forum.opennet.ru

"В рамках проекта Cryptocat создан web-чат с шифрованием на с..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "В рамках проекта Cryptocat создан web-чат с шифрованием на с..."	+1 +/–
Сообщение от Аноним (-), 28-Июл-12, 19:27
> Внимание тоже вопрос: что что вам помешало читать дальше слова "web-приложения"? Так я прочитал. И мне не понятно: 1) Что защитит от подмены скрипта на пробэкдореный по пути от сервака до юзера? Ну воткнет некто прозрачный проксь и впарит исправленный скрипт, который ключ налево сливает, например. Или просто юзерский ввод отсылает не только на сервак, но и допустим на посторонний сервак логгирования. А что помешает то? Не вижу в статье этого момента. 2) Что защитит от произвола сервера? Ну или что помешает отгрузить какой-то левак под видом "типа надежного шифрования"? Ну в случае GPG - там майнтайнеры в репах и авторы GPG своей репутацией отвечают, в приличных дистрах подписи на релиз лепят + история всех патчей. Можно проверить что оно именно авторское а не какое попало. А тепеь я захожу на некий серват этой системы. Как мне собственно по простому проверить что оно секурное? Может сервак с трояненым скриптом какой-то школьник с жидким мозгом поставил, которому и терять то нечего? А как мне отличить хороший сервер и код от нехорошего?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В рамках проекта Cryptocat создан web-чат с шифрованием на с..., opennews, 28-Июл-12, 13:56 [смотреть все]

Осталось придумать как безопасно передать ключ по сети Проблема курицы и яйца , Аноним, 28-Июл-12, 13:56 (1) //
- 1 шифрование с открытым ключом для обмена сеансовыми ключами2 шифрование с отк, Аноним, 28-Июл-12, 14:10 (3) //
  - Тем кто знает что такое шифрование с открытым ключом хватит и джаббера , umbr, 28-Июл-12, 17:15 (16) //
    - К сожалению иногда бывает нужно пообщаться с теми, кто не знает даже о жаббере П, GG, 28-Июл-12, 17:34 (17)
      - А для таких придуман скайп , umbr, 28-Июл-12, 18:11 (21)
        
        А для таких придуман СОРМ и обещание сотрудничества Быдлогейтсов со спецурой , Аноним, 28-Июл-12, 18:38 (22)
        
        честному человеку, как известно, нечего скрывать , arisu, 28-Июл-12, 18:42 (23)
        
        честному руководителю какого-нибудь холдинга от конкурентов скрывать и впрямь не, Аноним, 28-Июл-12, 19:08 (24)
        
        честный руководитель какого-нибудь холдинга, проконсультировавшись со спецами по, umbr, 28-Июл-12, 19:15 (26)
        
        очень хорошо, что ты осознал наконец, что скрывать естьчо и неважно, честный ты, Аноним, 28-Июл-12, 22:07 (36)
        
        это скорее дань традиции, umbr, 29-Июл-12, 01:35 (42)
        
        Если это не сарказм - ждем твоих паспортных данных, а также логинов, паролей и к, Аноним, 28-Июл-12, 21:57 (34)
        договаривать неохота честному человеку нечего скрывать от честных людей , Харитон, 28-Июл-12, 22:16 (37)
        ты честный человек да , Аноним, 29-Июл-12, 15:31 (73)
        Ага, и дверь запирать не нужно , Cuernud, 30-Июл-12, 11:07 (88)
        
        про СОРМ и обещание сотрудничества знают не только на опеннете , umbr, 28-Июл-12, 19:17 (27)
      - Такие люди и безопасность - несовместимы Поэтому хоть скайп , Аноним, 29-Июл-12, 15:54 (74)
        
        Если это мой офис и я знаю, что там все сидят с тонких клиентов, которые прицепл, GG, 29-Июл-12, 16:43 (77)
      - А ключ написать в скайп , XoRe, 29-Июл-12, 22:10 (85)
- Проблем-то Можно записать ключ на бумажку и послать ее обычной почтой Или голу, жабабыдлокодер, 28-Июл-12, 14:10 (4) //
  - Ну тогда и сообщение можно тем же каналом отправить К чему лишние сложности , Аноним, 28-Июл-12, 21:59 (35) //
    - Чатиться очень долго получится , жабабыдлокодер, 28-Июл-12, 22:37 (39)
      - Ну ключ то передавать устраивает, значит и чатиться сойдет Да и вообще, вон RFC, Аноним, 29-Июл-12, 03:43 (49)
        
