороне клиента и у меня хранятся только хеши. ССЛ модуль просто вызывает никсовый пакет, который сам все шифрует/расшифровывает, я не вижу никаких ключей. Полную хуету какую-то выдумали, мне вот заниматься нечем, ключи выдергивать и отправлять. И как я их отправлять должен? В экселевском файле по почте куратору? Что за хуета, ну что за хуета, бля пиздец, сука как же мне уехать отсюда, это же сука маразм какой-то.
для тебя всё будет как обычно.
Но наиболее вероятно - при использовании любого неразбираемого трафика с твоего компутера будет выскакивать сообщение как с порнхабом сейчас.
Именно. Помнится, было обсуждение, где пользовали просили предоставить возможность обмениваться публичными ключами напрямую, например, через qr-код. На что, со стороны пашки и ко, последовала реакция: ВАМ ЭТО НЕ НУЖНО, ВСЕ И ТАК ХОРОШО.
Посему, доверять подобному средству связи может только полный болван.
предыдущий человек
В идеале (для них) - да.
На практике - максимум что сделают - введут ебаных статей за нераскрытие/нелицензионные криптосредства/будут внедрять митм через серты.
Иди в крипт, читай фак.
>/t
Аргумент «мне нечего скрывать» чаще всего встречается в дискуссиях о приватности, это буквально универсальный аргумент, который противники приватности повторяют снова и снова как рефрен. Он вездесущ: когда в Великобритании государство устанавливало миллионы видеокамер на улицах городов для слежки за гражданами, по телевидению крутили социальную рекламу с девизом: «Если вам нечего скрывать, то вам нечего бояться». Варианты этого слогана встречаются в блогах, на телевидении, на форумах. Профессор права Дэниел Солоув изучил историю этого аргумента и нашёл его ещё в романе Генри Джеймса «Ревербератор» 1888 года.
В качестве простого ответа на аргумент «Мне нечего скрывать» могут быть такие: «Если вам нечего скрывать, у вас нет нормальной жизни» или «Мне нечего скрывать. Но и показывать вам тоже». Дело не в том, чтобы скрывать что-то, а в том, что это не должно касаться чужих людей.
Профессор Солоув объясняет, что проблема аргумента «мне нечего скрывать» гораздо глубже и состоит в том, что он ограниченно рассматривает неприкосновенность частной жизни как форму сохранения секретности. На самом же деле проблема вовсе не в разглашении каких-то секретов, а в бессилии и уязвимости, возникающих по причине использования государственной системой личных данных, как показано в романе Кафки «Процесс». В данном случае ущерб наносится бюрократией — безразличием, допущением ошибок, злоупотреблением, отчаянием и отсутствием прозрачности и подотчётности в бюрократической машине.
Многие правительственные программы в области национальной безопасности предполагают ведение огромных баз данных, к которым граждане не имеют доступа. Даже само существование таких программ держится в секрете. Это уже фундаментальная проблема того, насколько большой объём власти граждане хотят делегировать своему правительству.
Ещё одна проблема — искажение данных, которое может возникнуть в процессе сбора информации на граждан. «Предположим, государственные сотрудники узнали, что один гражданин приобрёл ряд книг о том, как произвести метамфетамин. У них закрадываются подозрения, что он собирается соорудить лабораторию по производству метамфетамина. Упущенные детали создают полную картину: этот человек пишет роман о герое, который создает матемфетамин. Когда он приобрёл книги, он не думал, что эта покупка покажется государственным органам настолько подозрительной, и его записи не указали причину такой покупки. Стоит ли ему опасаться проверок госорганами всех его покупок и действий? Стоит ли ему ожидать, что его внесут в перечень подозрительных лиц?», — спрашивает профессор Солоув. «Неприкосновенность личной жизни редко полностью исчезает в один миг. Обычно она уменьшается со временем, растворяясь почти незаметно, пока мы не начинаем замечать, чего лишились»
>/t
Аргумент «мне нечего скрывать» чаще всего встречается в дискуссиях о приватности, это буквально универсальный аргумент, который противники приватности повторяют снова и снова как рефрен. Он вездесущ: когда в Великобритании государство устанавливало миллионы видеокамер на улицах городов для слежки за гражданами, по телевидению крутили социальную рекламу с девизом: «Если вам нечего скрывать, то вам нечего бояться». Варианты этого слогана встречаются в блогах, на телевидении, на форумах. Профессор права Дэниел Солоув изучил историю этого аргумента и нашёл его ещё в романе Генри Джеймса «Ревербератор» 1888 года.
В качестве простого ответа на аргумент «Мне нечего скрывать» могут быть такие: «Если вам нечего скрывать, у вас нет нормальной жизни» или «Мне нечего скрывать. Но и показывать вам тоже». Дело не в том, чтобы скрывать что-то, а в том, что это не должно касаться чужих людей.
Профессор Солоув объясняет, что проблема аргумента «мне нечего скрывать» гораздо глубже и состоит в том, что он ограниченно рассматривает неприкосновенность частной жизни как форму сохранения секретности. На самом же деле проблема вовсе не в разглашении каких-то секретов, а в бессилии и уязвимости, возникающих по причине использования государственной системой личных данных, как показано в романе Кафки «Процесс». В данном случае ущерб наносится бюрократией — безразличием, допущением ошибок, злоупотреблением, отчаянием и отсутствием прозрачности и подотчётности в бюрократической машине.
Многие правительственные программы в области национальной безопасности предполагают ведение огромных баз данных, к которым граждане не имеют доступа. Даже само существование таких программ держится в секрете. Это уже фундаментальная проблема того, насколько большой объём власти граждане хотят делегировать своему правительству.
Ещё одна проблема — искажение данных, которое может возникнуть в процессе сбора информации на граждан. «Предположим, государственные сотрудники узнали, что один гражданин приобрёл ряд книг о том, как произвести метамфетамин. У них закрадываются подозрения, что он собирается соорудить лабораторию по производству метамфетамина. Упущенные детали создают полную картину: этот человек пишет роман о герое, который создает матемфетамин. Когда он приобрёл книги, он не думал, что эта покупка покажется государственным органам настолько подозрительной, и его записи не указали причину такой покупки. Стоит ли ему опасаться проверок госорганами всех его покупок и действий? Стоит ли ему ожидать, что его внесут в перечень подозрительных лиц?», — спрашивает профессор Солоув. «Неприкосновенность личной жизни редко полностью исчезает в один миг. Обычно она уменьшается со временем, растворяясь почти незаметно, пока мы не начинаем замечать, чего лишились»
запрет на кач по маске
Раньше по решению суда получали инфу с пульта. Траф хранился 12 часов. А сейчас без решения суда любой фсб-олень тебя за полугодовые действия в сети может выебать.
>>136621908
"Кроме того, даже если сбор сведений о конкретном человеке не причиняет вреда ему лично, это может негативно отразиться на обществе в целом." Это то что я нагуглил по вашему совету. Смотрю в будущее и вижу как бутылка шампанского отдаляется от моей жопы.
Это ты решил тред пастой завайпать?
Мы тут фаталисты, прекрасно осознаём, что на эйфории от выборов в ближайшие 5 лет гайки затянут так, что без разрешения ФСБ ты и пукнуть не сможешь. Тем более в интернетах. Поэтому вострим лыжи и обмениваемся познаниями.
+15
У фсб спиздят базу, в ней будет инфа по банковским транзакциям, например.
Свои битки оставь себе, пятнадцатирублевый.
Так почему не скачал ещё, да и я взял явно не 1
При чём тут это вообще? Статью читал? Фактически, они собираются находиться на стороне сервера, никакой SSL тебя не спасёт, когда ФСБ задаёт тебе стандарт шифрования и вы обмениваетесь частью ключей друг с другом.
Просто сделать протокол высшего уровня, чем SSL.
И все. С точки зрения SSL все расшифровывается, только вот расшифрованным текстом будет зашифрованный текст более высокоуровнего протокола.
>Ало, obfsproxy не делает зашифрованный траффик незашифрованным.
я имел в виду использовать obfsproxy чтоб подключится к впн, а там уже шифрование будет, так можно менять тип маскировки и тогда эвристика будет сосать писос какое-то время
Да все просто: сгенерь какую-нибудь хуйню, извлечением из /dev/random и отправь тащмайору.
дурак слился. Это который илита пусты понтов.
а вдруг там нагенерится на 282? Этот коварный /dev/urandom, он такой
У банков и так информация по банковским транзакциям. Никто ничего существенного до сих пор не спиздил, хотя безопасность там на уровне этого тхреда (как бывший инсайдер говорю).
Это копия, сохраненная 21 сентября 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.