ФСБ планирует дешифровать весь интернет-трафик россиян в режиме реального времени (тред 3)
Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ, но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.
>>136613317 (OP) Любые парнасы будут делать ровно тоже сакмое что и едро, только первые 10 лет будут хапать еще больше пока не наедяттся и не успокоятся а потом будет тоже едро но под другой вывеской, а то и страну развалят.
>>136613317 (OP) Посоны, а вы вообще задумывались, что это ведь Сноуден нас так жестоко затралел? Если бы он со своим чемоданом секретных данных к фэбосам не рванул, о контроле на Инторнетом еще тысячу лет никто бы не задумался. Вот это я понимаю, траль! Целой стране пердак поджег. Теперь сидит, небось, на Двоще, лоллирует.
>>136613317 (OP) Программа генерирует рандомный пакет данных и отправляет его всем остальным компьютерам, на которых есть программа, но с разными хешами каждому. Программа принимает этот пакет и удаляет сразу. Все это дерьмо будет сохраняться на серверах фсб/провайдеров. ??? Профит
>>136613624 Мамкины погромисты не догадываются, что в КейДжиБи тоже могут поставить эту программу и дропать полученные ею пакеты из сохраняемого потока?
>>136613624 В связи с переполненностью дата-центров правительство решает открыть еще n-ое их количество. Естественно, на твои деньги, налогоплательщик.
Стоит вернуться к истокам и возрождать сеть в обход интернета и использования подконтрольных государству коммуникаций. В таком случае, к ним и законы, ориентированные на ИНТЕРНЕТ-СМИ применить нельзя будет
Перекачусь со своим постом. У правительства все равно не хватит вычислительных мощностей для анализа всего траффика, так что похуй что они там вводят, всегда найдут пути обхода. Рутрекер хотели похерить и результат? Как качали так и качаем. Я могу запихать тхт файл с сообщениями друзьям из игил в раздачу гта5 и пусть они среди 60 гигов ищут 20 кб. Можно общаться без палева через любой клиент ММО игры, линейка там гфш, танчики... Никто не попалит. Или я не прав?
>>136613920 >Можно общаться без палева через любой клиент ММО игры, линейка там гфш, танчики... Мочерня тех же чатиков, если ты конечно заранее не договорился с игиловцем о том что вы будете седня катать в вовку и общаться на тему подрыва мирного населения, а так же заранее не договорились о шифре который будет использовать в своем общении
>>136613920 Я уже раз 5 написал, что главное им начать программу, а деньги выделить на увеличение ее мощностей власть всегда найдет. Им не надо, чтоб мера пресекала экстремизм, им надо, чтоб с помощью этой меры можно было избавиться от неугодного человека
Чтоб братки Рамзана не катались по стране с волынами, а цивилизовано отправлять неугодных на парашу
>>136614076 Тому що то за хентач можно схлопотать сгуху, за посещение рампа можно привлечь к себе внимание, за обход блокировок дабы зайти на прон сайт можно также привлечь к себе внимание
>>136613972 Удваиваю. Люди пишут, мол кому вы нужны со своим рампом и хентаем, никто жопу отрывать не будет. Правильно, не будет, еще у прова все шифрованные соединения будут просто дропаться и пока рамп, пока хентай и любые криптосети, пока анонимность, пока троллинг, пока вообще любой прон, хвидиос, ххамстер, юпорт и еще дохуя порников уже в реестре, рано или поздно они там будут все, уже наказание за публикацию методов обхода блокировок, кстати пока пока шифрованный впн, для тех кто надеялся. Короче все пацаны, доголосовались.
>>136614022 ну для этого есть статья педофилии, зачем тратить дохуиллион денег, если людей и так можно просто посадить, а деньги просто разворовать. >>136613972 единственный вариант- великий китайский фаервол, только государственные сайты и инет по карточкам. Все остальное можно обойти и придумать более совершенные способы шифровки.
>>136614225 Не проще как в старые добрые времена взять жесткий и сходить к Васяну за анимой и лоличками рисованными? Какой смысл в локалках без гейтов в настоящий Инторнет?
>>136613920 >У правительства все равно не хватит вычислительных мощностей Ну и что? Показательно кого-нибудь будут опиздюливать всё равно. Алсо, вычислительные мощности не нужны.Ректальный криптоанализатор в помощь.
>>136613317 (OP) >kommersant.ru Как меня уже заебала эта желтуха, да и вы как бабки - из неведо чего раздуваете! Вы уже забыли кто такие журнашлюхи? Где все эти сотни слухов из 2014-го? Хоть одно ПОДТВЕРЖДЕНИЕ принесите, это говно постоянно морозит с ссылкой на ИСТОЧНИКА.
>>136615177 >>136615297 >Петушки несколько лет кукарекали про чебурашку >Пакет Яровой приняли мгновенно, никто не ожидал >Содержание никто не читал, продолжают кукарекать про чебурашку Ясно))
>>136613317 (OP) Яху! Они сами себе роют яму. На днях добавлю два списанных сервера в стойку - подниму ещё одну платформу для ретрошары, ну и отдам мощности фринету и айтупи. До киберпанка - рукой падать.
>>136615973 А я и не вылезал. Заебало только - что выход - один хуй через тор, а торовский экзиты - приходится 10 раз менять, прежде чем найду незабаненный. Заебало слегка. UPD: 17 раз, сука!!
>>136614629 Я лично не ебу как выглядит алгоритм, но DTA существует и успешно продается, поэтому это вопрос желания федералов, захотят - перекроют даже не сильно заморачиваясь.
>>136616155 Угу, но ещё есть извраты в виде размещения инфы внутри dns-запросов, ну и никто не отменял подмешивание данных в видеопотоки, к примеру. Стег - будущее.
>>136616433 Да пожалуйста, только сначала найди меня. А вообще - я и тебе советую перестать тралировать на двачах, и нести людям доброе и вечное - вон пойди и покажи мамке, как делается полнодисковое шифрование, расскажи другу о pgp, переведи одно-шаражников с вацапов и поделий дурова, на сигнал и токс.
>>136615177 двачую этот скрин. вся эта хуйня создается только с одной целью: ЧТОБЫ В ЛЮБОЙ МОМЕНТ ЛЮБУЮ ПИДАРАХУ МОЖНО БЫЛО БЫ ЗАСУНУТЬ ПОД ШКОНКУ ну что тут можно сказать. торагие пидарахи, официально заявляю вам, что вы обогнали Белоруссию по скорости скатывания к северной корее.
>>136616660 Да причем тут хохол? Делить так делить. Крым изначально Греческий, а до людей были обезьяны. Давай отдадим Крым грекам, а планету отдадим приматам?
>>136616640 > на сигнал Доступ к которому можно точно так же получить, просто перехватив смс > и токс. Который вообще кривая поделка, без аудита и возможности им нормально пользоваться
>>136616626 Все правильно, Крем схохлился при совке. Теперь по новому закону о декоммуникации отвалился обратно, как грязное напоминание о тяжелом советском оккупационном периоде страданий незалежной.
>>136616735 А ты неплох, заставил меня улыбнуться. Сигнал - почитай про его реализацию, у него енд-ту-енд на клиенте, по сути аналог секретных чатов в дурове + звонки + групповые звонки и чаты - всё это шифруется + защита от митм. И в отличии от телеграма - нет ничего на сервере, даже взломав акк - ты не получишь данных, их просто нет. А кроме токса и жабы - везде, где есть смс - его можно перехватить. Только тут это бесполезно (не рассматриваю возможность увода акка и попытки выдать себя за тебя - тут есть защита, но она выходит за рамки обсуждения.)
Теперь токс - его нехило апнули за три месяца. Кривая ли поделка - другой вопрос, но он децентрализован, и псевдоанонимен. Для определенных кейсов - самое то. (а параноики - ещё и пустят через тор, внутри айтупи, засунув в впн, с обоих сторон, да и прикрутят pgp, использовав токс, как транспорт). Но уж если хочешь жести и приватности - сделай это всё не с токсом, а с БМ.
>>136617016 Так надо и в рашке провести декоммунизацию. Только вот что делать с днем победы? Ах да, подождать того светлого дня, кого ветеранов не останется вовсе.
>>136617099 Зачем? Этажы какелы обрывают связи с совком, даже переименовывают всякие Малые Васюки в Средние Мыколки. Расеюшка же каждый год войн-парады устраивает.
