forum.opennet.ru

"Протокол шифрования сообщений OTR реализован в виде дополнен..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Протокол шифрования сообщений OTR реализован в виде дополнен..."	+/–
Сообщение от Аноним (-), 23-Дек-11, 23:57
> смешивая вместе стандартные блоки Facebook и "защищённые" блоки (iframe) OTR -- методом АКТИВНОЙ атаки злоумышленники [тоесть те злоумышленники которые работают внутри Facebook и имеют возможность менять код Facebook] могут модифицировать Facebook-блоки таким образом что OTR-блок будет каким либо образом скомпромитирован или подменён на фальшивую копию Вы ничего не понимаете в асимметричной криптографии. Идите учить матчасть. Успехов!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Протокол шифрования сообщений OTR реализован в виде дополнен..., opennews, 22-Дек-11, 21:08 [смотреть все]

замечательная штука в местах с резанным тырнетом, codejumper, 22-Дек-11, 21:08 (1) //
- OTR вообще замечательная штука для IM, столь же нужен как PGP для емыла И что с, Аноним, 22-Дек-11, 22:48 (5)
- Против прослушки https никто не отменял А вот шифрование сообщений facebook от с, XoRe, 22-Дек-11, 23:58 (7) //
  - https один хрен палит сам факт соединения use Tor, бразерз , Люк, 23-Дек-11, 07:23 (10) //
    - а когда подключается через Tor к Facebook и указываешь там свой FB-логон и FB, Xasd, 23-Дек-11, 09:20 (13)
      - доверяешь оконечным серверам тор, коих ограниченное количество Их подконт, онанми, 23-Дек-11, 14:25 (17)
        
        У меня свой релей - миновал час, как открыл 9030-й и 9001-й порты Подскажите по, Люк, 23-Дек-11, 14:47 (21)
        
        Еще пара часов - и ваш айпишник забанят в википедии , Аноним, 23-Дек-11, 23:58 (26)
        
        туда им и дорога, приличные люди в такое место не ходят , arisu, 24-Дек-11, 00:12 (27)
        в последнее время мазюкание собеседников википедией становится основным способом, Аноним, 24-Дек-11, 12:21 (36)
        
        Ну если ты tor exit node то какие есть гарантии что ты не возьмешь сниффер и не , Аноним, 24-Дек-11, 06:22 (32)
        
        Не используете оконечное шифрование при отправке приёме критически важных данных, Люк, 24-Дек-11, 11:43 (33)
        
        Причем тут релей Если речь о собственной входной выходной точке, то тем более н, онанми, 25-Дек-11, 13:29 (41)
        
        После разрешения входящих по, скажем, вышеуказанным портам клиент автоматически , Люк, 25-Дек-11, 21:09 (42)
        
        Ты прав Чего-то я сам не смог уже понять, что я имел в виду D Но не стоит сли, онанми, 27-Дек-11, 00:29 (43)
      - Дык открытый GnuPG или, на худой конец, проприетарный ПэГеПэ и никакой привязки , Люк, 23-Дек-11, 16:52 (23)
        
        А ты попробуй PGP допустим в IRC использовать Знаешь как ему нравится лимит на , Аноним, 24-Дек-11, 06:19 (31)
        
        Казалось бы, причем тут Facebook , Люк, 24-Дек-11, 11:54 (34)
      - И что хуже, админ exit node потенциально может hijackнуть аккаунт , Аноним, 24-Дек-11, 05:48 (28)
        
        Вообще-то для этого предназначено E2EE, не оО, Люк, 24-Дек-11, 12:00 (35)
  - HTTPS не является end-to-end шифрованием, SSL заканчивается на первом же сервере, Аноним, 23-Дек-11, 14:24 (16)
  - к сожалению, отр элементарно блочится всякие мордокниги просто будут считать от, arisu, 23-Дек-11, 16:46 (22) //
    - Даже устная речь элементарно блочится - был бы кляп под рукой Как известно, уров, Аноним, 24-Дек-11, 05:58 (29)
      - да мне, в принципе, всё равно хотя авторов оригинальной библиотеки стоило бы не, arisu, 24-Дек-11, 13:43 (37)
quote В данный момент дополнение поддерживает обмен сообщениями через Facebook , Аноним, 22-Дек-11, 21:23 (2) //
- Что тут интересного Зависание в социалках само по себе и информационная безо, Аноним, 23-Дек-11, 08:51 (11) //
  - Да, однако OTR позволяет перекидываться защищенными сообщениями через незащищенн, Аноним, 23-Дек-11, 14:25 (18) //
    - Но зачем это делать через фейсбук ЦРУ жаббером пользоватсья запретило , Аноним, 24-Дек-11, 14:47 (38)
там тоже нужно обмениваться ключами тоесть они переизобрели то, чем пользуются , eye, 23-Дек-11, 02:03 (8) //
- Я тоже подозреваю, что тут принципиально ничего нового Просто некоторая обёртка, Аноним, 23-Дек-11, 10:14 (14) //
  - Домашнее задание попробуй подписать допустим сообщение в IRC С его лимитом на , Аноним, 24-Дек-11, 06:11 (30) //
    - для IRC есть IRXP - 64-битный ключь правда только держит, но это мелочи, исходни, nal, 25-Дек-11, 13:20 (40)
- угу, скорей всего точно так же как и снифинг в незашишённых вайфай сетях - врод, rain87, 23-Дек-11, 13:22 (15)
- OTR умеет динамический обмен на ходу Единственное что требуется - сверить что f, Аноним, 23-Дек-11, 14:28 (19)
По первой ссылке дополнение анонсировано ещё 28 июня то бишь, это конечно нов, artem.stecenko, 23-Дек-11, 02:47 (9)
с точки безоасности тайны переписки -- идеия дополнения бредпочему все помня, Xasd, 23-Дек-11, 09:13 (12) //
- А откуда они возьмут легитимный ключ как у собеседника для правдоподобной поддел, Аноним, 23-Дек-11, 14:36 (20)
- Вы ничего не понимаете в асимметричной криптографии Идите учить матчасть Успех , Аноним, 23-Дек-11, 23:57 (24) //
  - если бы только в ней 8230 , arisu, 23-Дек-11, 23:58 (25)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру