Playhouse της ιδιωτικής ζωής, την ασφάλεια, πειρατεία, την κρυπτογράφηση, την ευφυΐα και κάποια πράγματα επιχειρήσεις

• Λεπτομερής καθορισμός των κρυπτογραφικών αλγορίθμων (Αυτό δεν είναι μόνο λέγοντας "που χρησιμοποιούμε AES ")
• Λεπτομερείς προδιαγραφές του πρωτοκόλλου κρυπτογράφησης (Αυτό δεν είναι μόνο να λέει "χρησιμοποιούμε Diffie Hellman ")
• Λεπτομερείς προδιαγραφές για τη μέτρηση της κρυπτογράφησης δύναμη (Αυτό δεν είναι μόνο λέγοντας "έχουμε λίγο 10000000 μέγεθος του κλειδιού ")

Παρέχοντας ακριβείς λεπτομέρειες σημαίνει ότι έχει πλήρη τεκμηρίωση θεωρητικές και πρακτικές συνέπειες τεκμηρίωση κάθε ενιαίο τρόπο για το πώς λειτουργεί ο αλγόριθμος, πώς λειτουργεί το πρωτόκολλο με ακριβείς προδιαγραφές για να το αναπαράγουν για δοκιμές διαλειτουργικότητας.
Αυτό σημαίνει ότι η επιστημονική κοινότητα θα πρέπει να είναι σε θέση να παίξουν με την τεχνολογία, το ελέγχει, να χαράξει.
Αν δεν ξέρουμε τίποτα για το κρυπτογραφικό σύστημα σε λεπτομέρειες, πώς μπορούμε να ξέρουμε ποια είναι η αδυναμία και τα σημεία δύναμη;

Mike Fratto, συντάκτης της ιστοσελίδας δικτυακής πληροφορικής, έκανε ένα μεγάλο άρθρο για την "λέγοντας ΟΧΙ στη ιδιόκτητα συστήματα κρυπτογράφησης" .
Cerias Πανεπιστήμιο Purdue πω αυτό .

β - ΜΗ έγκριτα επιστημονικά και ΜΗ ενέκρινε Κρυπτογραφία δεν λειτουργεί

Σε κάθε περίπτωση και σε οποιαδήποτε κατάσταση κάνετε κρυπτογράφηση πρέπει να είστε σίγουροι ότι κάποιος άλλος θα ελέγξει, εξετάσει, να αναλύσει, και distruct επανασύνταξης από το μηδέν και την τεχνολογία σας παρέχει αυτές τις πληροφορίες δωρεάν στο κοινό για ανοικτή συζήτηση.
Αυτό είναι ακριβώς το πώς AES γεννήθηκε και σαν αμερικανικό Εθνικό Ινστιτούτο Πρότυπο κρυπτο να κάνει (με δημόσιο διαγωνισμό με δημόσια αξιολόγηση από ομότιμους, όπου μόνο η καλύτερη αξιολόγηση νίκη).
Μια δημόσια συζήτηση με ένα δημόσιο διαγωνισμό, όπου η μεγάλη αναθεώρηση από τα πιο διάσημα και κρυπτογράφος ειδικός στον κόσμο, οι χάκερ (με το όνομά τους, το επώνυμο και το πρόσωπο δεν είναι, όπως Notrax) παρέχουν τη συμβολή τους, πείτε ό, τι νομίζει.
Αυτό ονομάζεται "peer review".

Εάν ένα κρυπτογραφικό τεχνολογία έχει ένα εκτεταμένο και σημαντικό αξιολόγησης από ομοτίμους, που διανέμονται σε όλο τον κόσμο από τα πανεπιστήμια, ιδιωτικές εταιρείες ασφάλειας, στρατιωτικά ιδρύματα, hackers και όλα προέρχονται από διαφορετικά μέρη του κόσμου (από τις ΗΠΑ προς την Ευρώπη για τη Ρωσία, τη Νότια Αμερική στη Μέση Ανατολή στην Κίνα) και όλοι τους συμφωνούν ότι η συγκεκριμένη τεχνολογία είναι ασφαλής ...
Λοιπόν, σε αυτή την περίπτωση μπορούμε να θεωρήσουμε την τεχνολογία ασφαλείς επειδή πολλά πρόσωπα με καλή φήμη και το κύρος που προέρχεται από ένα πολύ διαφορετικό μέρος του κόσμου έχουν δημοσίως αξιολόγηση, ανάλυση και επιβεβαίωσε ότι η τεχνολογία είναι ασφαλής.