> нехило апнули за три месяца Да сколько угодно. Но сначала нужно: теоретическое доказательство криптобезопасности протокола (а аксолотля, который используется в Сигнале есть). Затем нужен независимый аудит самой реализации. К самой реализации есть большие вопросы, раз даже какой-то нуб с хабра нашел кучу проблемных мест https://habrahabr.ru/post/276665/
А что если написать стеганографический клиент, который передает картинки и музыку впермешгку с текстом, а внутри зашифрованы ассиметричным шифрованием данные?
>>136617393 Глоток свежего воздуха, в дискуссии. Спасибо.
Про сигнал - да, это потенциальная дыра, особенно с мтсом. Я использую С - для разговоров с родственниками и друзьями. Как замену смс, звонкам и соц.сетям. (акков в соцсетях нет, вацапав - тоже). Если нужно что серьезно обсудить - поднимаю одноразовые акки в жабе на своём сервере в торе, но сам понимаешь, геморно, потому активно смотрю в сторону рикошета+пгп поверх. Токс - для общения с аноном. На отдельном устройстве, через тор, по отдельному физ.каналу. Ну и опять же - интересная переписка - в жаббере на другом сервере.
Тем, кто не хочет заморачиваться - я бы предложил сигнал + прозванивать там собеседника, для контроля. Ну и ждать+донатить токсу на аудит. И смотреть на альтернативы.
>>136617516 >>136617393 Про хабру - да читал. Но объективно - сигнал, это лучшее из того, что есть сейчас (в соотношении безопасность + ПРОСТОТА)
Ибо всё другое - нужно понимать, что ты делаешь. Я смогу настроить. Ты - тоже. А твой двоюродный брат? А вася с работы? Потому я за разделение на умеренно-безопасный вариант на каждый день, без сокрытия личности (телефон же) + суперсекретный для разговоров 1 на 1 + анонимный и секретный для тех, с кем ты ирл не знаком.
>>136617923 Пока пользуйся. И спроси в крипте гайд на будущее. Когда гайки затяную - останется только меш, стег и сети, которые можно будет стегом прятать.
>>136617769 Скорее всего не получится из за HPKP и захардкоренных тестах валидности внутри браузера. Хотя можно собрать билд браузера, который будет поддерживать анальные сертификаты по умолчанию без всяких там регистраций.
>>136617923 Положи архив с парой десятков ключей за пределами рашки. Потом будешь ими шифроваться. Нет передачи ключей через скомпрометированный канал - нет проблемы.
>>136618020 Ок, задача: поднять жаббер на онион-хосте. Лайт-версия - поставить жаббер с пгп и отр, тор, обеспечить работу жабы через тор... На андроиде. Или айосе. Без рута. Тёте-сраке.
Ну и что в итоге произошла? Крым решился туристов, фестивалей и свободы, зато сейчас нет денег и вокруг менты. А мне от этого что? Свободу Крыма я видел только по телевизору, зато цены скакнули ого-го и вводятся все новые запреты.
>>136618448 Аудит периодически проводят, другое дело, что такие же энтузиасты. Групповые чаты - чего нет, того нет. Сообщения и так передаются в шифрованном виде, плейнтекст не поддерживается. С другой стороны да, неплохо бы добавить возможность использовать еще и gpg поверх.
В любом случае, Tox - это сейчас наиболее адекватное решение.
>>136618358 Токс - это фдройд, потом новая репа, потом только установка. Ну или сборка, если уж нормально делать. И опять же - аудита не было. Доверия меньше.
Про жаббер - вопросов нет. Но когда я перевозил знакомых - мне нужны были ещё и звонки. А тут - выбор пал на редфон, который как раз и стал основой для сигнала.
>>136618539 Я сам его очень люблю, и верю в него. Но для родни - всё равно сигнал, ближе к тому, к чему они привыкли. А ситуация в токсе - "я онлайн уже час, брат сидит рядом и онлайн уже 15 минут - мы друг друга не видим" - думаю знакома. Плюс - груп.чаты дествительно нужны кровь из носа. Без них убить вацапы и телеграфы - сложно.
>>136618690 Меня смущает в Китае то, что они вроде как и против США, но и полно китайцев туда едут и все производства США находятся в Китае. Может не так уж они и закрыты, как говорят?
В целом это не очень эффективная мера будет, ФСБ собирается наступить на грабли АНБ и набить такие же шишки. Опыт АНБ очень хорошо продемонстрировал крайне низкую эффективность подобного подхода. Видимо ФСБ не захотело учиться на чужих ошибках и решило совершить их самостоятельно, впрочем когда ошибку совершаешь самостоятельно, то приобретённый опыт неудачных действий ощущается более явно. Реально это если и сможет помочь, то только против просто болтунов за словами которых ничего не стоит, то есть эта мера ничто иное как просто желание сунуть нос в чужие дела и личную жизнь людей которые крайне далеки от реальных деструктивных действий и поступков. Тех кто собрался совершить преступление профессионально эта мера не затронет. Я не представляю что они собираются делать с интернет трафиком который передаётся через защищённые протоколы типа https(SSL) и уж тем более сервисы VPN типа OpenVPN, а уж про анонимные защищённые сети типа Freenet, Tor, I2P, RetroShare я вообще молчу поскольку против них вообще очень сложно что либо сделать поскольку это крайне затруднительно если не сказать невозможно, кроме того что они будут делать с передачей сообщений по электронной почте зашифрованные в GnuPG асимметричным алгоритмом шифрования с открытым ключом RSA, и через системы мгновенного обмена сообщений (текстовыми мессенджерами) и каналы IRC в которых сообщения будут зашифрованы при помощи Off-the-Record Messaging, а так же TorChat и Ricochet, опять же что они будут делать с передачей аудио потока через различные софтофоны типа Tox и VoIP сервисы с Mumble в которых поток зашифрован, и тем более совершенно непонятно, что они собираются делать с пересылаемыми криптоконтейнерами типа VeraCrypt зашифрованными каскадом симметричных алгоритмов шифрования например AES-Twofish-Serpent-Camellia-Магма(ГОСТ 28147-89)-Кузнечик(ГОСТ Р 34.12-2015), и это при том что разработчики туда ещё Threefish и Blowfish пока не добавили. Да и опять же помимо криптографии которая позволяет защитить контент не скрывая факт его передачи, существует ещё и стеганография которая позволяет именно скрыть факт передачи контента, например скрытое создание двух графических изображений в одном файле или скрытое присоединение архивного файла к картинке в Web Bundle, ну и конечно же схема разделённого секрета Шамира для скрытия любого изображения которая является не только стеганографией, но и криптографией. По сути эта новая инициатива ничто иное как просто тупо составление личного дела досье на людей основываясь на их предпочтениях, увлечениях, вкусах, интересах в сети интернет. То есть просто откровенное неприкрытое вмешательство в частную жизнь всех без исключения людей в России и сбор абсолютно всех данных о них вне зависимости подозреваются они в чём то или нет без какой бы то ни было санкции суда на слежение за ними и условно говоря прослушку. Даже АНБ с её огромными мощностями поняла спустя определённое время что вся эта затея была по сути по факту дурь бесполезная, но в ФСБ видимо оторваны от реальности и современные реалии жизни до них доходят поздно. Что же касается желания ФСБ расшифровывать всё в реальном времени, ну тут я даже не знаю о чём и говорить, это просто популистские заявления в духе "желаю завтра же построить базу на Марсе", ни о какой расшифровке в реальном времени речи не может идти ни сейчас ни в ближайшем будущем. Всё что может сделать ФСБ это грубо говоря потребовать от всех чьи сайты находятся в юрисдикции России и имеют доступ через протокол https, чтобы они отдали в ФСБ ключи шифрования на своих сайтах, только в этом случае возможна хоть какая то дешифровка.
>>136618833 > "я онлайн уже час, брат сидит рядом и онлайн уже 15 минут - мы друг друга не видим" - думаю знакома. Сейчас лучше. Постоянно пользуюсь для связи с несколькими камрадами.
>>136618894 > В целом это не очень эффективная мера будет, ФСБ собирается наступить на грабли АНБ и набить такие же шишки. Им плевать. Главное затолкать плебеям швабру да поглубже. Доставить неудобства и заставить бояться еще больше. Особенно, в свете возрождения КГБ.
>>136618853 Ничего не нужно обрезать, достаточно в RT анализировать и блокировать. Это уже реализовано и это уже применяется. И судьба ToX/tor/i2p очевидна.
>>136618973 Адекват не все пасту запостил > при наличии на руках ключей. Наверное просто хотят деньги распилить под видом работы и берут за пример АНБ, но АНБ то другое дело, они в США, а США богатая страна, им можно выкидывать деньги на ветер.
>>136618938 А я надеюсь немного раскачать этот процесс, пусть и в отдельно взятой компании. На мой взгляд, рано или поздно инет развернется в сторону открытого кода, децентрализации, тотального шифрования, и сменит структуру - обратившись в сторону mesh.
>>136619115 > Ничего не нужно обрезать, достаточно в RT анализировать и блокировать. Тут проблема, что единственный международный линк остался у RT. Для того, видно и лепилось.
Вообще, понятно, что политические и административные проблемы не решаются техническими методами. Нужно убивать.
>>136619025 Где угодно. У другого Васяна. Хоть и зарубежного. Флешки пока никто не проверяет, а будут проверять - в анусах ввозить будут. Вообще лоллирую с современного поколения, не представляющего жизни без интернетов и с олдфагов, разучившихся в локальное хранение и совсем забывших, что до середины нулевых Интернет в его современном воплощении вообще не существовал.
>>136618894 Мне кажется все эти меры вводят не ради эффективной борьбы с преступностью и терроризмом, а скорее что бы воспитать в населении покорность и привычку ощущать руку властей в своей жопе. Подрастет поколение для которого будет само собой разумеющимся то, что все твои действия вполне открыты вообще для всех структур. Так же как когда появились телефоны все охуевали с того что могут прослушать и выследить по мобиле местоположение, а теперь никто не даже думает об этом. Да раньше можно было просто сесть на корабль и уплыть в другую страну, а теперь нужны тонны бумаг, разрешений и еще тебя обыщут анально. Людей просто потихоньку делают более послушными, скоро будет жить в домах со стеклянными стенами
>>136619356 Но он прав. Это же угар просто, когда шкальники с пеной у рта доказывают, что опенсорсный криптософт полностью безопасен, хотя в мире только пара людей чекает правки на репах, и то в своих личных целях.
>>136619223 Маняфантазии. Такое было возможно, когда инет был уделом кучки гиков, когда нужно было разбирать "в компьютерах", чтобы сидеть там. Сейчас, для большинства пользователь, интернет - это ещё один телевизор. Люди не ходят дальше вк/фб и ещё 10 - 20 сайтов из топа. Были даже опросы, показывающие, что многие пользователи фейсбука говорят, что они не пользуются интернетом. Так что нет, сложные технологии никогда не будут массовыми.
Кроме того, криптография учит нас, что далеко не все проблемы можно решить с помощью технологий. В некоторых случаях без... Кхм... Политических действий не обойтись
>>136619461 > а скорее что бы воспитать в населении покорность и привычку ощущать руку властей в своей жопе. Бинго! Терроризм - это всего-навсего очередное пугало. Чтобы овечка боялась и просила пастуха ее защитить.
В начале июля, как только вступил в силу закон о хентае, а написал на себя жалобу. И что? Ни один мент не пришел, суда не было. Какого хуя я до сих пор на свободе? Я бы уже драил себе спокойно бутылки и жопы зеков, но нет. Где ваш тоталитаризм?
>>136619404 Понимаю, но билайн тоже не дурак покопаться в мобильном трафике. Хотя от себя замечу - тестировал голосовую связь, при: токс(андроид)>VPN>Tor>LTE - TLE<VPN<Tor<токс(андроид) - связь есть, правда в "радиорежиме", задержка 1-2сек.
>>136619550 Семен? Опенсорсный криптософт более безопасен, чем проприетарный. В том числе из-за возможности аудита, который периодически проводится. Что творится внутри проприетарного по и какие там закладки, остается только гадать. Неужели это не очевидно?
Поясню петухам. Первое: MITM могут проводить уже сейчас, т.к. по закону яровой такие конторы как мейлру должны проходить сертифицирование средств шифрования, т.е. сливать private key мусорам. С ним эта атака проводится прозрачно (без ворнингов про invalid cert, тк серт родной).
Второе: есть такая вещь как certificate pinning, некоторые серверы уже выдают отпечатки паблик ключей в хидерах, но есть и стронние реазилации в плагинах для браузеров и, например, в EMET.
Третье: если ты среднестатистический харкачер или даже уебан с хабра, а не специалист в информ безопасности, то соснешь с проглотом в любых попытках обезопасить себя, т.к. знаний нет, а контрмер у другой строны более чем достаточно, не говоря уже о форензике.
>>136619094 >80% населения ничем из перечисленного пользоваться никогда не будет. Наверное это проблемы этих 80% населения, что они ничем не пользуются. >А кузнечик твой с закладкой, кстати. Недавно исследование немцы опубликовали. Кто нибудь ещё кроме немцев и тебя об этой закладке знает?
>>136619760 >Проприетарный хотя бы работает нормально, а школоподельный опенсорс нет. К тому же, почему в опенсорсе не может быть закладок? Ебать дебил.
>>136619437 Я летом с одним панком тер на тему 1TB HDD + рандом с проверенного СНЧ на основе фотодатчиков и микрофона. ИРЛ встретился, отдал хард, и общаешься, пока "трафик" не кончится.
>>136619665 > Понимаю, но билайн тоже не дурак покопаться в мобильном трафике. О, билайн - та еще мразина. Хорошо помню, как они встраивали свои говнобанеры, лол.
Твоя цепочка мне видится избыточной. По-моему, достаточно гнать VPN до своего сервака, заворачивать дополнительно в этом случае не считаю нужным. >>136619760 Выше написано: "слишком толсто, проваливай".
>>136619293 Если ты про маскировку получателя и отправителя - легко детектить и блокировать. Если про стеганографию - я с самого начала и говорил, что без неё ваши шифровальщики - пук в лужу.
>>136619977 А не проще гнать только VPN? Когда используешь Tor, через тебя идет и трафик, не предназначенный тебе, что на мобильном интернете не очень хорошо. >>136620003 Ок, не буду.
>>136619686 Двачеры, вот пример пропаганды майоров. Запомните и не ведитесь в предь.
Учитесь, не ленитесь использовать проверенные инструменты и нужно верить майорам, которые визжат о том, что они уже всех поймали, всё контролируют и всё могут. Работа у них такая.
>>136619686 Четвёртое: Если ты специалист в информ безопасности, то ты по дефолту не защищаешь свой трафик выше необходимого, потому что кое-что подписывал и знаешь, что на карандашике.
>>136619676 Я и говорю про аудит, дебил. Ты его проводишь? Никто его не проводит из криптошкольников. Просто слепо доверяют рандомным экспертам. Отличие от проприетарщины конкретно для тебя? Да никакого. Трансмишн недавно на такой хуйне погорел, ага.
Алсо местные криптографы и прочие жители хабра даже не слышали про OPSEC, благодаря которому ловят 99% петухов, не прибегая к хитровыебаным митмам и прочим целевым атакам. Особо смешат криптографы, которые не знают как RSA работает и что такое поля Галуа, сети Фейстеля, эллиптика и прочая, зато начитались на хабре статей про то как скрыть цп в jpg и кукарекают про стеганографию. Подозреваю что особо бомбящие школьники отреагируют на этот вброс.
Интересно, а они понимают, что тем самым ставят вообще всю систему безопасности под угрозу? Оставив хоть малейший бэкдор его рано или поздно кто-то найдет и ломанет, и тогда вообще вся информация станет публичной.
>>136620178 Хоть и говорил, что не буду отвечать зеленому, но... Я разработчик, автор статей и постов. А ты хуй. Аудит кода опенсорс продуктов возможен, аудит проприетарных - нет. На этом предлагаю дискуссию закончить.
Аноны, вот тут такое дело - знакомые школьницы присылали своих обнаженные фотки. Там они цп. Я жаловался на себя в контакте, но за мной не то, что не пришли, но меня даже не забанили. Я кидал им пруфы с фото. Что делать то?
>>136620176 >Если ты специалист в информ безопасности, то ты по дефолту не защищаешь свой трафик выше необходимого, потому что кое-что подписывал и знаешь, что на карандашике. Ху-и-та
>>136620273 То и значит, что не известно, да и не будет ни один нормальный разработчик внедрять в свою лучшую разработку такого уровня какую бы то ни было уязвимость. Ты просто дурак и порешь чушь о том в чём вообще не разбираешься. Кузнечик очень устойчивый. Ещё скажи что в хеш функции Стрибог тоже уязвимость встроена.
>>136620395 Ну да, ну да. Конечно не проводится, то-то постоянно находят уязвимости и вупускают заплатки.
