AK - Aktuální konflikty

Buď chosen plaintext.
Nebo si Snowden pamatoval heslo.

Kopa matematikov, a časť správy ti dnes nestačí. Súčasné algoritmy nie sú založené na utajení algoritmu šifrovania, ale algoritmus je známy, no bez znalosti presného kľúča je nemožné dáta ošifrovať. Väčšina bezpečnostných dier v súčasných algoritmoch nebola spôsobená samotným algoritmom ale v zlej implementácii niektorej jeho časti (napr. generovanie príliš malých prvočísel) na základe čoho bol znížený počet možných kľúčov čo urýchlilo prelamovanie (v tejto časti by matematici ešte pomohli  ). No ak je implementácia bezchybná, matematici sú ti na nič a pomôže ti iba hrubá sila.
A znalosť časti správy ti je úplne na nič (v dobrom algoritme). Jednak pri zmene čo i len jedného písmenka vyzerá výsledok šifrovania úplne inak (zmenený celý, nie iba časť). A taktiež je blbosť šifrovať dáta iba jedným algoritmom. Použijú sa trebárs 3 rôzne každý z iným kľúčom. Tento spôsob zvládajú aj primitívne programy čo môžeš mať doma na PC, takže je predpoklad, že NSA tiež takto alebo podobne pracuje. Čo znamená, že aj pri prelomení jedného konkrétneho algoritmu (dáta šifrované týmto algoritmom vieš prelomiť bez znalosti kľúča v reálnom čase) sú dáta stále v bezpečí.

---

S tým s tebou nesúhlasím, mať unikátny kľúč pre každý súbor nie je moc problém. Bežne sa to rieši spôsobom, že kľúče k jednotlivým súborom nepoznáš, sú automaticky generované, a tieto kľúče sú zašifrované tebe známym kľúčom. A tento súbor/dátový blok s kľúčmi sa drží na inom mieste ako samostatné šifrované dáta. V ideálnom prípade by boli dáta rozdelené do blokov rovnakých alebo kratších ako dĺžka samotného kľúča, čo by znamenalo, že bez znalosti všetkých kľúčov, bolo prakticky nemožné v dnešnej dobe rozšifrovať dane dáta.

---

Vždy mi prebehne mráz po chrbte, keď sa niekde registrujem a mnou zadané heslo mi príde na mail, čo síce nie je správne, ale stále to nemusí znamenať plaintext. Ale keď je niekde ponúkaná možnosť zaslania zabudnutého hesla na mail... tak  dovidenia .
Poznám prípad pri ktorom keď chlapík zistil, že heslá jednej služby sú ukladané v plaintexte a napísal im sťažnosť dostal odpoveď, že heslá síce nie sú zaHASHované, ale sú uložené v DB zašifrované ich vlastným algoritmom .

Šifrování dnes už není co bývalo. Hlavním kamenem úrazu při dešifrování je délka klíče. Největší výhodou takového postupu je, že klíč se ze vstupního textu jen generuje. Tzn. z klíče heslo nelze poznat. Pochopitelně by se dalo hledat heslo podle kolize klíčů, ale to zabere čas. Navíc a to je zásadní, při takovém hledání je třeba počítat s celou znakovou sadou. Výhoda je pak na straně toho kdo šifruje.
Ono totiž netřeba mít superheslo.
Příklad: Abeceda12+ obsahuje v podstatě vše co je třeba. Heslo je ale krátké. Jenže stačí napsat Abeceda12+Abeceda12+Abeceda12+ a máme heslo jehož rozlousknutí bude trvat pár desítek let. Přesto je to heslo které snadno udrží v hlavně i naprostý hňup.

Postřehy z bezpečnosti: jak to dopadá, když někdo šmíráky nabourá
V tomto díle postřehů se podíváme blíže na to, co bylo nalezeno ve 400 GB dat z nabourané šmírovací společnosti Hacking Team, dále pak na to, že v německém raketovém systému došlo ke spuštění nevysvětlitelných příkazů.
http://www.root.cz/clanky/postrehy-z-be … y-naboura/

Tohle mě zaujalo :V německém PVO systému vyvinutém v Americe (Patriot) rozmístěném na Turecko-Syrské hranici bylo objeveno spuštění nevysvětlitelných příkazů.

http://thehackernews.com/2015/07/Patrio … acked.html