Playhouse de príobháideachta, slándála, hacking, criptiú, faisnéis agus roinnt rudaí gnó

• Sonraíocht mionsonraithe ar algartam chripteagrafach (nach bhfuil sé ach ag rá "a úsáid againn AES ")
• Sonraíocht mionsonraithe ar phrótacal chripteagrafach (nach bhfuil sé ach ag rá "a úsáid againn Diffie Hellman ")
• Sonraíocht mionsonraithe a thomhas an neart chripteagrafach (nach bhfuil sé ag rá ach "tá muid beagán 10,000,000 méid eochair ")

Sholáthar sonraí beachta ciallaíonn a bhfuil doiciméadú forleathan a bhfuil impleachtaí teoiriciúil agus praiticiúil a dhoiciméadú AON bealach amháin ar conas a oibríonn an algartam, conas a oibríonn an prótacal leis an tsonraíocht beacht a mhacasamhlú sé le haghaidh tástála comh-inoibritheacht.
Ciallaíonn sé gur chóir pobal eolaíochta a bheith in ann a imirt leis an teicneolaíocht, é a iniúchadh, é a hack.
Más rud é nach bhfuil a fhios againn rud ar bith faoi chóras rúnscríofa i bhfoirm sonraí, conas is féidir linn a fhios ag a bhfuil na laige agus pointí nirt?

Mike Fratto, eagarthóir Suíomh na Ríomhaireachta Líonra, rinne alt iontach ar "Ag rá NÍL ar chórais rúnscríofa dílseánaigh" .
CERIAS Ollscoil Purdue insint seo .

b - piaraí NEAMH athbhreithniú agus ní Cripteagrafaíochta heolaíoch ceadaithe NEAMH obair

In aon chás agus in aon choinníoll a dhéanann tú cripteagrafaíochta is gá duit a bheith cinnte go mbeidh duine éigin eile a sheiceáil, a athbhreithniú, a anailísiú, agus distruct reconstract ó thús do theicneolaíocht faisnéise a chur ar fáil agus iad siúd atá saor in aisce don phobal le haghaidh plé oscailte.
Sin é go díreach cé a rugadh AES agus ar nós na Stát Aontaithe An Institiúid Náisiúnta Caighdeán a dhéanamh rialaithe criptithe a dhéanann (le chomórtas poiblí a bhfuil athbhreithniú piaraí poiblí nach mbeidh ach an bua is fearr a mheas).
Tá plé poiblí le comórtas poiblí nuair a lán de na athbhreithniú cryptographer is cáiliúla agus is saineolaí ar fud an domhain, hackers (lena n-ainm sloinne, agus ní aghaidh, cosúil le Notrax) a chur ar fáil a chuireann siad, a insint cad a cheapann siad.
Sin ar a dtugtar "athbhreithniú piaraí".

Má tá teicneolaíocht chripteagrafach athbhreithniú piaraí leathnaithe agus tábhachtach, a dháileadh ar fud an domhain ag teacht ó ollscoileanna, cuideachtaí slándála príobháideacha, institiúidí míleata, hackers agus go léir a thagann ó chuid éagsúla den domhan (ó Stáit Aontaithe Mheiriceá go dtí an Eoraip go dtí an Rúis go Meiriceá Theas a Meán soir go dtí an tSín) agus iad ar fad a chomhaontú go teicneolaíocht ar leith tá sé slán ...
Bhuel, sa chás sin is féidir linn a mheas an teicneolaíocht slán toisc go bhfuil a lán de na heintitis a bhfuil dea-cháil agus údarás ag teacht ó a lán áit éagsúil ar fud an domhain athbhreithniú, anailís go poiblí agus dhearbhaigh sé go bhfuil an teicneolaíocht tá sé slán.