        http ru wikipedia org wiki IP_ EF EE F1 F0 E5 E4 F1 F2 E2 EE EC_ EF EE F7 F2 E, XoRe, 29-Июл-12, 22:10 (84)
- Чем Вас алгоритм Диффи-Хелмана не устраивает , saNdro, 29-Июл-12, 00:57 (40) //
  - Например тем что активный MITM может впарить левый скрипт и весь диффи-хеллман п, Аноним, 29-Июл-12, 03:44 (50)
- Опубликовать зашифрованную подписанную своим публичным ключем фразу до его пер, UnitedShowAboard, 30-Июл-12, 06:22 (87) //
  - про сколько же интересных вещей можно узнать на опеннете 171 толмуды 187 , , arisu, 30-Июл-12, 13:14 (101)
- Судя по бурному обсуждению и твоему заминусованному здравому посту - тут одно шк, Аноним, 30-Июл-12, 23:09 (112)
Внимание, вопрос а что в этой схеме помешает атакующему притвориться легитимным, Аноним, 28-Июл-12, 14:00 (2) //
- ничего Вас спасёт FreedomBox , Аноним, 28-Июл-12, 14:12 (5) //
  - А давайте вы уточните какая именно технология меня спасет Аналог этого бокса я , Аноним, 28-Июл-12, 19:15 (25)
- а ещё мы все завтра можем умереть и никакая криптография не спасёт , arisu, 28-Июл-12, 14:50 (7) //
  - Просто толку то от защиты которая по факту является дверью в чистом поле От чег, Аноним, 28-Июл-12, 19:19 (28) //
    - AGPLv3 позволяет тебе развернуть свой сервер, а поддержка SSL в браузере позволя, Аноним, 29-Июл-12, 03:11 (44)
      - Окей, но1 А какие основания у В Пупкина доверять мне 2 А как гарантировать ч, Аноним, 29-Июл-12, 03:56 (51)
        
        1 Это не имеет отношения к информатике При обмене оба в чём-то доверяют друг д, Af., 29-Июл-12, 17:14 (82)
        
        Вообще-то имеет При использовании нормальных средств криптографии ожидается что, Аноним, 30-Июл-12, 12:02 (89)
        
        Как будто тот, кто писал и собирал не мог проебать свою подписьИли не мог под вл, GG, 30-Июл-12, 12:22 (90)
        
        В принципе мог, но такие случаи крайне редки Это будет ломовой секурити-анонс м, Аноним, 30-Июл-12, 12:53 (96)
        
        Пока кто-нибудь не обнаружит факт утечки ключа и не сообщит об этом публично, вс, коксюзер, 30-Июл-12, 15:01 (102)
        Если я ламер, кто кто ты тогда Выводятел , GG, 30-Июл-12, 15:30 (104)
      - Агпл ничего не позволяет, она только в отличие от GNU GPL требует открывать код , GG, 29-Июл-12, 11:20 (59)
- , filosofem, 28-Июл-12, 15:54 (11)
- Внимание тоже вопрос что что вам помешало читать дальше слова web-приложения , filosofem, 28-Июл-12, 15:55 (12) //
  - Так я прочитал И мне не понятно 1 Что защитит от подмены скрипта на пробэкдор , Аноним, 28-Июл-12, 19:27 (31) //
    - Если вам тяжело там читать, цитирую, не благодарите , filosofem, 28-Июл-12, 22:22 (38)
      - Что по сути является тем же яваскриптом В случае Chrome и установки из webstore, Аноним, 29-Июл-12, 02:54 (43)
        
        Разрешаю Вам снять галочку автоматического обновления и проверить исходный код р, Аноним, 29-Июл-12, 03:15 (45)
        
        Вот это уже более здравый аргумент в отличие от клоунов рядом , Аноним, 30-Июл-12, 12:43 (95)
      - А тут тоже интересный вопрос - это надо смотреть насколько нельзя дополнения под, Аноним, 29-Июл-12, 03:58 (52)
        
        Если у Вас есть основания думать, что кто-то ради Вас и Ваших разговоров станет , Аноним, 29-Июл-12, 10:44 (58)
        
        Безопасность имеет 2 уровня high и нехай с кто-то из параноиков Ну то-есть, Аноним, 30-Июл-12, 12:26 (91)
        
        на Python же, Аноним, 31-Июл-12, 21:08 (115)
        
        бууэээ , vasek, 07-Авг-12, 13:02 (116)
        
        сам ты бууэээ , троллМорде, 07-Авг-12, 14:32 (117)
        В wheezy во всяком случае есть - значит уже не бууээhttp packages debian org w, Fyjybv, 13-Авг-12, 14:29 (118)
        
        Запили своё, йоптаС проверкой подписей и обновлением со своего собственного серв, GG, 29-Июл-12, 11:25 (61)
        
        А, вот оно что - йопта-wannabe-криптографы Ну так бы сразу и сказали Дык у ме, Аноним, 30-Июл-12, 12:32 (92)
        
        точно можешь а расскажи про этот крутой механизм, а он ведь должен гарантирова, arisu, 30-Июл-12, 12:55 (98)
        Поставил убунту стал крутым сисадмином, криптографом и пацаном, GG, 30-Июл-12, 15:27 (103)
- OMG, не в сказку ли я попал Да это же разумный коммент на опеннете на тему безо, коксюзер, 29-Июл-12, 07:05 (54) //
  - понимаешь, в чём дело этот камент совсем не по теме потому что авторы cryptoca, arisu, 29-Июл-12, 10:02 (57) //
    - Во-первых, мы с вами на брудершафт не пили Во-вторых, коммент полностью по теме, коксюзер, 29-Июл-12, 16:08 (75)
      - 294-й же Не то чтобы я супер-про в шифровании, но я вполне себе владею азами , Аноним, 30-Июл-12, 12:39 (93)
        
