Точка в технологическом вопросе "закона Яровой"

08 июля 2016, 15:48
|
Cristopher Robin

Хочу поставить точку в вопросе, можно ли перехватывать и декодировать исключительно технологическим путем данные, которые пользователь зашифровал самым совершенным алгоритмом шифрования.

Вопрос: можно ли дешифровать перехваченый трафик, который шифруется для организации peer to peer сеанса передачи данных с использованием криптографических протоколов TLS\SSL с применением 256 битных алгоритмов симметричного шифрования как то AES, или Twofish-256, или даже EC25 с модификацией данных на основе элиптических кривых по медоту Диффи-Хэлмана?

Ответ 1: перехват с дешифрованием не возможен без сигнализации об этом пользователю.

Ответ 2: перехват с дешифрованием возможен, но пользователь будет уведомлен об этом при помощи соответствующих индикаторов в интерфейсе приложения.

Ключевые слова:
но

33 | ★1

26 комментариев

Ответ уже дали специалисты
http://smart-lab.ru/blog/337966.php

Sprut

08 июля 2016, 15:53
Ответить

KUprut, ответ специалиста в этой теме, в вашей теме херня)

Cristopher Robin

08 июля 2016, 15:55
Ответить

Cristopher Robin, специалист у тебя второй пункт повторяет первый)

Sprut

08 июля 2016, 15:57
Ответить

KUprut, потому что специалист учитывает особенности работы мозга неспециалистов)

Cristopher Robin

08 июля 2016, 16:00
Ответить

Cristopher Robin, вот ты себя и выдал копипастер… копировать это не значит уметь думать))))

Sprut

08 июля 2016, 16:03
Ответить

Сделают как в Китае, всех заставят поставить правильный корневой сертификат, а остальной трафик будут просто рубить.

vlad1024

08 июля 2016, 15:56
Ответить

vlad1024, да. Но это не технологический а силовой способ, поскольку провайдеров, которые пропускают несертифицированный трафик нужно будет контролировать физически.

Cristopher Robin

08 июля 2016, 15:59
Ответить

Cristopher Robin, они их и так контролируют, сколько сайтов роскомнадзор позакрывал…

vlad1024

08 июля 2016, 16:01
Ответить

vlad1024, сайты закрываются технологическим способом. Заставте какого либо провайдера технологически, без применения силы, зарубить 99.99999% трафика. Не получится.

Cristopher Robin

08 июля 2016, 16:04
Ответить

Cristopher Robin, это и делается технологическ, есть устройства DPI, которые будут просто рубить шифрованный трафик, если не могут его перехватить(у пользователей не стоят правильные корневые сертификаты).

vlad1024

08 июля 2016, 16:06
Ответить

vlad1024, без резиновой дубинки все провайдеры сразу же снимут эту херню.

Cristopher Robin

08 июля 2016, 16:07
Ответить

Cristopher Robin, не снимут, сайты почему-то они рубят, хотя это тоже для них еще тот геморой.

vlad1024

08 июля 2016, 16:08
Ответить

vlad1024, есть разница зарубить 99,999% трафика или 0,0001% трафика?

Cristopher Robin

08 июля 2016, 16:09
Ответить

Cristopher Robin, бхх, кого это волнует, те кому нужен интернет, поставят правильные сертификаты, вот и все.

vlad1024

08 июля 2016, 16:11
Ответить

vlad1024, или поставят спутниковые тарелки.

Cristopher Robin

08 июля 2016, 16:14
Ответить

Seven_NY5, прочитайте и осознайте. Специально для таких как вы, дано два ответа, чтобы был выбор для тех, кто не определился.

Cristopher Robin

08 июля 2016, 15:56
Ответить

Это сигнал на покупку или продажу?

Volume

08 июля 2016, 15:59
Ответить

социальную инженерию никто не отменял. Как и методы НКВД

marsden

08 июля 2016, 15:59
Ответить

Ответ 3: блокируем весь шифрованный трафик =) А желающие пользоваться без ограничений ставят себе доверенные корневые сертификаты от правительства РФ =)

Mister KoK

08 июля 2016, 16:26
Ответить

Mister KoK, весь шифрованный трафик блокировать невозможно, так как шифрование трафика применяется не для того, чтобы скрыть фотографию либераста васи пупкина в семейных трусах и его «дерзкие» высказывания против власти от ФСБ, как не хотелось бы так думать либерасту Васе, а в том, чтобы защитить важные данные пользователей, в том числе финансовые, при осуществлении транзакций, от атак злоумышленников.

sortarray sortarray

08 июля 2016, 16:53
Ответить

sortarray sortarray, понял ход мысли. Я просто имел в виду технологию, которая может позволить фильтрацию шифрованного трафика =)
inside-systems.ru/
И специалисты с пользователями с удовольствием сами поделятся своими супершифрованными ключами =)

Mister KoK

08 июля 2016, 17:23
Ответить

sortarray sortarray, возможно. Все банки будут выдавать клиентам сертификаты от ФСБ, иначе их сайты закроют и клиенты вынуждены будут старым дедовским патриотичным способом работать через сберкасу.

Cristopher Robin

08 июля 2016, 20:08
Ответить

перехватывать и декодировать исключительно технологическим путем данные, которые пользователь зашифровал самым совершенным алгоритмом шифрования.

Такого вопроса вообще нет. Вопрос стоит такой: можно ли в общем случае получить ключ от сообщений передаваемых по сети, во всех ли случаях это можно сделать. Даже если считать, что в каком то проценте случаев этого сделать нельзя, это ничего принципиально не меняет, так как во сногих случаях не только расшифровать нельзя, но и установить отправителя и получателя нельзя. В подавляющем большинстве сервисов массовых коммуникаций это сделать можно, этого достаточно.

sortarray sortarray