Divadlo súkromie, bezpečnosť, hacking, šifrovanie, inteligencia a niektoré obchodné veci

• Bližšia špecifikácia šifrovací algoritmus (to nie je len hovorím, "používame AES ")
• Podrobná špecifikácia kryptografického protokolu (to nie je len hovorím "my používame Diffie Hellman ")
• Podrobná špecifikácia meranie kryptografického silu (to nie je len hovoriť "máme 10000000 bit veľkosť kľúča ")

Poskytovanie presné detaily znamená mať rozsiahlu dokumentáciu teoretických a praktických dôsledkoch zaznamenávanie akýchkoľvek jediný spôsob, ako algoritmus funguje, ako protokol pracuje s presnou špecifikáciou opakovať to pre testovanie interoperability.
To znamená, že vedecká obec by mali byť schopní hrať s technológiou, audit to, hack to.
Ak nevieme nič o kryptografického systému v detailoch, ako môžeme vedieť, ktoré sú slabosť a silu body?

Mike Fratto, editor stránok Network Computing, urobil veľký článok o "povedať nie sa hromadne šifrovacích systémov" .
Cerias Purdue University povedzte to .

b - NON preskúmaná a schválená NON vedecky šifrovanie nefunguje

V každom prípade a za akýchkoľvek podmienok, čo robíte kryptografiu, musíte byť istí, že niekto iný bude kontrolovať, kontrolovať, analyzovať, distruct a reconstract od začiatku svojej technológie a poskytnúť tie informácie pre verejnosť zdarma pre otvorenú diskusiu.
Je to presne tak, ako AES sa narodil a ako USA národný inštitút štandardu, aby crypto robí (s verejnou súťažou s verejnou peer review, kde len to najlepšie hodnotenie win).
Verejná diskusia sa verejné súťaže, kde mnoho preskúmanie najznámejšie a expertné cryptographer na svete, hackeri (s ich mena, priezviska a tvári, nie ako Notrax) poskytnúť svoj príspevok, povedz, čo si myslí.
Tomu sa hovorí "peer review".

Ak šifrovacia technológia má rozšírenú a významnú preskúmanie, distribuovaný na svete pochádza z univerzít, súkromných bezpečnostných služieb, vojenských inštitúcií, hackermi a všetky pochádzajú z rôznych kútov sveta (z USA do Európy, do Ruska, do Južnej Ameriky na Blízkom východe do Číny) a všetci súhlasia s tým, že konkrétne technológie, je to bezpečné ...
No, v tom prípade môžeme považovať technológiu bezpečnejší, pretože mnoho subjektov, ktoré majú dobrú povesť a autoritu pochádzajúce z mnohých inom mieste na svete verejne preskúmať, analyzovať a potvrdil, že technológia je to bezpečné.

Ako súkromná spoločnosť, môže si dokonca myslí, vymyslieť na svoj vlastný zabezpečený komunikačný protokol, ak je to vedecky uviedla, že nie je možné to urobiť v "proprietárne a uzavreté ceste"?
IBM vám povedať, že peer review je to nutné pre kryptografiu .
Bruce Schneier povedať , že "dobrá cryptographers vedieť, že nič náhrady za rozsiahle peer review a roky analýzy."
Philip Zimmermann vám povie, aby ste pozor Snake Oil , kde príbeh je: "Každý softvérový inžinier myslí si seba cryptographer, ktorý viedol k rozšíreniu naozaj zlé softvér crypto".

c - Uzavretý zdroj kryptografie nefunguje

Ako viete akékoľvek "závažné" a "dobrú povesť" šifrovacie technológie je realizovaný v opensource.
Tam sú zvyčajne viac implementácia rovnaké šifrovací algoritmus a šifrovací protokol k moci prezrieť celú cestu to funguje a certifikáciu interoperability.
Predpokladajme, že použiť normu s presným a rozšírené informácie o ", ako to funguje", že bol "preskúmané peer" vedeckej komunite, ale ktorá bola znovu zavedená od nuly nie tak inteligentná programátor a vykonávanie je veľa chýb .

No, keď implementácia je "open source" znamená to, že to môže byť preskúmaná, zlepšiť, testovanie, audit a koncový užívateľ bude mať v certaintly svoj vlastný mala kus technológie ", ktorý funguje bezpečne".

Google verzia opensource šifrovací toolkit
Mozilla verzia opensource šifrovací toolkit
Bruce Schneier vám povedať, že šifrovanie musí byť opensource .

Ďalšie šifrovací uhol pohľadu

Nechcem nikoho presviedčať, ale len poskytovať fakty týkajúce sa vedy, vzťahujúce sa k kryptografiu a bezpečnosti s cieľom znížiť vplyv dezinformácií vykonanej bezpečnostnej spoločnosti, ktorých jediným ide je predať niečo, a nie robiť niečo, čo urobí svet lepší.