Не факт, что найдут? В проприетарном же бэкдор не найдут 100%. Или найдут бэкдор (даже не уязвимость) спустя десятки лет случайно, как это было с жунипером.
>>136620030 В том, что все браузеры/игры/мессенжеры не приучены к этому. И даже если приучить (что практически невозможно, большинство будет пользоваться обычными клиентами), нужно будет каким-то образом передать ключ. С таким же успехом, можешь пользоваться любой криптосетью, хоть фринет, хоть и2п, один хуй пользователей там 3.5
>>136620317 В общем я так и понял, что ты пытаешься говорить о том о чём вообще не знаешь и не разбираешься. Названий понаписал тут, а что они означают не понимаешь. Это вероятно потому что ты тупой.
>>136618894 Ну давай разберем по частям, тобою написанное.
>В целом это не очень эффективная мера будет Почему? Если имеется доступ ко всей информации, то будет легче выявить всю агентурную сеть (или любую другую).
>ФСБ собирается наступить на грабли АНБ и набить такие же шишки С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ. Так что тут нет никаких граблей.
>Опыт АНБ очень хорошо продемонстрировал крайне низкую эффективность подобного подхода. Чтение конфиденциальных переписок дипломатов - это уже огромная, я бы сказал феноменальная эффективность разведки. Плюс высокие расходы другого государства на защиту против слежки.
>Видимо ФСБ не захотело учиться на чужих ошибках Ну тут нет никаких ошибок - читай предыдущий пункт.
>впрочем когда ошибку совершаешь самостоятельно, то приобретённый опыт неудачных действий ощущается более явно. Маслице масленое. Одна вода, в общем.
>Реально это если и сможет помочь, то только против просто болтунов Читай предыдущие пункты с дип.перепиской и расходами.
>за словами которых ничего не стоит, то есть эта мера ничто иное как просто желание сунуть нос в чужие дела и личную жизнь людей которые крайне далеки от реальных деструктивных действий и поступков. И снова к нам врывается Аннушка со своим маслицем. Сука, ну почему вы любите лить воду, журнализды?
>ех кто собрался совершить преступление профессионально эта мера не затронет. Опять возвращаемся к дип. переписке.
> Я не представляю что они собираются делать с интернет трафиком который передаётся через защищённые протоколы типа https(SSL) А кто у нас выдает ключи?
>и уж тем более сервисы VPN типа OpenVPN Отключат, вот и все.
>а уж про анонимные защищённые сети типа Freenet, Tor, I2P, RetroShare Мм, твои торы, айтупи и остальные давно скомпрометировали себя.
>поскольку против них вообще очень сложно что либо сделать поскольку это крайне затруднительно если не сказать невозможно Гугли историю посадок через Тор в муррике.
>кроме того что они будут делать с передачей сообщений по электронной почте зашифрованные в GnuPG асимметричным алгоритмом шифрования с открытым ключом RSA Будут делать тоже, что и АНБ.
> и через системы мгновенного обмена сообщений (текстовыми мессенджерами) и каналы IRC в которых сообщения будут зашифрованы при помощи Off-the-Record Messaging, а так же TorChat и Ricochet, опять же что они будут делать с передачей аудио потока через различные софтофоны типа Tox и VoIP сервисы с Mumble в которых поток зашифрован, и тем более совершенно непонятно, что они собираются делать с пересылаемыми криптоконтейнерами типа VeraCrypt зашифрованными каскадом симметричных алгоритмов шифрования например AES-Twofish-Serpent-Camellia-Магма(ГОСТ 28147-89)-Кузнечик(ГОСТ Р 34.12-2015), и это при том что разработчики туда ещё Threefish и Blowfish пока не добавили. МАСЛИЦЕ МАСЛЯНОЕ ПРЕМАСЛЯНОЕ. Сколько же воды и бессмысленных словосочетаний. Ты бы хоть разобрался, что твои словосочетания делают, а потом бы писал.
>Да и опять же помимо криптографии которая позволяет защитить контент не скрывая факт его передачи, существует ещё и стеганография которая позволяет именно скрыть факт передачи контента Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета.
Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу.
>>136620491 Хаброблядок, лорчанин и хоботчанин, опеннетовец, стековерфловец и серверфаултовец. И чо? Я не из тех, кто не ходит дальше вкудахтика и сосачика.
>>136613317 (OP) Создаём сайт который будет хостится на виртуалке в канаде @ генерируется архив пароль которого рандомные 32 цифро-буквы @ внутри этого архива спрятан текстовик размером 1 мб-232 мб с опять же рандомными символами @ на глагне этого сайта пишется ахуительные данные похожие по ахуенностями с расказами братишки о ютюбе уровня /b/ и постами навального @ ставится авто закачка архива @ фсб срёт кирпичами
>>136620411 дак а чего тогда все паникуют? Возьмем тот же телеграм. end-to-end шифрование. Ключи слить никому не возможно, т.к. они у каждого на устройстве. Ну если только фсб научились раскладывать большие числа на простые множители
Вот и типичный пример хаброблядка в нашем треде. Встречаем >>136620569 Он не только не знает что спецификация на SSL есть в сети, где описывается все, про хендшейк, про установление соединения, передачу списка поддерживаемых протоколов, генерацию сессионного ключа, шифрование тем же самым AES (который реализован АППАРАТНО в новых процессорах и не грузит cpu, охуеть да). Весь тред такие как он обсираются и можно тролировать их в стиле >>136619292 что очень весело.
>>136620632 А пруфы будут? ИБ это не "взломай мне вк". Это 600-страничные талмуды, написанные самолично с кучей анализа, математических моделей и прочей поеботы.
А "давайте-ка накатим новый линукс на сервера и попробуем его поломать или найти закладки" - это не про ИБ. Это про мам, я хакер.
>>136620641 Бла-бла-бла. >всю агентурную сеть Слова-то какие. Гражданин, это все не для того делается. >А кто у нас выдает ключи? Международные центры сертификации. Напомнить, что они порекомендовали сделать казахстану со своим сертификатом? >Гугли историю посадок через Тор в муррике. Гугли сам. И вдумчиво читай. Того же основателя шелковой дороги посадили не из-за скомпрометированности tor. >Будут делать тоже, что и АНБ Например?
>>136620641 >а уж про анонимные защищённые сети типа Freenet, Tor, I2P, RetroShare >Мм, твои торы, айтупи и остальные давно скомпрометировали себя. А ты так хорошо начал...
>>136620611 И снова ты обосрался. Невыездной на 5 лет означает, что у тебя была ВТОРАЯ ФОРМА ДОПУСКА, которую все получают в вузе, что как бы намекает на то, что ты очередной клоун.
>>136620887 Ну так-то да, только в частном секторе довольно неинтересно. В госсекторе всё намного увлекательнее, как ни странно. Да и как набить практику, если в частных конторах хрен кто возьмёт тебя на подработку/стажировку. Впрочем, я с этим завязал лет 7 назад уже, когда понял, что за те же деньги можно клепать сайтики, в хуй не дуть и ни за что не отвечать.
>>136620783 >Возьмем тот же телеграм. end-to-end шифрование. Ключи слить никому не возможно, т.к. они у каждого на устройстве. Вот только: 1. Стойкость ключей под вопросом. 2. Разрабы не дают передать ключ через шлешку\бт, хотя их просили, что наводит на мысли 3. енд-ту-енд только в секретных чатах
>>136620792 Вы что совсем дурак? Допустим, ты пользуешься мессенжером. Допустим, ключ шифрования их обязали открыть. Допустим, ты шифруешь свои данные конкретным шифром, отсылаешь кому-то, он у себя расшифровывает. Т.е. даже поверх уже имеющегося шифрования влепить ещё одно личное, как думаешь, много людей будут заниматься таким говном? Сайты просто обязуют раскрывать всё, хоть 100 раз зашифруй, им скажут, что они обязаны делиться ключами. И помимо всей этой хуйни ещё есть проблема с обменом ключами.
>>136620980 >Слова-то какие. Гражданин, это все не для того делается. Пошла стадия отрицания.
>Международные центры сертификации. Читай законы РФ, а потом приходи.
>Гугли сам. И вдумчиво читай. Того же основателя шелковой дороги посадили не из-за скомпрометированности tor. Есть много других примеров, где всеми любимый тор скомпрометировал себя. Да и блять, кто создатель тора, не подскажешь?
>а вообще надоело Лучше уйдите из этой сферы, журналисты, если нихера не смыслите.
