Teatër e intimitetit,, siguria thatë, encryption, inteligjenca dhe disa sende të biznesit

• Specifikimi i detajuar i algorithm kriptografike (që nuk është vetëm duke thënë "ne përdorim AES ")
• Specifikimi i detajuar i protokollit kriptografike (që nuk është vetëm duke thënë "ne përdorim Diffie Hellman ")
• Specifikimi i detajuar i matur forcë kriptografike (që nuk është vetëm duke thënë se "ne kemi 10000000 bit madhësinë kyç ")

Dhënë detaje të sakta do të thotë që ka dokumentacion të gjerë me implikimet teorike dhe praktike që dokumentojnë çdo mënyrë të vetme se si algorithm, se si funksionon protokolli punon me specifikim të saktë për të replikuar atë për testimin e ndërveprimit.
Kjo do të thotë se komuniteti shkencor duhet të jetë në gjendje të luajnë me teknologjinë, kontrollon atë, ha.
Nëse ne nuk di asgjë në lidhje me sistemin kriptografik në detaje, se si mund ta dimë cilat janë dobësia dhe pika forcë?

Mike Fratto, redaktor Site i Computing Rrjetit, bëri një artikull të madhe "duke thënë: JO sistemeve kriptografike pronarit" .
Cerias Universitetin Purdue them këtë .

b - peer JO shqyrtuar dhe miratuar Kriptografi JO shkencërisht nuk punon

Në çdo rast dhe në çdo kusht që ju ta bëni kriptografinë ju duhet të jetë i sigurt se dikush tjetër do të kontrollojë, të shqyrtojë, të analizojë, distruct dhe reconstract nga e para teknologjinë tuaj dhe japin këto informata të lirë për publikun për diskutim të hapur.
Kjo është saktësisht si AES ka lindur dhe si SHBA Institutit Kombëtar të Standardeve të bëjë kripto bën (me konkurs publik me rishikimi publike ku vetëm të fitojë të mira vlerësuar).
Një diskutim publik me një konkurs publik ku një shumë e shqyrtimit nga cryptographer më të famshëm dhe ekspert në botë, hakerat (me mbiemrin e tyre, emrin dhe fytyrën, jo si Notrax) japin kontributin e tyre, them atë që mendon.
Kjo quhet "shqyrtim peer".

Nëse një teknologji kriptografike ka një rishikim të zgjeruar dhe të rëndësishme kolegëve, të shpërndarë në botë që vijnë nga universitetet, kompanitë private të sigurimit, institucionet ushtarake, hackers dhe të gjithë vijnë nga pjesë të ndryshme të botës (nga SHBA në Evropë në Rusi në Amerikën e Jugut në Lindjen e Mesme në Kinë) dhe të gjitha ato janë dakord se një teknologji e veçantë është e sigurt ...
E pra, në këtë rast ne mund të konsiderohet teknologji të sigurt, sepse një shumë e subjekteve me reputacion të mirë dhe autoritetin që vjen nga një vend shumë të ndryshme në botë kanë shqyrtuar publikisht, analizuar dhe konfirmoi se një teknologji është e sigurt.

Si një kompani private edhe mund të mendoj të shpikë në atë të vetë një protokoll komunikimi i sigurt kur është deklaruar se shkencërisht nuk është e mundur për të bërë atë në një "mënyrë të pronarit dhe të mbyllura"?
IBM po ju them se shqyrtimi i kolegëve është e nevojshme për kriptografisë .
Bruce Schneier ju them se "cryptographers mirë e di se zëvendësuese asgjë për shqyrtim kolegëve të gjerë dhe vitet e analizave."
Philip Zimmermann do t'ju tregojë për të ruhem nga naftës Snake ku historia është: "Çdo inxhinier software idhujt vetë një cryptographer, e cila ka çuar në përhapjen e softuerit të vërtetë të këqija shifruar".

c - Kriptografia Mbyllur burimi nuk punon

Siç e dini çdo lloj "serioze" dhe me "reputacion të mirë" kriptografike teknologji është zbatuar në opensource.
Nuk janë zakonisht shumëfish zbatimi i algorithm kriptografike njëjtin protokoll kriptografike të jetë në gjendje të shqyrtojë të gjithë rrugën që punon dhe certifikimin e ndërveprimit.
Duke menduar për të përdorur një standard me të dhënat e sakta dhe të zgjeruara mbi "si funksionon", që ka qenë "i kolegëve shqyrtuar" nga komuniteti shkencor, por që ka qenë e implementuar nga e para nga një programues jo aq i zgjuar dhe zbatimin e kjo është shumë e mete .

E pra, nëse zbatimi është "opensource" kjo do të thotë se ajo mund të rishikohet, përmirësohet, testuar, auditohen dhe përdorues në fund do të certaintly të ketë në atë të vetë kishte një copë të teknologjisë "që punon në mënyrë të sigurtë".

Google lirimin opensource kripto toolkit
Mozilla lirimin opensource kripto toolkit
Bruce Schneier ju them se Kriptografi duhet të jetë opensource .

Një tjetër pikë kriptografike e parë

Unë nuk dua të bindin askënd, por vetëm të sigurojë fakte që lidhen me shkencën, në lidhje me kriptografi dhe sigurisë në mënyrë që të zvogëlojë efektin e keqinformimit të bërë nga kompanitë e sigurimit të cilëve shkon vetëm është që të shesë diçka dhe të mos bëjë diçka që e bëjnë botën një të mirë.

