Playhouse de intimitate, securitate, hacking, criptare, inteligență și unele lucruri de afaceri

• Specificații detaliate de algoritm criptografic (care nu doar că "vom folosi AES ")
• Specificații detaliate de protocol criptografic (care nu doar că "vom utiliza Diffie Hellman ")
• Specificație detaliată de măsurare a rezistentei criptografice (care nu doar că "avem 10000000 pic dimensiune cheie ")

Furnizarea de detalii precise înseamnă a avea o documentație vastă cu implicații teoretice și practice documentarea nici un fel unic de modul în care funcționează algoritmul, modul în care protocolul funcționează cu specificațiile precise pentru a se reproduce pentru testarea interoperabilității.
Aceasta înseamnă că comunitatea științifică ar trebui să poată să se joace cu tehnologia, auditului, hack.
Dacă noi nu știm nimic despre sistemul criptografic în detalii, cum putem ști care sunt slăbiciune și puncte de putere?

Mike Fratto, editor Site-ul de Network Computing, a făcut o mare de articol pe "spune nu la sistemele criptografice de proprietate" .
Cerias Purdue University spun asta .

b - la egal la egal NON revizuite și NON criptografie aprobate științific nu funcționează

În orice caz, și în orice condiții faci criptografie aveți nevoie pentru a fi sigur că cineva va verifica, analiza, analiza, distruct și reconstract de la zero tehnologie și să ofere aceste informații gratuit pentru public pentru discuții deschise.
Asta e exact cum sa născut AES și cum ar fi SUA, Institutul National de Standard face cripto face (cu concurs public cu peer review publice în care doar cel mai bun câștig evaluat).
O discuție publică cu un concurs public în cazul în care o mulțime de revizuire de criptograf cel mai faimos și expert în lume, hackeri (cu numele, prenumele și fata, nu ca NoTrax) asigura contribuția lor, spune ceea ce crede.
Asta se numește "peer review".

Dacă o tehnologie de criptare are un peer review extins și importante, distribuite în lumea care vine de la universități, companii private de securitate, instituții militare, hackeri și toate provin din diferite părți ale lumii (din SUA în Europa în Rusia în America de Sud la Orientul Mijlociu pentru China) și toate dintre ele sunt de acord că o tehnologie specifică e sigur ...
Ei bine, în acest caz, putem considera tehnologia sigur că o mulțime de persoane cu o reputație bună și de autoritate provenind de la o mulțime de alt loc în lume s-au analizat în public, a analizat și a confirmat că o tehnologie este sigură.

Cum o companie privată poate gândi chiar să inventeze de la sine un protocol securizat de comunicare, atunci când este declarat științific că nu este posibil să se facă într-un "mod de proprietate și închis"?
IBM vă spun că peer review este necesar pentru criptografie .
Bruce Schneier spune că "criptografilor buni știu că nimic înlocuitori pentru peer review extinse și ani de analiză."
Philip Zimmermann vă va spune să se ferească de ulei de sarpe unde povestea este: "Fiecare inginer software-ul se crede un criptograf, care a dus la proliferarea într-adevăr rău software Crypto."

C - criptografie closed source nu funcționează

După cum știți orice fel de "grave" și cu "buna reputație" tehnologie criptografică este implementat în open source.
Există, de obicei, implementarea multiple de același algoritm criptografic și protocol de criptare pentru a putea analiza toate modul în care funcționează și certifica interoperabilitatea.
Să presupunem că pentru a utiliza un standard cu detalii precise și extinse cu privire la "modul în care funcționează", care a fost "inter pares", de către comunitatea științifică, dar că a fost re-puse în aplicare de la zero de către un programator nu atât de inteligent și de punere în aplicare este o multime de bug-uri .

Ei bine, în cazul în care punerea în aplicare este "open source", aceasta înseamnă că pot fi revizuite, îmbunătățite, testate, auditat și utilizatorul final va avea certaintly în ea proprii a avut o bucată de tehnologie ", care funcționează în condiții de siguranță".

Google lansare opensource cripto Toolkit
Mozilla eliberare opensource cripto Toolkit
Bruce Schneier vă spun că Criptografie trebuie să fie open source .

Un alt punct de vedere criptografic

Nu vreau sa conving pe nimeni, ci doar oferă date legate de știință, legate de criptografie și de securitate, în scopul de a reduce efectul de dezinformare făcută de către companiile de securitate a căror singură merge este de a vinde ceva și să nu facă ceva care face lumea o mai bună.

Când face produse sigure, în cazul în care nu se fac în urma oamenii buna abordare ar putea muri.
Este absolut ceva iresponsabil să nu utilizeze cele mai bune practici pentru a face lucruri Crypto.

Pentru a rezuma să trecem în revistă revizuire infosecurityguard.com la o securitate mai bun punct Practica de vedere.

* Verde înseamnă că se potrivesc cerință de bază pentru un sistem securizat criptografic

• Dacă aveți un sistem de criptare, dar PC-ul, dacă infectat de un troian, calculatorul este deja compromis.
• Dacă aveți un sistem de criptare voce, dar PC-ul este infectat de un troian, calculatorul este deja compromis.
• Dacă aveți un sistem de criptare voce, dar telefonul mobil este infectat de un troian, telefonul mobil este deja compromisa.

Sună mai mult ca o activitate de marketing - Nu este o cercetare de securitate.

Trebuie să-ți spun. Am analizat problema foarte atent și pe cele mai multe aspecte. Toate aceste lucruri despre analiza de criptare voce mi se pare o campanie de marketing de SecurStar GmbH a vinde PhoneCrypt și să câștige reputație. O campanie bine articulat și bine pregătit pentru a atrage mass-media spune, într-un mod indirect inseala mass-media, care PhoneCrypt este singurul sigură. Veți vedea comunicatele de presă ale SecurStar și de "cercetător NoTrax de Securitate spune că PhoneCrypt este singurul produs sigur" . SecurStar PhoneCrypt este singurul produs hacker anonim "NoTrax", considera sigură a "solutii software".
Numai "versiune de software", în competiție cu:

Nu pare ciudat că numai acele produse sunt considerate sigure, împreună cu PhoneCrypt.

De asemenea, ... Să verificăm fel de conținut multimedia în diferite comentarii disponibile de aur-Lock, Cellcrypt și PhoneCrypt pentru a înțelege cât de mult baietii de marketing presat să facă revizuirea PhoneCrypt cele mai atractive:

O diferență prea mare între ele, ar trebui să bănuim că este o sfaturi de marketing?

Dar, din nou, alte lucruri ciudate analiza modul în care a fost făcut ...
Dacă ar fi fost "o analiză imparțială și neutră" ar trebui să vedem lucrurile bune și rele pe toate produsele potrivite?

Ok, consultați tabelul de mai jos cu privire la opinia indicate în fiecare paragraf din diferitele comentarii disponibile de aur-Lock, CellCrypt și PhoneCrypt (sunt disponibile numai), pentru a vedea dacă sunt pozitive sau negative.

Nu există informații despre acest tip de pe Google.
Aproape orice hacker care se publică au articole on-line, mesaj în arhivă corespondență și / sau un forum sau un rezultat al activității lor.
Pentru NoTrax, nimic nu este disponibilă.

În plus, să ne uităm la domeniul de ...
Infosecurityguard.com domeniu este intimitatea protejat de domainsbyproxy pentru a preveni înțelegerea cine este proprietarul.
Domeniul a fost creat acum 2 luni pe 01-Dec-09 pe godaddy.com grefier.

Ce este, de asemenea, foarte interesant de observat că acest "hacker necunoscut, cu nici o urmă pe Google despre el că a apărut pe decembrie 2009, pe net" se face referire la SecurStar GmbH comunicat de presă ca un "Un expert în securitate IT".

Sunt urma propria mea gândire conspirație sau poate există o îndoială că totul sa aranja în așa amuzant doar pentru o activitate de marketing?

Considerație socială

Dacă sunteți o companie de securitate ce locuri de muncă au, de asemenea, un aspectele sociale, ar trebui, de asemenea, de lucru pentru a face lumea un loc mai bun (sigur de a face afaceri, dar "nu fi rău"). Nu se poate înșela abilitățile utilizatorilor finali în evaluarea de securitate a face informații înșelătoare fals.

Ar trebui să faci gradului de conștientizare asupra utilizatorilor finali, pentru a le face mai conștienți de problemele de securitate, oferindu-le instrumentele necesare pentru a înțelege și de a decide ei înșiși.

Sper că te-ai distrat citind acest articol și ați făcut dvs. de vedere propriu cu privire la acest lucru.

Fabio Pietrosanti (Naif)

ps Acestea sunt opinia mea personală profesională, să vorbească despre tehnologie și de securitate, nu de marketing.
PPS Eu nu sunt asa de destept în scris de web, atât de rău pentru modul în care este formatat textul și modul în care fluxul de articol este nestructurat!