Conas is féidir le cuideachta phríobháideach fiú smaoineamh a cheapadh ar sé féin prótacal cumarsáide slán nuair atá sé ráite go heolaíoch nach bhfuil sé indéanta é a dhéanamh i "bhealach dílseánaigh agus dúnta"?
IBM insint duit go bhfuil athbhreithniú piaraí tá sé riachtanach do cripteagrafaíochta .
Bruce Schneier insint duit go bhfuil "Tá a fhios cryptographers Dea-go-ionadaigh rud ar bith le haghaidh athbhreithniú piaraí fairsing agus bliain d'anailís."
Beidh Philip Zimmermann insint duit go beware Ola Snake áit a bhfuil an scéal: "fancies Gach innealtóir bogearraí féin cryptographer, a ba chúis le iomadú go dona bogearraí rialaithe criptithe."

c - ní cripteagrafaíochta foinse Dúnta ag obair

Mar is eol duit de chineál ar bith ar "tromchúiseach" agus tá le "go maith cháil" teicneolaíocht chripteagrafach i bhfeidhm i opensource.
Tá cur i bhfeidhm de ghnáth iolraí de na algartam chripteagrafach céanna agus prótacal chripteagrafach a bheith in ann athbhreithniú a dhéanamh ar léir ar an mbealach a oibríonn sé agus an idir-inoibritheacht a dheimhniú.
Cheapadh a úsáid ar chaighdeán le sonraí beachta agus leathnaithe ar "conas a oibríonn sé", a bhí go "piaraí athbhreithniú" ag an pobal eolaíochta ACH a cuireadh ar ath-i bhfeidhm ó thús ag Ríomhchláraitheoir nach cliste sin agus cur i bhfeidhm tá sé neart bugs .

Bhuel, má tá an cur chun feidhme "opensource" ciallaíonn sé seo gur féidir é a athbhreithniú, a fheabhsú, tá a thástáil, iniúchadh agus beidh an úsáideoir deiridh a bheith certaintly i sé féin go raibh píosa teicneolaíochta "go n-oibríonn go sábháilte".

Google scaoileadh opensource rialaithe criptithe uirlisí
Scaoileadh Mozilla opensource rialaithe criptithe uirlisí
Bruce Schneier insint duit go mór cripteagrafaíochta a bheith opensource .

Pointe eile chripteagrafach de

Níl mé ag iarraidh aon duine a chur ina luí ach amháin fíricí a bhaineann le heolaíocht, a bhaineann le slándáil a chur ar fáil cripteagrafaíochta agus chun laghdú a dhéanamh ar éifeacht na misinformation atá déanta ag cuideachtaí slándála a bhfuil a théann ach é a dhíol tú rud éigin agus ní chun rud éigin a dhéanamh ar fud an domhain a dhéanamh ar. níos fearr

Nuair a dhéanann tú táirgí sábháilte, más rud é nach bhfuil siad déanta i ndiaidh d'fhéadfadh na daoine cur chuige cuí bás.
Tá sé fíor rud éigin neamhfhreagrach gan úsáid a bhaint as dea-chleachtas a dhéanamh rialaithe criptithe stuif.

Mar achoimre a ligean ar athbhreithniú a dhéanamh ar an athbhreithniú infosecurityguard.com ó phointe pratice slándála is fearr de.

* Glas Ciallaíonn sé sin go mheaitseáil ceanglas bunúsach do chóras chripteagrafach slán

• Má tá córas criptithe dhiosca ach do ríomhaire má ionfhabhtaithe le trojan, tá an ríomhaire gcontúirt cheana féin.
• Má tá córas criptithe guth ach tá do ríomhaire ionfhabhtaithe le trojan, tá an ríomhaire gcontúirt cheana féin.
• Má tá córas criptithe guth ach tá do ghuthán póca ionfhabhtaithe le trojan, tá an fón póca isteach cheana féin.

Fuaimeanna i bhfad cosúil le gníomhaíocht margaíochta - Ní taighde slándála.