Keď bezpečné produkty, pokiaľ nie sú vykonaná po riadnej prístup ľudia mohli zomrieť.
Je to niečo, čo absolútne nezodpovedné používanie osvedčených postupov k tomu crypto veci.

Aby sme to zhrnuli poďme skontrolovať infosecurityguard.com recenzia z bezpečnostného najlepšie PRATIC hľadiska.

* Zelená znamená, že zápas základná požiadavka pre kryptografického zabezpečeného systému

• Ak máte disk šifrovanie systém, ale váš počítač, ak infekcii Trojan, že je počítač už ohrozená.
• Ak máte hlasový šifrovací systém, ale je váš počítač infikovaný Trojan, že je počítač už ohrozená.
• Ak máte hlasový šifrovací systém, ale váš mobilný telefón je infikovaný trójskym koňom, je mobilný telefón už ohrozená.

Znie to ako veľa marketingové aktivity - Nie bezpečnostný výskum.

Musím ti to povedať. Som sa zameral na problematiku veľmi starostlivo a na väčšine aspektov. Všetky tieto veci ohľadom analisys hlasové šifrovanie znie mi to ako marketingové kampane SecurStar GmbH predávať PhoneCrypt a získať povesť. Dobre formulované a dobre pripravená kampaň prilákať médiá hovoria, v nepriamym spôsobom podvádza médiá, že PhoneCrypt je jediný bezpečný. Môžete vidieť tlačové správy SecurStar a "bezpečnostný výskumník Notrax hovoriť, že PhoneCrypt je jediný bezpečný výrobok" . SecurStar PhoneCrypt je jediný produkt anonymný hacker "Notrax" za bezpečné z "softvérových riešení".
Len "Software version" v súťaži s:

Má to znie divne, že iba ďalšie výrobky sú považované za bezpečné spolu s PhoneCrypt.

Tiež ... Pozrime sa, aký druh multimediálneho obsahu v rôznych recenzií dostupných na Gold-Lock, Cellcrypt a Phonecrypt , aby pochopil, ako veľmi sa na trh chalani lisované, aby preskúmanie PhoneCrypt najatraktívnejšie:

Príliš veľký rozdiel medzi nimi, mali by sme sa podozrenie, že je to marketing tipy?

Ale opäť ďalšie podivné veci analyzovať spôsob, akým to bolo urobené ...
Ak by to bolo "nestranné a neutrálne hodnotenie" by sme mali vidieť dobré a zlé veci na všetky produkty správne?

Ok, viď tabuľka nižšie, pokiaľ ide o stanovisko uvedené v jednotlivých odsekoch rôznych recenzií dostupných na Gold-Lock, CellCrypt a Phonecrypt (sú k dispozícii iba), či sú pozitívne alebo negatívne.

Nie sú k dispozícii žiadne informácie o tom chlapovi na google.
Takmer každý hacker, ktorý si verejnosť bude mať on-line články, príspevok na konferencii archívu a / alebo fóra alebo niektoré z výsledkov ich činnosti.
Pre notrax, nič nie je k dispozícii.

Ďalej sa pozrime na doméne ...
Doména infosecurityguard.com je súkromie chránené domainsbyproxy, aby sa zabránilo pochopiť, kto je vlastníkom.
Doména bola vytvorená pred 2 mesiacmi na 01-Dec-09 na godaddy.com registrátor.

Čo je tiež veľmi zaujímavé si všimnúť, že tento "neznámy hacker, bez stopy na google o ňom, ktorá sa objavila v decembri 2009 na internete" je odkazoval na SecurStar GmbH Tlačová správa ako "IT bezpečnostný expert".

Som po svojej vlastnej konšpiračné myslenie, alebo možno existuje nejaký pochýb o tom, že všetko zariadiť v tomto zábavnou formou len pre marketingové aktivity?

Sociálna úvaha

Ak ste bezpečnostná agentúra si prácu majú tiež sociálne aspekty, mali by ste konať tak, aby svet bol lepším miestom (Uistite sa, podnikať, ale "nie je zlo"). Nemôžete podvádzať zručností koncových užívateľov pri hodnotení bezpečnosti robiť falošný zavádzajúce informácie.

Mali by ste urobiť povedomie o koncových užívateľov, aby boli viac vedomí bezpečnostných otázkach, čo im nástroje k pochopeniu a rozhodnúť sa.

Dúfam, že ste mali zábavu čítaní tohto článku a ste so svojou vlastnou úvahy o tom.

Fabio Pietrosanti (Najíf)

PS Jedná sa o môj osobný názor profesionálne, poďme hovoriť o technológii a bezpečnosti, nie trh.
pps nie som tak šikovný na webovej písomne, tak ľúto, ako je formátovaný text a ako tok článku je neštruktúrované!