Πώς μια ιδιωτική εταιρεία που μπορεί να σκέφτονται ακόμη και να εφεύρουν για το δικό του ένα ασφαλές πρωτόκολλο επικοινωνίας όταν είναι επιστημονικά δήλωσε ότι δεν είναι δυνατόν να γίνει σε ένα "κλειστό και ιδιόκτητο τρόπο";
Η IBM σας πω ότι αξιολόγησης από ομοτίμους είναι υποχρεωτικό για την κρυπτογραφία .
Bruce Schneier σας πω ότι η "καλή κρυπτογράφους γνωρίζουν ότι τα υποκατάστατα τίποτα για την εκτεταμένη αξιολόγηση από ομότιμους και τα έτη της ανάλυσης."
Philip Zimmermann θα σας πει να προσέξουμε πετρελαίου φίδι , όπου η ιστορία είναι η εξής: "Κάθε μηχανικός λογισμικού φαντασίες τον εαυτό του κρυπτογράφος, η οποία έχει οδηγήσει στον πολλαπλασιασμό των πραγματικά κακό λογισμικό κρυπτογράφησης."

γ - Κλειστά κρυπτογραφία πηγή δεν λειτουργεί

Όπως γνωρίζετε κάθε είδους "σοβαρή" και με "καλή φήμη" τεχνολογία κρυπτογράφησης υλοποιείται στο ανοικτού κώδικα.
Υπάρχουν συνήθως πολλές εφαρμογή του ίδιου αλγορίθμου κρυπτογράφησης και το πρωτόκολλο κρυπτογράφησης για να είναι σε θέση να εξετάσει όλα με τον τρόπο λειτουργίας και την πιστοποίηση της διαλειτουργικότητας.
Υποθέτοντας ότι για να χρησιμοποιήσετε ένα πρότυπο με ακριβείς και εκτεταμένες λεπτομέρειες σχετικά με το «πώς λειτουργεί», που έχει "κριτές" από την επιστημονική κοινότητα, αλλά αυτό έχει εκ νέου σε εφαρμογή από το μηδέν με ένα όχι και τόσο έξυπνος προγραμματιστής και η εφαρμογή είναι πολλά σφάλματα .

Λοιπόν, αν η εφαρμογή είναι "ανοικτού κώδικα" αυτό σημαίνει ότι μπορεί να αναθεωρηθεί, βελτιώθηκε, δοκιμαστεί, ελεγχθεί και ο τελικός χρήστης θα σίγουρά έχουν το δικό της είχε ένα κομμάτι της τεχνολογίας »που λειτουργεί με ασφάλεια".

Το Google απελευθέρωση opensource κρυπτο εργαλειοθήκη
Mozilla απελευθέρωση opensource κρυπτο εργαλειοθήκη
Bruce Schneier σας πω ότι Κρυπτογραφία πρέπει να είναι ανοικτού κώδικα .

Ένα άλλο κρυπτογραφικό άποψη

Δεν θέλω να πείσω κανέναν, αλλά απλώς να παρέχει τα γεγονότα που σχετίζονται με την επιστήμη, που αφορούν στην κρυπτογραφία και την ασφάλεια, προκειμένου να μειώσουν την επίδραση της παραπληροφόρησης γίνεται από τις εταιρείες των οποίων η ασφάλεια όχι μόνο δεν είναι να σας πουλήσουν κάτι και να μην κάνουμε κάτι που κάνει τον κόσμο μια καλύτερη.

Όταν το κάνετε ασφαλή προϊόντα, εφόσον δεν γίνεται σύμφωνα με τα κατάλληλα άτομα προσέγγιση θα μπορούσε να πεθάνει.
Είναι κάτι απολύτως ανεύθυνο να μην χρησιμοποιούν τις βέλτιστες πρακτικές για να κάνουν πράγματα crypto.

Για να συνοψίσουμε ας επανεξετάσει την infosecurityguard.com επανεξέταση από την ασφάλεια καλύτερο σημείο pratice άποψη.

* Το πράσινο σημαίνει ότι ταιριάζει με βασική προϋπόθεση για ένα ασφαλές σύστημα κρυπτογράφησης

• Αν έχετε ένα σύστημα κρυπτογράφησης δίσκο του υπολογιστή σας, αλλά εάν έχουν μολυνθεί από κάποιον ιό, ο υπολογιστής είναι ήδη σε κίνδυνο.
• Αν έχετε ένα σύστημα κρυπτογράφησης φωνής, αλλά το PC σας έχει μολυνθεί από κάποιον ιό, ο υπολογιστής είναι ήδη σε κίνδυνο.
• Αν έχετε ένα σύστημα κρυπτογράφησης φωνής, αλλά το κινητό σας έχει μολυνθεί από ένα Trojan, το κινητό τηλέφωνο είναι ήδη σε κίνδυνο.

Ακούγεται σαν μια δραστηριότητα μάρκετινγκ - Όχι έρευνας για την ασφάλεια.