>>136620783 >Ну если только фсб научились раскладывать большие числа на простые множители у boing есть помимо протеинов ещё мат.хуита для расчётов подобного, сейчас раскладываются 179-ми значные числа, неделю назад ебали 178-ми значные числа
>>136621009 И ты прав. Получил её на 5-м курсе и потом пошёл работать по специальности. Это означает, что я обосрался и не специалист? Странная логика.
я долбоёбушка и когда все подписывали эту поебень на втором, я проебался и пришлось подписывать на 5м. Впрочем, не жалею
>>136621223 Погугли что такое handshake и как обеспечить его безопасность. Сомневаюсь что ты поймешь, но умные дяди за тебя это все придумали уже давно. Если ты не даун, то почитай прикладную криптографию брюса шайнера.
>>136620641 > Почему? Если имеется доступ ко всей информации, то будет легче выявить всю агентурную сеть (или любую другую). Голосовное утверждение. Нет ни одного свидетельства, что большие полномочия спецслужб в расшифровке сообщений коррелируют с их эффективностью.
> С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ Пиздишь, ещё как сделали.
> Мм, твои торы, айтупи и остальные давно скомпрометировали себя. Пруфы?
> Гугли историю посадок через Тор в муррике. Тор не панацея. Его сложно использовать правильно. Но это не значит, что сам по себе он уязвим.
> Будут делать тоже, что и АНБ. И что же по-твоему делает анб с gpg?
> Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета. Стеганография - не может быть дешифрована, потому что это не шифрование. Почитай определение слова, прежде чем спорить.
> Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу. К твоему высеру это тоже относится.
>>136621193 Ты не понял. Именно, что не похуй. Логи на сервере вполне могут храниться в удобном для анализа виде. Проверить, кстати, это все ты не сможешь, ведь серверная часть телеграма проприетарна.
Доверять проприетарному средству связи, привязываемого к другому, полностью контролируемому государством средству - это, конечно, от большого ума.
Ольгинцы а вот за такое поясните - к знакомым залез вор, они его поймали и скрутили, приехала полиция, забрала его и хозяина дома. Вора отпустили сразу, потому что у них мест нет. Как это понимать то?
>>136620641 >Почему? Потому. Почитай об опыте АНБ в этом деле. >С АНБ было много скандалов, которые совершенно нихуя не сделали для прекращения работы АНБ. Так что тут нет никаких граблей. Ну для долбоёбов конечно нет. >Чтение конфиденциальных переписок дипломатов - это уже огромная, я бы сказал феноменальная эффективность разведки. Плюс высокие расходы другого государства на защиту против слежки. Тогда проще шпионить конкретно за дипломатами. >Ну тут нет никаких ошибок - читай предыдущий пункт. Ну тут сплошная ошибка, читай выше. >Маслице масленое. Одна вода, в общем. У тебя да, вода. >Читай предыдущие пункты с дип.перепиской и расходами. Читай выше о целевом шпионаже. >И снова к нам врывается Аннушка со своим маслицем. Сука, ну почему вы любите лить воду, журнализды? Почему ты льёшь воду журнализд? >Опять возвращаемся к дип. переписке. Опять возвращаемся к целевому шпионажу. >А кто у нас выдает ключи? Центры сертификации. >Отключат, вот и все. Кого? Твои мозги? Они и так уже не работают. >Мм, твои торы, айтупи и остальные давно скомпрометировали себя. Я уже понял, что ты шизофреник. >Гугли историю посадок через Тор в муррике. Гугли препараты от шизофрении. Сеть Tor на данный момент совершенно надёжна, браузер и сеть не одно и тоже. >Будут делать тоже, что и АНБ. Да, наступать на грабли. >МАСЛИЦЕ МАСЛЯНОЕ ПРЕМАСЛЯНОЕ. Сколько же воды и бессмысленных словосочетаний. Ты бы хоть разобрался, что твои словосочетания делают, а потом бы писал. Если ты не понимаешь то что я написал поскольку для тебя это слишком сложно и у тебя от этого жопа горит, то это твои проблемы шизик. >Мм, у нас двачеры теперь криптоаналитики. Ваша стеганография дешифруется в жва счета. Стеганография не может дешифровываться, поскольку она ничего не шифрует, ебанат. >Дальше читать не хочу, ибо это бред школьника, который почитал пару статей на лурке и лепит все в одну кучу. Я в отличии от тебя школодауна лукоморье вообще не читаю поскольку это быдло сайт для школодаунов вроде тебя. Можешь продолжать гореть тупенький.
>>136621428 Ебанько, вся суть криптосистем на асимметричных алгоритмах шифрования в том что можно передавать паблик кей по скомпрометированному каналу связи.
>>136621236 > Пошла стадия отрицания. Это не отрицание. Делается это всего, чтобы ты привыкал к ощущению хозяйской руки на загривке. >Читай законы РФ Смысл? Закон, что дышло - куда повернул, туда и вышло. А если по простому, то законы РФ - это все то, что нельзя лично тебе. > кто создатель тора, не подскажешь? Неужели АНБ?
Я не очень понял, что ты пытаешься сказать. Мол сопротивление бесполезно, смиритесь, или что?
>>136621507 Лучше сразу ебашь мирным атомом в доиндустриальный век, потому что при такой хуйне с дырявыми сертификатами говорить о секретности хоть чего либо бессмыслено.
>>136621543 >Я не очень понял, что ты пытаешься сказать. Мол сопротивление бесполезно, смиритесь, или что? Именно. Если тебя захотят найти - то найдут. А так ты хоть цп можешь в вк перекидывать своим одногруппникам - всем будет похуй.
>>136621520 Ебать попробуй расшифровать архив с 32 символьным паролем в котором находится файл с рандомными цифро-буквами (которые будут намекать на шифр)
>>136621516 Ты сам понял, что написал и как это относится к пашкиной какашке? Давай начнем на пальцах. Ты понимаешь, как работает криптография с открытым ключом?
>>136621275 Э, бро не бугурть. Я тоже рэпчег слушал 10 лет назад. Просто недавно заметил, что часто стали упоминать в СМИ всяких там Оксимиронов и прочих, послушал - а там, мазафака, за 10 лет нихуя не изменилось. Так-то я вообще метализд с уклоном в паурмитол. А любимой музыки давно уже нет, я слишком стар.
>>136621311 >прикладную криптографию брюса шайнера. Бля, ты бы хоть для начала простой матан выучил, а потом бы переходил к всяким "кружкам", а не читал эту хуйню.
>>136613317 (OP) Я вообще не понимаю сути этого треда. Вы что прятать собрались? Фотки своей жирной мамаши или пару картинок в стиле хентай? Сейчас бы возвести забор высотой 2 км вокруг себя, чтобы потом через него перебрасываться картиночками и "годнотой" уровня b.
>>136620495 Ало, obfsproxy не делает зашифрованный траффик незашифрованным. Можно использовать SVM, палить тип контента, и такой ага, шлется какое-то говно непонятное, поэтому мы его будем рубить. Уже начинает применяться в Китае.
>>136621656 И раньше могли. СОРМ же. А теперь они сознательно и публично говорят "мол, у нас вот теперь новый обязательный сертификат с закладкой." Нет бы хватило ума это тайно внедрить - меньше людей попыталось бы ломануть. Но нет, расскажем в сми, какие мы охуенные.... И с момента его внедрения можно уже сразу забыть о таком понятии, как "секретность" - вся банковская, правительственная и военная иноформация станет доступна всему интернету.
>>136621311 И что помешает серверу просто слить ключ сгенерированный ключ в ФСБ? Вся эта хуйня работает только от перехвата промежуточного трифика и его подмены.
>>136621778 Я так понял, что предыдущий человек имеет в виду, что сервер телеграма является классической MITM. Типа откуда ты знаешь, что публичный ключ конечного пользователя - это его публичный ключ, а не ключ сервера телеграм.
Тред не читай вопросы задавай.Все что не сможет читать фсб будет просто лочиться? Т.е без сертификата чебурнет даже ютюб показывать не будет?А другие сайты будут нахуй слать раша сертификат как ненадежный?Щито делать то?
Посоны, аттракцион: накидываю четверть (0.25) битка тому, кто сможет мне грамотно и без ебли моей мамки объяснить, чего жизненно важного он лишится, если Пу и Ко внедрят сабжевую систему. Дефолтно незаконные методы использований Инторнета не принимаются.
Вангую, что к следующей войне у Рашки случится отоже самое, что у Гитлеровской Германии с Энигмой во второй мировой. Нацисты верили в непогрешимость шифра Энигмы, что сотни раз обсирались об союзников, даже не думая, что шифр мог быть взломан...
>>136618894 Я админю несколько сайтов в ру зоне. Я, блжадь, даже не знаю как мне отправлять ключи шифрования. Всякие регистрационные данные нахлобучиваются мд5 на стороне клиента и у меня хранятся только хеши. ССЛ модуль просто вызывает никсовый пакет, который сам все шифрует/расшифровывает, я не вижу никаких ключей. Полную хуету какую-то выдумали, мне вот заниматься нечем, ключи выдергивать и отправлять. И как я их отправлять должен? В экселевском файле по почте куратору? Что за хуета, ну что за хуета, бля пиздец, сука как же мне уехать отсюда, это же сука маразм какой-то.
>>136622027 Именно. Помнится, было обсуждение, где пользовали просили предоставить возможность обмениваться публичными ключами напрямую, например, через qr-код. На что, со стороны пашки и ко, последовала реакция: ВАМ ЭТО НЕ НУЖНО, ВСЕ И ТАК ХОРОШО.
Посему, доверять подобному средству связи может только полный болван.
>>136622232 В идеале (для них) - да. На практике - максимум что сделают - введут ебаных статей за нераскрытие/нелицензионные криптосредства/будут внедрять митм через серты. Иди в крипт, читай фак.
>>136613365 >/t Аргумент «мне нечего скрывать» чаще всего встречается в дискуссиях о приватности, это буквально универсальный аргумент, который противники приватности повторяют снова и снова как рефрен. Он вездесущ: когда в Великобритании государство устанавливало миллионы видеокамер на улицах городов для слежки за гражданами, по телевидению крутили социальную рекламу с девизом: «Если вам нечего скрывать, то вам нечего бояться». Варианты этого слогана встречаются в блогах, на телевидении, на форумах. Профессор права Дэниел Солоув изучил историю этого аргумента и нашёл его ещё в романе Генри Джеймса «Ревербератор» 1888 года.
В качестве простого ответа на аргумент «Мне нечего скрывать» могут быть такие: «Если вам нечего скрывать, у вас нет нормальной жизни» или «Мне нечего скрывать. Но и показывать вам тоже». Дело не в том, чтобы скрывать что-то, а в том, что это не должно касаться чужих людей.
Профессор Солоув объясняет, что проблема аргумента «мне нечего скрывать» гораздо глубже и состоит в том, что он ограниченно рассматривает неприкосновенность частной жизни как форму сохранения секретности. На самом же деле проблема вовсе не в разглашении каких-то секретов, а в бессилии и уязвимости, возникающих по причине использования государственной системой личных данных, как показано в романе Кафки «Процесс». В данном случае ущерб наносится бюрократией — безразличием, допущением ошибок, злоупотреблением, отчаянием и отсутствием прозрачности и подотчётности в бюрократической машине.
Многие правительственные программы в области национальной безопасности предполагают ведение огромных баз данных, к которым граждане не имеют доступа. Даже само существование таких программ держится в секрете. Это уже фундаментальная проблема того, насколько большой объём власти граждане хотят делегировать своему правительству.
Ещё одна проблема — искажение данных, которое может возникнуть в процессе сбора информации на граждан. «Предположим, государственные сотрудники узнали, что один гражданин приобрёл ряд книг о том, как произвести метамфетамин. У них закрадываются подозрения, что он собирается соорудить лабораторию по производству метамфетамина. Упущенные детали создают полную картину: этот человек пишет роман о герое, который создает матемфетамин. Когда он приобрёл книги, он не думал, что эта покупка покажется государственным органам настолько подозрительной, и его записи не указали причину такой покупки. Стоит ли ему опасаться проверок госорганами всех его покупок и действий? Стоит ли ему ожидать, что его внесут в перечень подозрительных лиц?», — спрашивает профессор Солоув. «Неприкосновенность личной жизни редко полностью исчезает в один миг. Обычно она уменьшается со временем, растворяясь почти незаметно, пока мы не начинаем замечать, чего лишились»
>>136621897 Раньше по решению суда получали инфу с пульта. Траф хранился 12 часов. А сейчас без решения суда любой фсб-олень тебя за полугодовые действия в сети может выебать.
>>136621958 >>136621908 "Кроме того, даже если сбор сведений о конкретном человеке не причиняет вреда ему лично, это может негативно отразиться на обществе в целом." Это то что я нагуглил по вашему совету. Смотрю в будущее и вижу как бутылка шампанского отдаляется от моей жопы.
Мы тут фаталисты, прекрасно осознаём, что на эйфории от выборов в ближайшие 5 лет гайки затянут так, что без разрешения ФСБ ты и пукнуть не сможешь. Тем более в интернетах. Поэтому вострим лыжи и обмениваемся познаниями.
>>136622082 При чём тут это вообще? Статью читал? Фактически, они собираются находиться на стороне сервера, никакой SSL тебя не спасёт, когда ФСБ задаёт тебе стандарт шифрования и вы обмениваетесь частью ключей друг с другом.
>>136613972 Просто сделать протокол высшего уровня, чем SSL. И все. С точки зрения SSL все расшифровывается, только вот расшифрованным текстом будет зашифрованный текст более высокоуровнего протокола.
>>136621786 >Ало, obfsproxy не делает зашифрованный траффик незашифрованным. я имел в виду использовать obfsproxy чтоб подключится к впн, а там уже шифрование будет, так можно менять тип маскировки и тогда эвристика будет сосать писос какое-то время
>>136622458 У банков и так информация по банковским транзакциям. Никто ничего существенного до сих пор не спиздил, хотя безопасность там на уровне этого тхреда (как бывший инсайдер говорю).
>>136622278 Пруфанул бы кошелек, для начала. А если серьезно, хоть копейка есть - отправь разрабам tox, QubesOS или eff. >кто сможет мне грамотно и без ебли моей мамки объяснить, чего жизненно важного он лишится, если Пу и Ко внедрят сабжевую систему. Дефолтно незаконные методы использований Инторнета не принимаются.
Отвечу кратко: нарушение тайны связи, почты, неприкосновенности личной жизни.
>>136622490 Вот только, нужны будут спец. сервера и спец. клиенты, умеющие в шифрование. Большинство положит болт на все эти заморочки, как уже было сто раз.
>>136622346 Т.е если я буду смотреть порнохаб через пик,то мне в теории может грозить статья за то что я откажусь рассказывать псам что и когда я смотрел?
>>136622411 А потом еще и хакер из гваделупы, купивший древний ноут за грузовик бананов, ломает сертификат(мат задача же; кто угодно где угодно может её решать.) и получает полный доступ к личной переписке посольств РФ, полковников ФСБ и лично Путина. Знаешь, мне как-то стремно жить в стране, где на защиту информации так похуй.
>>136622513 Этопять! Давайте прямой вывод /dev/urandom > mail@rkn и mail@fsb замутим? Прямо порциями по 100кб, подряд. И вынесем сервис на амазоновские облака.
>>136622590 Только вот ведь незадача - банкам похуй, как ты бабло тратишь. А если утечет база - твоя мамка узнает что ты купил морковку и лубрикант для интересного времяпрепровождения.
>>136622490 Анализируется расшифрованный траффик. Траффик непонятного. Блокируем. >>136622494 Траффик не дойдет до VPN, потому что он непонятный системе, вот я о чем. Не говоря уже о том, что если спалится твой obfs сервак - его заблочат. Ты можешь хоть тысячью впнов и шифрований обложиться, но DPI и вариации контрят это всё. Да, твой траффик не расшифруют. Но его заблочат и ты будешь без интернета.
А еще хорошая идейка - запретить законодательно VPN (как скоро сделают в Китае). Тогда даже анализировать траффик не нужно будет - сразу на сгуху поедешь.
>>136622661 >спец. сервера Вообще нет проблем >спец. клиенты Это да, среднестатистический васян не любит запариваться. Сделать плагины для всех популярных браузеров. В отдаленной перспективе пропихнуть по дефолту в браузеры.
>>136622770 Ну если ты вдруг раньше заказывал спайсуху или развращал лолек в интернете, не опасаясь, потому что https шифровал всё от прямого чтения того, что ты там шлёшь, то обещают немного модифицировать https, чтобы все твои писульки шли напрямую в ФСБ, вдруг там будет что-то важное. Вангую, всё это вводится по большей части для защиты от террористов, экстремистов и всего такого.