Kur ju bëni produkte të sigurta, nëse ato nuk janë bërë pas njerëzit e duhura qasje mund të vdesin.
Është absolutisht diçka të papërgjegjshme nuk do të përdorë praktikat më të mira për të bërë gjëra të crypto.

Për të përmbledhur, le të shqyrtojë shqyrtim infosecurityguard.com nga pikëpamja e sigurisë më të mirë pratice e parë.

* Gjelbër do të thotë se përputhen me kërkesat bazë për një sistem kriptografike të sigurt

• Nëse ju keni një sistem kodimi disk, por PC tuaj, nëse i infektuar nga një trojan, kompjuteri është i komprometuar tashmë.
• Nëse ju keni një sistem kodimi zë, por kompjuteri juaj është infektuar nga një trojan, kompjuteri është i komprometuar tashmë.
• Nëse ju keni një sistem kodimi zë, por telefoni juaj celular është i infektuar nga një trojan, telefon celular është i komprometuar tashmë.

Tingëllon shumë si një aktivitet të marketingut - nuk është një hulumtim të sigurisë.

Unë kam për të të treguar ty. I analizuar çështjen me shumë kujdes dhe në shumicën e aspekteve. Të gjitha këto gjëra në lidhje me analisys encryption zë tingëllon për mua si një fushate marketingu të SecurStar GmbH për të shitur PhoneCrypt dhe për të fituar reputacion. Një fushatë e mirë artikuluar dhe mirë të përgatitur për të tërhequr media duke thënë, në mënyrë të tërthortë cheating mediat, se PhoneCrypt është i vetmi i sigurt. Ju shihni njoftime për shtyp e SecurStar dhe i "studiuesi Notrax Sigurimit thënë se PhoneCrypt është i vetmi produkt sigurt" . SecurStar PhoneCrypt është produkt vetëm hacker anonim "Notrax" e konsiderojnë të sigurt e të "zgjidhjeve softuerike".
Vetëm "versioni software" në konkurrencë me:

A kjo tingëllon e çuditshme që vetëm ato produkte të tjera janë konsideruar të sigurt, së bashku me PhoneCrypt.

Gjithashtu ... le të shikoni llojin e përmbajtjes multimediale në komente të ndryshme në dispozicion të Gold-Lock, e Cellcrypt dhe Phonecrypt në mënyrë që të kuptojnë se sa djemtë e marketingut presion për të bërë shqyrtim PhoneCrypt më tërheqës:

Dallim shumë mes tyre, ne duhet të dyshoni se kjo është këshilla e marketingut?

Por gjërat përsëri të tjera të çuditshme analizuar mënyrën se si ajo ishte bërë ...
Në qoftë se kjo ishte "një shqyrtim të paanshëm dhe neutral" ne duhet të shohim gjërat e mira dhe të këqija në të gjitha produktet e drejtë?

Ok, shih tabelën më poshtë në lidhje me mendimin e treguar në çdo paragraf e komente të ndryshme në dispozicion nga Gold-Lock, e CellCrypt dhe Phonecrypt (janë në dispozicion vetëm) për të parë nëse janë pozitive apo negative.

Nuk ka informacion në lidhje me këtë djalë në google.
Pothuajse çdo hacker qe merrni publiku të ketë artikuj në internet, post në arkivin e postimeve dhe / ose forum apo ndonjë rezultat i veprimtarisë së tyre.
Për notrax, asgjë nuk është në dispozicion.

Për më tepër le të shohim në fushën ...
Infosecurityguard.com domain është e mbrojtur privatësinë nga domainsbyproxy për të parandaluar kuptim i cili është pronar.
Domain është krijuar 2 months ago on 01-Dec-09 në godaddy.com gjendjes civile.

Çfarë është gjithashtu shumë interesante të vërehet se kjo "haker i panjohur me pa gjurmë në google rreth tij që u shfaq në dhjetor të vitit 2009 në net" është përmendur në SecurStar Versioni GmbH shtyp si "një ekspert IT sigurisë".

Jam i pas vet mendimin tim degjenerim apo ndoshta ka disa dyshime të arsyeshme se çdo gjë është rregulluar në atë mënyrë qesharake vetëm për një aktivitet të marketingut?

Konsideratë Social

Nëse ju jeni një kompani e sigurimit ju punë kanë gjithashtu një aspektet sociale, ju duhet gjithashtu të punojnë për ta bërë botën një vend më të mirë (i sigurt për të bërë biznes, por "nuk është e keqe"). Ju nuk mund të mashtrojnë aftësitë e përdoruesit përfundimtarë në vlerësimin e sigurisë duke bërë informacione të rreme mashtruese.

Ju duhet të bëni vetëdijes për përdoruesit përfundimtarë, për t'i bërë ato më të vetëdijshëm për çështjet e sigurisë, duke u dhënë atyre mjetet për të kuptuar dhe të vendosë vetë.

Hope keni pasur fun lexuar këtë artikull dhe ju bërë konsideratën tuaj në lidhje me këtë.

Fabio Pietrosanti (naiv)

ps Ata janë mendimi im personal profesionale, le të flasë në lidhje me teknologjinë dhe sigurisë, jo të marketingut.
pps unë nuk jam i zgjuar që me shkrim web, kështu vjen keq për mënyrën se si teksti është i formatuar dhe se si rrjedha e shkrimit eshte pastrukturuar!