Блог им. 3XTR

Точка в технологическом вопросе "закона Яровой"

Хочу поставить точку в вопросе, можно ли перехватывать и декодировать исключительно технологическим путем данные, которые пользователь зашифровал самым совершенным алгоритмом шифрования.

Вопрос: можно ли дешифровать перехваченый трафик, который шифруется для организации peer to peer сеанса передачи данных с использованием криптографических протоколов TLS\SSL с применением 256 битных алгоритмов симметричного шифрования как то AES, или Twofish-256, или даже EC25 с модификацией данных на основе элиптических кривых по медоту Диффи-Хэлмана?

Ответ 1: перехват с дешифрованием не возможен без сигнализации об этом пользователю.

Ответ 2: перехват с дешифрованием возможен, но пользователь будет уведомлен об этом при помощи соответствующих индикаторов в интерфейсе приложения.
★1
26 комментариев
+1
Ответ  уже дали специалисты
http://smart-lab.ru/blog/337966.php
avatar
Sprut
KUprut, ответ специалиста в этой теме, в вашей теме херня)
avatar
Cristopher Robin
+1
Cristopher Robin,  специалист у тебя второй пункт повторяет первый)
avatar
Sprut
KUprut, потому что специалист учитывает особенности работы мозга неспециалистов)
avatar
Cristopher Robin
+1
Cristopher Robin,  вот ты себя и выдал копипастер… копировать это не значит уметь думать))))
avatar
Sprut
Сделают как в Китае, всех заставят поставить правильный корневой сертификат, а остальной трафик будут просто рубить.
avatar
vlad1024
vlad1024, да. Но это не технологический а силовой способ, поскольку провайдеров, которые пропускают несертифицированный трафик нужно будет контролировать физически.
avatar
Cristopher Robin
Cristopher Robin, они их и так контролируют, сколько сайтов роскомнадзор позакрывал…
avatar
vlad1024
vlad1024, сайты закрываются технологическим способом. Заставте какого либо провайдера технологически, без применения силы, зарубить 99.99999% трафика. Не получится.
avatar
Cristopher Robin
Cristopher Robin, это и делается технологическ, есть устройства DPI, которые будут просто рубить шифрованный трафик, если не могут его перехватить(у пользователей не стоят правильные корневые сертификаты).
avatar
vlad1024
vlad1024, без резиновой дубинки все провайдеры сразу же снимут эту херню.
avatar
Cristopher Robin
Cristopher Robin, не снимут, сайты почему-то они рубят, хотя это тоже для них еще тот геморой.
avatar
vlad1024
vlad1024, есть разница зарубить 99,999% трафика или 0,0001% трафика?
avatar
Cristopher Robin
Cristopher Robin, бхх, кого это волнует, те кому нужен интернет, поставят правильные сертификаты, вот и все.
avatar
vlad1024
vlad1024, или поставят спутниковые тарелки.
avatar
Cristopher Robin
Seven_NY5, прочитайте и осознайте. Специально для таких как вы, дано два ответа, чтобы был выбор для тех, кто не определился.
avatar
Cristopher Robin
Это сигнал на покупку или продажу?
avatar
Volume
социальную инженерию никто не отменял. Как и методы НКВД
avatar
marsden
Ответ 3: блокируем весь шифрованный трафик =) А желающие пользоваться без ограничений ставят себе доверенные корневые сертификаты от правительства РФ =)
avatar
Mister KoK
Mister KoK, весь шифрованный трафик блокировать невозможно, так как шифрование трафика применяется не для того, чтобы скрыть фотографию либераста васи пупкина в семейных трусах и его «дерзкие» высказывания против власти от ФСБ, как не хотелось бы так думать либерасту Васе, а в том, чтобы защитить важные данные пользователей, в том числе финансовые, при осуществлении транзакций, от атак злоумышленников.
avatar
sortarray sortarray
sortarray sortarray, понял ход мысли. Я просто имел в виду технологию, которая может позволить фильтрацию шифрованного трафика =)
inside-systems.ru/
И специалисты с пользователями с удовольствием сами поделятся своими супершифрованными ключами =)
avatar
Mister KoK
sortarray sortarray, возможно. Все банки будут выдавать клиентам сертификаты от ФСБ, иначе их сайты закроют и клиенты вынуждены будут старым дедовским патриотичным способом работать через сберкасу.
avatar
Cristopher Robin
перехватывать и декодировать исключительно технологическим путем данные, которые пользователь зашифровал самым совершенным алгоритмом шифрования.

Такого вопроса вообще нет. Вопрос стоит такой: можно ли в общем случае получить ключ от сообщений передаваемых по сети, во всех ли случаях это можно сделать. Даже если считать, что в каком то проценте случаев этого сделать нельзя, это ничего принципиально не меняет, так как во сногих случаях не только расшифровать нельзя, но и установить отправителя и получателя нельзя. В подавляющем большинстве сервисов массовых коммуникаций это сделать можно, этого достаточно.
avatar
sortarray sortarray
sortarray sortarray, да, но пользователь будет знать что его пишут, об этом прямо сообщит любое клиентское приложение, которое он применяет.
avatar
Cristopher Robin

полезные записи за 24 часа

★13 100 Эксперты которых вы заслужили - Тимофей Мартынов
★13 3 10 облигаций с ежемесячным начислением купонов и доходностью от 23 до 36%
★13 18 3 способа, как сэкономить на налогах с банковских вкладов
★8 18 🏘️ САМОЛЁТ: Как выжить, когда люди перестали брать ипотеку? Антиутопия девелопера
★7 24 🗿 ИНФЛЯЦИЯ – вышла за пределы всех прогнозов. Осталось 4 дня до повышения ключевой ставки! 23% или всё-таки ЦБ готовит сюрприз?
★7 9 Где дивиденды, Мосбиржа? История, доходность, дивидендная политика и перспективы Московской биржи
★7 22 Накопительные счета💰
★5 9 👶Портфель внучков от Кот.Финанс (⛄️декабрь)
★5 128 Ситуация на текущий момент
★5 58 -32% от хая по индексу....Где-то тут и есть дно
+287 100 Эксперты которых вы заслужили - Тимофей Мартынов
+234 128 Ситуация на текущий момент
+161 111 Хейтеры, этот пост для вас, мочите меня!
+119 90 Азия. Вторник.
+113 87 Кому? Ну кому вы будете продавать?
+112 83 Мониторинг лойёв. Пошли ниже:( Смотрим = 23 рекордных лоя
+108 58 -32% от хая по индексу....Где-то тут и есть дно
+108 14 Падение Газпрома мешает индексу расти🔥Акции и инвестиции
+95 152 Индекс МБ сегодня
+93 31 Инвестиции в газпром. 20 лет спустя.

самые обсуждаемые сегодня

285к В России кризис
156к Метод Геллы. Стопицот (bitcoin)
152к Индекс МБ сегодня
128к Ситуация на текущий момент
111к Хейтеры, этот пост для вас, мочите меня!
100к Эксперты которых вы заслужили - Тимофей Мартынов
90к Азия. Вторник.
87к Кому? Ну кому вы будете продавать?
83к Мониторинг лойёв. Пошли ниже:( Смотрим = 23 рекордных лоя
58к -32% от хая по индексу....Где-то тут и есть дно

теги блога Cristopher Robin

....все тэги



UPDONW
Новый дизайн