>>136622861 >Анализируется расшифрованный траффик Ну ты уже загнул, этого никто не будет делать в реалтайме. Смысл всей этой ебалы в том, чтобы можно было следить за любым нужным васяном, а не за всеми сразу.
>>136623009 Из почты твоего кореша: > Не хач, просто бизнесмен. У нас тут в Казани своячество охуительно, по сути, давая на клык таким мужикам можно пробиться в бизнесе
>>136622861 > Траффик не дойдет до VPN, потому что он непонятный системе, вот я о чем. Трафик маскируется под стандартную HTTP передачу. VPNd крутится на стандартном 80м порту, например.
Это все - попытка затолкать джина обратно в бутылку, обернуть прогресс вспять. Запретители всегда догоняющие.
>>136622861 >непонятный системе как он будет ей непонятен если он будет замаскирован под http к примеру >спалится твой obfs сервак будто долго ип адрес попросить поменять его >запретить законодательно VPN ну тут у меня уже складываются сомнения насчёт твоих знаний
>>136622967 >Вангую, всё это вводится по большей части для защиты от террористов, экстремистов и всего такого. Учитывая, что я уже перестаю различать, где действия террористов, а где действия родного правительства, то все это очень печально.
предлагаю что бы все аноны прикрепляли к послам шум с вавилонской библиотеке, потом будем наблюдать как майор садит на бутылку абу со словами, что это за хуита и где ключи к рашифровке
>>136622642 >нарушение тайны связи, почты, неприкосновенности личной жизни Хуйня, никому не нужная кроме 2% населения. Госбезопасность важнее прав и свобод населения.
>>136623021 В риалтайме УЖЕ анализируют в Китае. Значит и в Рашке сделают, если это будет нужно. >>136622913 Я прекрасно понимаю. А ты вот понимаешь, по какому пути будет кидаться пакет с твоими данными?
>>136623111 Ты должен думать о полетах в космос, а не о няшных трапиках. Вообще хуею. Все хотят в будущее въехать, не прилагая собственных усилий, лежа на диване с хуйцом в руке и дилдаком в жопе. Тьфу на вас, хочу быть ПСОМ РЕЖИМА.
>>136623173 Все уже реализовано и давно работает. Хаброблядки конечно не догадываются что весь мир идет по этому пути. Для примера камеры в аэропортах подключены к базам интерпола и если человек в розыске, то его примут автоматически. Как и много всего что проходит мимо обыватея и кажется ему нереальным.
>>136623116 Угу, я тоже. Сахар мешки? ДЫк то не терроры были, а фсб. Беслан? Ну да, сначала натаскали бородатых, потом ещё из танка ёбнули в толпу детей, чтобы жертвы были. Так что самые опасные террористы - с неприкосновенностью спецслужб.
>>136623196 Взлольнул. >>136623200 > Госбезопасность важнее прав и свобод населения. Человек для государства, или государство для человека? Хотя, можешь не отвечать, я знаю ответ. >>136623255 > Ты должен думать о полетах в космос Об очередном всеблагом церковном празднике и надобности поставить свечку в храме, ты хотел сказать?
>>136623332 >госбезопасность не должна ущемлять прав и свобоз граждан вовсе Соблюдение прав и свобод крайне негативно сказывается на госбезопасности. Эта не та отрасль, где полумеры допустимы.
>>136623200 >Хуйня, никому не нужная кроме 2% населения. >Госбезопасность важнее прав и свобод населения. Давай я не буду шкварить тред ванильной цитатой про свободу и безопасность?
>>136623398 >Человек для государства, или государство для человека Государство нужно для того, чтобы тебя другие государства не ебали шваброй в жопу. Для защиты тебя и остальных граждан не только от врагов, но и от самих себя, от переизбытка свободы, который ведёт к разгулу преступности, как было в 90-х. >>136623405 Сплошные маняфантазии.
>>136623468 Ну ну. Верь в сказки. Посылай шампанское, в надежде, что когда им снова нужен будет повод для раздутия бюджета и запугивания, они не взорвут твой дом.
>>136623091 Траффик это не только хедер с путем, но и сами данные. DPI и прочие варианты анализируют именно данные в пакетах, а не хедеры, по-моему вы вообще не понимаете как это работает. openVPN заблочено в китае, потому что пакеты содержат особый штамп. Ничто не мешает сделать базы сигнатур для белого траффика. >>136623350 Это не меняет сути. Твой пакет идет в шлюз твоего провайдера, там блочится и ты соснул со своей VPN.
Только стеганография это вариант, причем на неё тоже есть куча атак.
>>136623282 Да уж... Я, конечно, подозревал, что кампухтеры стали настолько мощными, а каналы настолько широкими, чтобы можно было контролировать весь инет. Тот же гугл регулярно чекает весь инет и в ус не дует. Про камеры примерно знал. Точнее знал, что это теоретически возможно, но не думал, что хоть где-то это делают в режиме реального времени.
Интересно, США уже соединяют все камеры наблюдения в стране в единую сеть?
По сути, затея пиздатая, преступникам очень сложно скрываться будет от всевидящего ока. Но большая власть развращает. 140% будут использовать и не по назначению.
>>136623593 > чтобы тебя другие государства не ебали шваброй в жопу. Смешно. Другому государству дело есть исключительно до государства, а не отдельно взятого гражданина. Ты хоть понимаешь, какую чушь пишешь? >Для защиты тебя и остальных граждан не только от врагов Для вашей безопасности вы должны ходить в наручниках с кляпом во рту. Ага?
>>136623539 >Работайте лучше Так и работают, законы соответствующие принимают. >>136623553 >госбезопасность должна быть понижена Этого никогда не будет, ибо целостность и стабильность важнее свободы. >>136623477 >ванильной цитатой про свободу и безопасность Хуйня от ванилек, не знающих цену государству и его интересам.
>>136623659 За это я б тебе въебал. У нас так весь призыв полег в первую чеченскую, часовенка стояла, а на плитах список фамилий погибших. Потом фамилии убрали, засыпали землей и посадили травку. Бульвар великой победы, блядь.
>>136623627 >Траффик это не только хедер с путем, но и сами данные Блядь. Ты хоть wireshark скачай, не позорься. Если говорить про http, то разница между данными и хидером только в том что они идут после \r\n\r\n, хуйню то не неси.
> Твой пакет идет в шлюз твоего провайдера, там блочится и ты соснул со своей А почему именно VPN? Почему не блочить весь TCP/UDP? Ты блядь понимаешь что это обыкновенная белая технология, которая связывает миллионы устройств по всему миру. Шифрование в ней используется (как и везде) по причине того что де-юро канал связи считается скомпрометированным.
Стеганография это метод скрытия одних данных в других, прекращай маняфантазировать про нее.
У тебя нет базовых понятий из-за чего тебе сложно что-либо объяснить.
>>136623733 >не знающих цену государству и его интересам. Её нет. Если ради жизни одного человека нужно будет пожертвовать целостностью государства - это будет нужно сделать.
>>136623707 >Другому государству дело есть исключительно до государства, а не отдельно взятого гражданина Государства у нас из вакуума делаются, а не из граждан? >Для вашей безопасности вы должны ходить в наручниках с кляпом во рту Для вашей безопасности вы должны проходить досмотр, даже если он для вас неудобен, чтобы бабах не пронёс в самолёт бомбу. Так понятней? >>136623722 >кому нужна такая госпезопасность Стране и народу. >Ради кого-чего? Ради того, чтобы не было снова террактов.
>>136623875 Бро, просто он не понимает, что такое VPN. Похоже, что считает, будто это какое-то одно приложение со своим уникальным протоколом, а не семейство технологий. Про обфускацию трафика - ну это уж совсем rocket science.
>>136623913 >Для вашей безопасности вы должны проходить досмотр, даже если он для вас неудобен, чтобы Вы верили, что это может Вас защитить, хотя данный "театр безопасности" - ослиная моча.
>>136623913 >Ради того, чтобы не было снова террактов. Хватить давать им деньги - они переведутся. А то - одно ведомство готовит их и денег даёт, второе - "героически с ними воюет". И ещё имеет наглость пиздеть про проблему.
>>136623733 >ибо целостность и стабильность важнее свободы Нет, это не так. Что стоит целостность государства, если экономически оно не способно себя поддерживать? Напомнить, что случилось с СССР, когда был именно такой уровень закрученности гаек?
>>136623913 > у нас из вакуума делаются, а не из граждан? А, то есть государство делается из граждан и для граждан. Поэтому, этим самым граждан, для их же собственного блага, нужно оставить как можно меньше прав, свобод и радости жизни? Отличная логика.