Caithfidh mé a insint duit. Anailís mé an cheist go han-chúramach agus ar ghnéithe an chuid is mó. Gach seo rudaí mar gheall ar an analisys criptithe guth fuaimeanna dom cosúil le feachtas margaíochta de SecurStar GmbH a dhíol PhoneCrypt agus dea-cháil a fháil. Feachtas soiléire agus ullmhaithe go maith a mhealladh do na meáin a rá, ar bhealach indíreach cheating na meáin chumarsáide, is é sin PhoneCrypt an ceann amháin slán. Féach leat an preaseisiúintí na SecurStar agus ar "Notrax Slándáil taighdeoir ag insint go bhfuil PhoneCrypt an táirge amháin slán" an . Is é SecurStar PhoneCrypt an táirge amháin an hacker gan ainm "Notrax" a mheas slán an "réitigh bogearraí".
An "leagan bogearraí" ach amháin i gcomórtas le:

An bhfuil fuaimeanna sé aisteach go bhfuil ach na táirgí eile a mheastar slán chomh maith le PhoneCrypt.

Chomh maith leis sin ... a ligean ar a sheiceáil ar an chineál ábhar ilmheán sna hathbhreithnithe éagsúla atá ar fáil de Óir-Lock, Cellcrypt agus Phonecrypt d'fhonn tuiscint a fháil ar cé mhéad an guys margaíochta brúite a dhéanamh an t-athbhreithniú ar an PhoneCrypt is tarraingtí:

Difríocht idir an iomarca iad, ba chóir dúinn amhras tá sé ina leideanna margaíochta?

Ach arís eile rudaí aisteacha anailís a dhéanamh ar an mbealach a rinneadh é ...
Más rud é go raibh sé "ar athbhreithniú neamhchlaonta agus neodrach" ba chóir dúinn a fheiceáil rudaí maithe agus dona ar na táirgí go léir ceart?

OK, féach an tábla thíos maidir leis an tuairim atá léirithe i ngach mír de na hathbhreithnithe éagsúla atá ar fáil de Óir-Lock, CellCrypt agus Phonecrypt (Tá an t-aon fáil) a fheiceáil má tá dearfach nó diúltach.

Níl aon eolas faoi seo Guy ar google.
Beagnach aon hacker go bhfaigheann earraí poiblí a bheith ar líne, an bpost i gcartlann postála agus / nó fhóraim nó cuid de bharr a ngníomhaíochta.
Do notrax, tá rud ar bith ar fáil.

Ina theannta sin a ligean le breathnú ar an bhfearann ​​...
Tá an infosecurityguard.com fearainn chosaint príobháideachta ag domainsbyproxy chun cosc ​​a chur ar an tuiscint atá an t-úinéir.
Tá an réimse cruthaithe 2 mí ó shin ar an 01-Dec-09 ar godaddy.com cláraitheoir.

Cad é freisin an-suimiúil a thabhairt faoi deara go bhfuil an "hacker anaithnid gan aon rian ar google faoi dó go raibh an chuma ar Nollaig 2009 ar an glan" Tá an dá ar Release SecurStar GmbH Press mar "An saineolaí slándála TF".

An bhfuilim i ndiaidh mé mo smaointe comhcheilg féin nó b'fhéidir níl roinnt amhras réasúnach go raibh gach rud a shocrú sa tslí sin greannmhar ach le haghaidh gníomhaíochta margaíochta?

Bhreithniú Shóisialta

Má tá tú ar chuideachta slándála tú poist chomh maith le gnéithe sóisialta, ba chóir duit a bheith ag obair chomh maith a dhéanamh ar an domhan áit níos fearr (cinnte chun gnó a dhéanamh ach "nach olc"). Ní féidir leat cheat na scileanna na n-úsáideoirí deiridh i measúnú a dhéanamh ar shlándáil faisnéise míthreorach falsa.

Ba chóir duit a dhéanamh ar fheasacht ar úsáideoirí deiridh, chun iad a dhéanamh níos feasach ar cheisteanna slándála, a thabhairt dóibh ar na huirlisí a thuiscint agus cinneadh a dhéanamh iad féin.

Tá súil agam go raibh tú ag spraoi léamh an alt seo agus a rinne tú do bhreithniú féin faoi seo.

Fabio Pietrosanti (naif)

ps Tá na mo thuairim ghairmiúil phearsanta, a ligean ar labhairt faoi theicneolaíocht agus ní slándála, margaíochta.
pps ní i am atá cliste i scríbhinn gréasáin, mar sin leithscéal as an gcaoi a bhfuil an téacs formáidithe agus conas an sreabhadh an earra neamhstruchtúrtha!