        подустал от псевдоумных комментариев да, танки не летают нет, в техспецификаци, arisu, 30-Июл-12, 12:57 (99)
        
        Ну вот немцы тоже так считали А потом истошно крыли ужасную русскую распутицу , Аноним, 31-Июл-12, 00:16 (113)
        
        вздыхает ты притворяешься, или таки действительно не врубаешься , arisu, 31-Июл-12, 02:53 (114)
    - Тогда надо сразу указывать что это декоративная секурити, писаная чисто ради тог, Аноним, 30-Июл-12, 12:41 (94)
      - и что тут такого декоративного по твоей логике вся секурность декоративная д, arisu, 30-Июл-12, 13:06 (100)
        
        Вынужден категорически не согласитьсяДоверять приходится только собеседнику в се, GG, 30-Июл-12, 15:32 (105)
        
        ещё раз ты 100 уверен, что в твоей системе, в железе и ты пы нет руткитов на , arisu, 30-Июл-12, 15:45 (106)
        
        Ещё раз на моём заводе всё оборудование я произвёл сам, своими руками И я знаю, GG, 30-Июл-12, 16:54 (107)
        
        и всё своё железо и всю схематику проверял досконально и прошивки и код всего, arisu, 30-Июл-12, 17:21 (108)
        
        Посмотри в словаре, что такое утопия, GG, 30-Июл-12, 17:47 (109)
        
        не тупи, пожалуйста , arisu, 30-Июл-12, 17:53 (110)
        
        сам не тупи, пожалуйста , GG, 30-Июл-12, 18:18 (111)
  - О, это же paxuser собственной персоной Не в сказку ли я попал , Аноним, 30-Июл-12, 12:55 (97)
Ну теперь-то жабберу точно капец , Аноним, 28-Июл-12, 14:29 (6)
А был же такой firetalks уже давно, от наших соотечественников В чём принципиаль, Аноним, 28-Июл-12, 14:57 (8) //
- А также был SILC, IRC с SSL, OTR и еще много всяких пепелацев Некоторые даже вн, Аноним, 28-Июл-12, 19:22 (30)
Я подозреваю адово немеряное количество всяких безграмотных одминов, срущих безг, GG, 28-Июл-12, 17:06 (15) //
- gt оверквотинг удален смех Баттхеда копетан нам рассказал азы асимметричного, Аноним, 28-Июл-12, 17:57 (20)
- Отправлено GG, 28-Июл-12 17 06 Значит, когда эти баритоны кричат 171 бей разр, Аноним, 28-Июл-12, 20:41 (33)
- gt оверквотинг удален Если вы про асимметричное шифрование, то учите теорию р, saNdro, 29-Июл-12, 01:03 (41) //
  - Тогда это уже не ключи, а файлы, где в файл приватного ключа вложен публичный ил, коксюзер, 29-Июл-12, 07:24 (55)
Эллиптические кривые ГОСТом чтоле шифрут , Аноним, 28-Июл-12, 17:36 (18) //
- Ты думаешь что только ГОСТ основан на эллиптических кривых , Аноним, 29-Июл-12, 03:18 (46)
да неужели не могут ну этоже просто смешно -D -D хотите сказать что у адми, Аноним, 29-Июл-12, 03:30 (48) //
- ох, как хочется надеяться, что комментарии типа тех двух, что можно наблюдать вы, Аноним, 29-Июл-12, 06:08 (53) //
  - вместо того чтобы тупо обзываться оскорблениямиможет лучше напишешь ЧТО именн, Аноним, 29-Июл-12, 12:58 (63)
- А сейчас, мой маленький друг, ты или расскажешь нам юридическим языком, что из о, GG, 29-Июл-12, 11:23 (60) //
  - для того чтобы была возможность системному администратору комфортного подслушива, Аноним, 29-Июл-12, 12:51 (62) //
    - ты вообще смотрел, как он работает, прежде чем это понаписать , GG, 29-Июл-12, 13:10 (65)
      - читал новость и заходил по ссылкечто написанного мной -- не так -- по твоему мне, Xasd, 29-Июл-12, 13:22 (68)
        
        И что по твоему мешает админу выложить исходники Думаешь из юзеров у кого-то хва, GG, 29-Июл-12, 13:32 (71)
        
        У кого-либо из гиков хватит ума указать пальцем на нужную строку, после чего бри, Af., 29-Июл-12, 17:08 (80)
        
        Будет уже поздноА потом появится какой-нибудь хомяк и напишет 8212 Да нет там, GG, 29-Июл-12, 17:13 (81)
пользоваться русским криптопродуктом в россии хорошее предложение силовики про, Anonim, 29-Сен-12, 14:34 (119)
а вообще зачем этот огород есть пейджеры, есть gpg, есть tor - есть продукты го, Anonim, 29-Сен-12, 14:39 (120)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру