Playhouse súkromie, bezpečnosť, hacking, šifrovanie, inteligencia a niektoré obchodné veci

• Podrobná špecifikácia šifrovací algoritmus (to nie je len povedať "používame AES ")
• Podrobná špecifikácia kryptografického protokolu (to nie je len povedať "používame Diffie Hellman ")
• Podrobná špecifikácia meranie šifrovací silu (to nie je len povedať "máme 10000000 bitový kľúč veľkosť ")

Poskytovanie presné detaily znamená, že majú rozsiahlu dokumentáciu teoretických a praktických dôsledkoch dokumentovanie všetkých jediný spôsob, ako algoritmus funguje, ako protokol pracuje s presnou špecifikáciou ho kopírovať na testovanie interoperability.
To znamená, že vedecká obec by mali byť schopní hrať s technológiou, vykonávajú jeho audit, hack to.
Ak nevieme nič o kryptografického systému v detailoch, ako môžeme vedieť, aké sú slabosť a silu body?

Mike Fratto, Miesto editor Network Computing, urobili veľký článok o "hovoriť nie sa hromadne kryptografických systémov" .
Cerias Purdue University povedať toto .

b - NON preskúmaná a NON vedecky schválenej Šifrovanie nefunguje

V každom prípade a za akýchkoľvek podmienok robíte kryptografiu, musíte byť istí, že niekto iný bude kontrolovať, prezerať, analyzovať, distruct a reconstract od začiatku svojej technológie a poskytovať tie informácie zadarmo pre verejnosť otvorenú diskusiu.
To je presne tak, ako AES sa narodil a ako amerického Národného inštitútu Standard sú crypto robí (s verejnou súťaž s verejnou peer review, kde len to najlepšie vyhodnotený win).
Verejná diskusia sa formou verejnej súťaže, kde je veľa preskúmania najznámejších a expert kryptograf vo svete, hackeri (ich meno, priezvisko a tvár, nie ako Notrax) poskytnúť svoj príspevok, povedz, čo si myslí.
Tomu sa hovorí "peer review".

Ak šifrovacie technológie má rozšírený a dôležité preskúmanie, distribuovaný vo svete pochádzajúce z univerzít, súkromných bezpečnostných firiem, vojenských inštitúcií, hackermi a všetky pochádzajú z rôznych kútov sveta (z USA do Európy, do Ruska, do Južnej Ameriky na Blízkom východe do Číny) a všetci sa zhodujú, že konkrétna technológia je to bezpečné ...
No, v tom prípade môžeme považovať technológie bezpečnejší, pretože veľa subjektov s dobrou povesťou a autority prichádzajúce z mnohých rôznych miestach vo svete verejne preskúmať, analyzoval a potvrdil, že technológia je to bezpečné.

Ako súkromná spoločnosť môže si dokonca myslí, vymýšľať na to vlastné zabezpečený komunikačný protokol, ak je to vedecky uviedol, že to nie je možné to urobiť v "proprietárne a uzavreté ceste"?
IBM vám povedať, že peer review je to nutné pre kryptografiu .
Bruce Schneier povedať, že "dobrá cryptographers vedieť, že nič náhrady za rozsiahle peer review a roky analýzy."
Philip Zimmermann vám povie pozor Snake Oil , kde je príbeh: "Každý softvérový inžinier rozmary sám kryptograf, čo viedlo k rozšíreniu skutočne zlý softvér pre šifrovanie."

c - Uzavretý zdroj kryptografia nefunguje

Ako viete, akúkoľvek "vážnu" a "dobrá povesť" šifrovacie technológie je realizovaný v opensource.
Tam sú zvyčajne viac realizácie rovnaké šifrovací algoritmus a šifrovací protokol, ktorý sa mohol preskúmať všetky, ako to funguje a certifikovať interoperabilitu.
Predpokladajme, že použiť normu s presnými a rozšírené informácie na tému "ako to funguje", ktorá bola "preskúmané peer" vedeckou spoločnosťou, ale že bola znovu zavedená od nuly nie tak inteligentný programátor a realizácii je veľa chýb .

No, či je implementácia "opensource" to znamená, že to môže byť preskúmaná, lepší, testované, overené a koncový užívateľ bude certaintly mať to vlastné mal kus technológie ", ktorá funguje bezpečne."

Google verzie opensource šifrovacie toolkit
Mozilla verzie opensource šifrovacie toolkit
Bruce Schneier povedať, že šifrovanie musí byť opensource .

Ďalšie kryptografický pohľad

Ja nechcem nikoho presviedčať, ale len poskytovať údaje týkajúce sa vedy, týkajúce sa kryptografie a bezpečnosti za účelom zníženia vplyvu dezinformácií vykonáva bezpečnostné spoločnosti, ktorých jediným ide, je niečo predať, a nie robiť niečo, čo urobí svet lepšie.

Keď to urobíte bezpečné produkty, ak sa neurobili po správnej prístup, ktorý ľudia môžu zomrieť.
Je to úplne niečo nezodpovedné používať osvedčené postupy k tomu crypto veci.

Aby sme to zhrnuli poďme skontrolovať infosecurityguard.com recenzie z bezpečnostného najlepšie Practice hľadiska.

* Zelená znamená, že príslušné základné požiadavky na kryptografické bezpečný systém

• Ak máte disk šifrovací systém, ale ak váš PC nakaziť trojan, počítač je už ohrozená.
• Ak máte hlasový šifrovací systém, ale je váš počítač infikovaný trojan, počítač je už ohrozená.
• Ak máte hlasový šifrovací systém, ale váš mobilný telefón je napadnutý Trojan, je mobilný telefón už ohrozená.

Znie to ako veľa marketingové aktivity - nie je bezpečnostný výskum.

Musím ti to povedať. Analyzovala som problematiku veľmi starostlivo a na väčšine aspektov. Všetky tieto veci, o analisys šifrovanie hovoru znie mi to ako marketingové kampane SecurStar GmbH predávať PhoneCrypt a získať povesť. Dobre formulované a dobre pripravená kampaň na prilákanie médiá hovoria, nepriamym spôsobom podvádza médiá, že PhoneCrypt je jediný bezpečný. Vidíte tlačové správy SecurStar a "Bezpečnostný výskumník hovorí, že Notrax PhoneCrypt je jediný bezpečný výrobok" . SecurStar PhoneCrypt je jediný produkt anonymný hacker "Notrax" považujú bezpečný z "softvérových riešení."
Iba "verzia" v súťaži s:

Má to znie divne, že len tie ostatné výrobky sú považované za bezpečné spolu s PhoneCrypt.

Tiež ... poďme zistiť typ multimediálneho obsahu v rôznych recenzií dostupných na Gold-Lock, Cellcrypt a Phonecrypt , aby pochopil, ako veľmi marketingové chlapci lisované, aby sa preskúmanie PhoneCrypt najatraktívnejšie:

Príliš veľký rozdiel medzi nimi, mali by sme sa domnievate, že už je to marketing tipy?

Ale opäť ďalšie podivné veci analyzovať spôsob, akým sa to robí ...
Ak by to bolo "nestranný a neutrálny hodnotenie" by sme mali vidieť dobré a zlé veci na všetky produkty, nie?

Ok, pozri tabuľku nižšie, pokiaľ ide o stanovisko uvedené v jednotlivých odsekoch rôznych názorov dostupných Gold-Lock, CellCrypt a Phonecrypt (sú k dispozícii iba), či sú pozitívne alebo negatívne.

Nie sú k dispozícii žiadne informácie o tom chlapovi na google.
Takmer každý hacker, ktorý si verejnosť článkov on-line, e-mailovej pošty v archíve a / alebo fórum alebo nejaký výsledok ich činnosti.
Pre notrax, nič nie je k dispozícii.

Ďalej sa pozrime na doméne ...
Doména infosecurityguard.com je súkromie chránené domainsbyproxy, aby sa zabránilo pochopiť, kto je vlastníkom.
Doména bola vytvorená pred 2 mesiacmi na 01-Dec-09 na godaddy.com registrátor.

Čo je tiež zaujímavé si všimnúť, že tento "neznámy hacker bez stopy na Google o ňom, ktoré sa objavili v decembri 2009 na sieti" sa odkazuje na SecurStar GmbH Tlačová správa ako "IT bezpečnostný expert".

Som po svojej vlastnej konšpiračné myslenie alebo možno existuje nejaký dôvodná pochybnosť, že všetko zariadiť v tomto zábavnou formou práve pre marketingové aktivity?

Sociálna pozornosť

Ak ste bezpečnostné spoločnosť si prácu majú tiež sociálne aspekty, mali by ste tiež pracovať, aby bol svet lepším miestom (uistite sa, podnikať, ale vraj nie sú "zlo"). Nemôžete podvádzať schopnosti koncových užívateľov pri hodnotení bezpečnosti, aby falošného zavádzajúce informácie.

Mali by ste to urobiť povedomie o koncových užívateľov, aby sa im viac vedomí bezpečnostných otázkach, čo im nástroje k pochopeniu a sami rozhodnúť.

Dúfam, že ste mali zábavu čítate tento článok a urobil si vlastný úvahy o tom.

Fabio Pietrosanti (naif)

ps To sú moje osobné profesionálne názor, poďme hovoriť o technológiu a bezpečnosť, a to marketing.
pps nie som tak šikovný písanie na web, moc ľúto, ako je formátovaný text a ako tok článku je neštruktúrovaný!