Έχω να σας πω. Έχω αναλύσει το θέμα πολύ προσεκτικά και για τις περισσότερες πτυχές. Όλα αυτά τα πράγματα σχετικά με τις χημικές αναλύσεις κρυπτογράφηση φωνής μου φαίνεται σαν μια εκστρατεία μάρκετινγκ της SecurStar GmbH για την πώληση PhoneCrypt και να αποκτήσουν φήμη. Ένα καλά αρθρωτό και καλά προετοιμασμένη εκστρατεία για να προσελκύσει τα μέσα μαζικής ενημέρωσης λέγοντας, με έμμεσο τρόπο εξαπάτηση των μέσων ενημέρωσης, δηλαδή PhoneCrypt είναι η μόνη ασφαλής. Μπορείτε να δείτε τα δελτία τύπου της SecurStar και της "Notrax ερευνητής ασφαλείας λένε ότι είναι PhoneCrypt το μόνο ασφαλές προϊόν" . SecurStar PhoneCrypt είναι το μόνο προϊόν ο ανώνυμος χάκερ "Notrax" θεωρούν ασφαλείς τις "λύσεις λογισμικού".
Το μόνο "έκδοση του λογισμικού» σε ανταγωνισμό με:

Μήπως αυτό ακούγεται περίεργο το γεγονός ότι μόνο τα άλλα προϊόντα που θεωρούνται ασφαλείς μαζί με PhoneCrypt.

Επίσης ... Ας δούμε το είδος του περιεχομένου πολυμέσων σε διαφορετικές υπάρχουν κριτικές του χρυσού-Lock, Cellcrypt και Phonecrypt για να καταλάβουμε πόσο πολύ τα παιδιά της εμπορίας πιέζεται για να κάνει την αναθεώρηση PhoneCrypt το πιο ελκυστικό:

Πολύ μεγάλη διαφορά μεταξύ τους, θα πρέπει να υποψιαζόμαστε ότι είναι ένας συμβουλές μάρκετινγκ;

Αλλά και πάλι άλλα περίεργα πράγματα αναλύοντας τον τρόπο που έγινε ...
Αν ήταν "μία αμερόληπτη και ουδέτερη αξιολόγηση" θα πρέπει να δούμε καλά και κακά πράγματα σε όλα τα προϊόντα έτσι δεν είναι;

Εντάξει, δείτε τον παρακάτω πίνακα σχετικά με τη γνώμη που αναφέρεται σε κάθε παράγραφο των διαφόρων υπάρχουν κριτικές του χρυσού-Lock, CellCrypt και Phonecrypt (είναι η μόνη διαθέσιμη) για να δείτε αν είναι θετικές ή αρνητικές.

Δεν υπάρχουν πληροφορίες για αυτόν τον τύπο στο google.
Σχεδόν κάθε χάκερ που έχουν πάρει δημόσια άρθρα σε απευθείας σύνδεση, θέση στο αρχείο αλληλογραφίας και / ή φόρουμ ή κάποιο αποτέλεσμα της δραστηριότητάς τους.
Για notrax, τίποτα δεν είναι διαθέσιμο.

Επιπλέον, ας εξετάσουμε τον τομέα ...
Το domain είναι infosecurityguard.com προστασία της ιδιωτικής ζωής που προστατεύεται από domainsbyproxy να αποτρέψει την κατανόηση ποιος είναι ο ιδιοκτήτης.
Ο τομέας έχει δημιουργηθεί πριν 2 μήνες με 01-Δεκ-09 σε godaddy.com καταχωρητή.

Αυτό που είναι επίσης πολύ ενδιαφέρον να παρατηρήσουμε ότι αυτό το "άγνωστο χάκερ χωρίς ίχνος στο google γι 'αυτόν που εμφανίστηκε το Δεκέμβριο του 2009 σχετικά με την καθαρή" αναφέρεται σε SecurStar GmbH Δελτίο Τύπου ως «έναν εμπειρογνώμονα ασφάλειας".

Είμαι μετά από δική μου σκέψη συνωμοσίας ή ίσως υπάρχει κάποια λογική αμφιβολία ότι όλα ήταν οργανώσει σ 'αυτό το αστείο τρόπο, απλώς για μια δραστηριότητα μάρκετινγκ;

Κοινωνική εξέταση

Αν είστε εταιρεία ασφαλείας σας δουλειά έχουν επίσης κοινωνικές πτυχές, θα πρέπει επίσης να εργαστεί για να κάνει τον κόσμο ένα καλύτερο μέρος (φροντίστε να κάνετε την επιχείρησή αλλά «δεν είναι κακό»). Δεν μπορείτε να εξαπατήσει τις δεξιότητες των τελικών χρηστών όσον αφορά την αξιολόγηση της ασφάλειας λήψης ψεύτικο παραπλανητικές πληροφορίες.

Θα πρέπει να κάνετε την ευαισθητοποίηση για τους τελικούς χρήστες, ώστε να είναι πιο συνειδητή από θέματα ασφάλειας, δίνοντας τους τα εργαλεία για να κατανοήσουν και να αποφασίσουν οι ίδιοι.

Ελπίζω να είχε διασκεδαστική ανάγνωση αυτού του άρθρου και κάνατε τη δική σας προσοχή γι 'αυτό.

Fabio Pietrosanti (ναϊφ)

ps Αυτά είναι προσωπική επαγγελματική γνώμη μου, ας μιλήσουμε για την τεχνολογία και την ασφάλεια όχι, το μάρκετινγκ.
pps δεν είμαι τόσο έξυπνος γραπτώς ιστοσελίδα, τόσο θλιβερός για το πώς το κείμενο μορφοποιείται και πώς η ροή του άρθρου είναι αδόμητα!