Блог им. 3XTR

Точка в технологическом вопросе "закона Яровой"

Хочу поставить точку в вопросе, можно ли перехватывать и декодировать исключительно технологическим путем данные, которые пользователь зашифровал самым совершенным алгоритмом шифрования.

Вопрос: можно ли дешифровать перехваченый трафик, который шифруется для организации peer to peer сеанса передачи данных с использованием криптографических протоколов TLS\SSL с применением 256 битных алгоритмов симметричного шифрования как то AES, или Twofish-256, или даже EC25 с модификацией данных на основе элиптических кривых по медоту Диффи-Хэлмана?

Ответ 1: перехват с дешифрованием не возможен без сигнализации об этом пользователю.

Ответ 2: перехват с дешифрованием возможен, но пользователь будет уведомлен об этом при помощи соответствующих индикаторов в интерфейсе приложения.
★1
26 комментариев
+1
Ответ  уже дали специалисты
http://smart-lab.ru/blog/337966.php
avatar
Sprut
KUprut, ответ специалиста в этой теме, в вашей теме херня)
avatar
Cristopher Robin
+1
Cristopher Robin,  специалист у тебя второй пункт повторяет первый)
avatar
Sprut
KUprut, потому что специалист учитывает особенности работы мозга неспециалистов)
avatar
Cristopher Robin
+1
Cristopher Robin,  вот ты себя и выдал копипастер… копировать это не значит уметь думать))))
avatar
Sprut
Сделают как в Китае, всех заставят поставить правильный корневой сертификат, а остальной трафик будут просто рубить.
avatar
vlad1024
vlad1024, да. Но это не технологический а силовой способ, поскольку провайдеров, которые пропускают несертифицированный трафик нужно будет контролировать физически.
avatar
Cristopher Robin
Cristopher Robin, они их и так контролируют, сколько сайтов роскомнадзор позакрывал…
avatar
vlad1024
vlad1024, сайты закрываются технологическим способом. Заставте какого либо провайдера технологически, без применения силы, зарубить 99.99999% трафика. Не получится.
avatar
Cristopher Robin
Cristopher Robin, это и делается технологическ, есть устройства DPI, которые будут просто рубить шифрованный трафик, если не могут его перехватить(у пользователей не стоят правильные корневые сертификаты).
avatar
vlad1024
vlad1024, без резиновой дубинки все провайдеры сразу же снимут эту херню.
avatar
Cristopher Robin
Cristopher Robin, не снимут, сайты почему-то они рубят, хотя это тоже для них еще тот геморой.
avatar
vlad1024
vlad1024, есть разница зарубить 99,999% трафика или 0,0001% трафика?
avatar
Cristopher Robin
Cristopher Robin, бхх, кого это волнует, те кому нужен интернет, поставят правильные сертификаты, вот и все.
avatar
vlad1024
vlad1024, или поставят спутниковые тарелки.
avatar
Cristopher Robin
Seven_NY5, прочитайте и осознайте. Специально для таких как вы, дано два ответа, чтобы был выбор для тех, кто не определился.
avatar
Cristopher Robin
Это сигнал на покупку или продажу?
avatar
Volume
социальную инженерию никто не отменял. Как и методы НКВД
avatar
marsden
Ответ 3: блокируем весь шифрованный трафик =) А желающие пользоваться без ограничений ставят себе доверенные корневые сертификаты от правительства РФ =)
avatar
Mister KoK
Mister KoK, весь шифрованный трафик блокировать невозможно, так как шифрование трафика применяется не для того, чтобы скрыть фотографию либераста васи пупкина в семейных трусах и его «дерзкие» высказывания против власти от ФСБ, как не хотелось бы так думать либерасту Васе, а в том, чтобы защитить важные данные пользователей, в том числе финансовые, при осуществлении транзакций, от атак злоумышленников.
avatar
sortarray sortarray
sortarray sortarray, понял ход мысли. Я просто имел в виду технологию, которая может позволить фильтрацию шифрованного трафика =)
inside-systems.ru/
И специалисты с пользователями с удовольствием сами поделятся своими супершифрованными ключами =)
avatar
Mister KoK
sortarray sortarray, возможно. Все банки будут выдавать клиентам сертификаты от ФСБ, иначе их сайты закроют и клиенты вынуждены будут старым дедовским патриотичным способом работать через сберкасу.
avatar
Cristopher Robin
перехватывать и декодировать исключительно технологическим путем данные, которые пользователь зашифровал самым совершенным алгоритмом шифрования.

Такого вопроса вообще нет. Вопрос стоит такой: можно ли в общем случае получить ключ от сообщений передаваемых по сети, во всех ли случаях это можно сделать. Даже если считать, что в каком то проценте случаев этого сделать нельзя, это ничего принципиально не меняет, так как во сногих случаях не только расшифровать нельзя, но и установить отправителя и получателя нельзя. В подавляющем большинстве сервисов массовых коммуникаций это сделать можно, этого достаточно.
avatar
sortarray sortarray
sortarray sortarray, да, но пользователь будет знать что его пишут, об этом прямо сообщит любое клиентское приложение, которое он применяет.
avatar
Cristopher Robin

полезные записи за 24 часа

★9 98 Сколько на самом деле стоит посадить картошку?
★9 108 Доказательство того, что при инфляции акции не спасают от обесценивания денег
★7 8 Дивидендный сезон стартовал! Какие акции еще не поздно купить прямо сейчас.
★5 49 14 дней РАЯ в лучшем 5* отеле России 🌞Спасибо идеям от Mozgovik research❤️
★5 105 Бери бетон - будешь всегда королем!
★4 9 Обвал крипты, укрепление рубля, вторичка дешевеет, но не везде. Дивиденды, газовое днище и другие новости. Воскресный инвестдайджест
★4 5 🔥Лучшие дивидендные акции, ТОП вкладов и накопительных счетов и финансовый юмор
★3 1 🔥Где ещё можно заработать на фондовом рынке РФ !? Падение Сбера на 50%, вспоминаем как это было и будет ли еще?
★2 38 Всех христиан с праздником святой Пасхи!
★2 8 Баффет про ИИ. Недавно увидел видео с собой же, созданное с помощью искусственного интеллекта.
+231 105 Бери бетон - будешь всегда королем!
+131 98 Сколько на самом деле стоит посадить картошку?
+112 108 Доказательство того, что при инфляции акции не спасают от обесценивания денег
+112 38 Всех христиан с праздником святой Пасхи!
+109 49 14 дней РАЯ в лучшем 5* отеле России 🌞Спасибо идеям от Mozgovik research❤️
+64 20 Американцы прикалываются на тему теханализа.
+61 20 Клонирование Тимофея Мартынова: отчет о прогрессе проекта
+51 17 Рост оборота на фондовом рынке
+44 9 Обвал крипты, укрепление рубля, вторичка дешевеет, но не везде. Дивиденды, газовое днище и другие новости. Воскресный инвестдайджест
+42 6 Зачем люди читают книги, а некоторые в большом количестве

самые обсуждаемые сегодня

6к есть ли смысл входить в новостройку в крыму если там стройка еще 2 года будет идти?
6к Зачем люди читают книги, а некоторые в большом количестве
2к Геополитика
1к Вводная к открытию недели

теги блога Cristopher Robin

....все тэги



UPDONW
Новый дизайн