>>136623875 Балбес, твой http-протокол - это уже протокол верхнего уровня. А хедеры и данные я имею ввиду IP пакетах. И анализируются с помощью DPI/SVM именно они. Ты можешь обернуть их хоть в свою мать. Если они не попадают в белый список типов данных - они блочатся. Погугли, урод.
Я знаю что такое стеганография и именно поэтому вижу в ней решение.
>>136623913 > чтобы не было снова террактов. > государство устраивает серию терактов > максимально закручивает гайки, строит железный занавес, приковывает каждому гражданину к ноге по пудовой гире и вставляет батплаг на замке > вы ведь не хотите больше терактов?
>>136624284 Долбоеб, даже сраный СОРМ2 лет 10 назад имел поддержку хуевой тучи прикладных протоколов, погугли его спецификацию. Ты хуй у себя в жопе не увидишь, стеганограф ебучий.
>>136624206 Лол, нет. Трещать он начал в конце 70-х, когда ВНЕЗАПНО оказалось, что плановая экономика не успевает за прогрессом. Да, сначала раскрутили гайки, а потом он ебнул. Но с другой стороны, если бы не раскрутили, то у нас бы случилась Северная Корея. Что лучше, сладкий совкодрочер? Как же легко вас на хуе вертеть - все наглядные примеры есть.
>>136624255 У провайдера. В худшем случае - впн работать не будет, а серт будет для тебя доверенным, если его подпишет один из центров, и он будет доверенным в твоём браузере.
>>136624285 Не перевирай. За все эти теракты погибших меньше, чем гибнет ежедневно в ДТП.
Я за возможность читать, смотреть и думать о чем угодно. На что угодно дрочить, ебаться с кем угодно по обоюдному согласию. А также иметь возможность защитить свою жизнь, застрелив покушающегося на мою жизнь на месте.
>>136624498 Хуй соси, пидор. nDPI (a fork from OpenDPI[42] which is EoL by the developers of ntop)[43][44] is the open source version for non-obfuscated protocols. PACE, another such engine, includes obfuscated and encrypted protocols, which are the types associated with Skype or encrypted BitTorrent.[45] As OpenDPI is no longer maintained, an OpenDPI-fork named nDPI[46] has been created, actively maintained and extended with new protocols including Skype, Webex, Citrix and many others.
L7-Filter is a classifier for Linux's Netfilter that identifies packets based on application layer data.[47] It can classify packets such as Kazaa, HTTP, Jabber, Citrix, Bittorrent, FTP, Gnucleus, eDonkey2000, and others. It classifies streaming, mailing, P2P, VOIP, protocols, and gaming applications.
Стенографии, хуяфии, протоколы блядь какие-то, Торы, Одины. Ебаные коплюктерные задроты ПРОСТО И ЧЕТКО скажите, малафить на анимешных девочек прекращать или еще можно?
>>136624502 Крипту, для начала. Потом пару вечеров почитать сборки, которые тебе аноны дадут. Это поверхностно. А так - нужен матан, затем легкий курс криптографии - чтобы понимать какие алгоритмы бывают, как работают, в чем отличия. Как работает система сертификации. Затем - сети. 7уровневая модель, маршрутиризация. Ну и потом прикладные знания - софт, использование.
>>136623913 >>136623913 оль, ты конституция читало(я неизнаю какого ты пола) ? Или кгб снова дорывается до власти? Почему же вы в 91 самоликвидировались? А сколько со времен Дзержинского людей убили, русских людей миллионами, десятками миллионов. Как гайки закрутили. Присягу давали, для вас государство в государство в госсударстве,коммунизм л создан был. И что вы сделали со страной? Зря кормили вас поили учили, снаряжали и т.д. В чьих интересах худшие из тех, кто был тогда, будут учинять расправу (уже идет)? Над русскими в огромной части.
Вчера они закрыли порнхаб, завтра двач, послезавтра запретят SAP и заставят всех пользоваться отечественными аналогами типа 1С, как это уже делают в Китае.
>>136623913 >Сране и гною Для начала профилактику ебаного СПИДА начни делать нормально. А там и проблему наркотиков начни решать тупой ты пидор. >НИЕТ ХОЧУ ХУЕЦ ДА ПО ГЛУБЖЕ, СЛШИКОМ СЛОЖНО
>>136624491 Лол, нет. Современная Рассеюшка с рыночной экономикой вообще ничего не производит, кроме сырья, но живет сравнительно бахато и не трещит. Как же легко вертеть на хую мамкиных историков и экономистов, списывающих все на рыночную экономику, когда есть наглядные примеры.
>>136625032 для специалиста будет дискретка и алгоритмы. Для веб-макаки оно естественно не нужно. Нужна только практика да и матан де-факто это чистая практика.
>>136624933 >Современная Рассеюшка с рыночной экономикой вообще ничего не производит, кроме сырья, но живет сравнительно бахато и не трещит >бохато >не трещит
Лолблядь. За пределами ДС бывал хотябы? Пробовал открыть бизнесс? Начать хоть что-то производить?
>>136625023 Обосрался обтекай. Нахуй кому-то тупо блять логировать src dst из пакетов, когда их можно собирать в адекватные протоколы и анализировать. Ты блядь прочитал что DPI работают на уровне SYN/ASK, а дальше нихуя не понял (видать на хабре не дописали про это). Нахуй пошел кароч.
>>136625085 Ебать дебил. Ты режимы шифрования пойми и то что он блочный шифр, куда тебе там матан нахуй? Ты прикладной программизд или криптоаналитик или школьник?
>>136625242 >За МКАДом жизни нет, там чумные ветра.тхт лол А если серьезно? Пробовал ли ты всерьез заниматься бизнесом и открыть производство с нуля, имея только идею и хорошую кредитную историю?
>>136625231 Представь себе некоторые ходили и спокойно его покупали на Рижском рынке. У меня в 90-е было 2 ТТ, 2 ПМ, 1 АКСУ, 1 обрез, 3 помповых ружья, 1 винтовка Мосина с оптическим прицелом, ну и куча патронов под всё это. Один знакомый даже в булочную с обрезом в сумке ходил. Это была моя Москва 90-ых.
>>136625334 Ты смысл-то исходного поста понял? Смысл был в том, что все хуево, но ничего не разваливается. Живу в 3к километров от твоего МКАДа. Бизнес открывается легко, если не лезешь в исторически забитые области типа госзакупок. Никто тебя не кошмарит. До кризиса кредиты давали даже бомжам. А теперь извиняй, на одной идее никуда не уедешь.
>>136625605 >У меня в 90-е было 2 dragon dildo, 2 виброяйца, 1 литр смазки, 1 анальная затычка, 3 анальных шарика, 1 вибропомпа с ресивером, ну и куча друзей под всё это.
>>136625629 >Смысл был в том, что все хуево, но ничего не разваливается. >гайки не закручены и все работает >никто не подумал, что случится, когда закрутят Ну ты понел, да.
>>136625906 Ну типа да. Доказать, что А передал биток Б невозможно. Можно только установит факт ухода у А, и факт прибытия у Б, но связать их однозначно нельзя. А операции с валютными суррогатами за пределами РФ(и не в .ру зоне интернетов) гражданам РФ не запрещены.
>>136626114 >А операции с валютными суррогатами за пределами РФ(и не в .ру зоне интернетов) гражданам РФ не запрещены. Будем как в старые добрые расплачиваться интернетами и нефтью
>>136626115 Домен двача проплачен и регулярно проплачивается, судя по всему, Викентием. Не думаю, что его можно выкупить и уж тем более за 17к я бы выкупил, давай ссылку где.
>>136626205 Это, кстати, по этому самому закону можно считать валютными суррогатами. Добро пожаловать в мир, где безвозвратно отставшие от жизни шизофреники диктуют будущим поколениям, как им надо будет жить. Прада это нормально, но учитывая экспотенциальную суть прогресса удар от такой хуйни с каждым разом будет все сильнее и сильнее. А потом технологическая сингулярность и пиздец. Нахуй людей от управлления, просто нахуй, пока не совсем поздно!
>>136626481 Хуелярность. Не будет никакой технологической сингулярности. Либо будет война с машинами. Не думай, что все подобны двощерам, готовым переложить всю ответственность на автоматику и лежать с дилдаком в анусе.
>>136626585 Ну, там были намеки, что их пресанули органы. Но я общался с викентием в ирце двачей и как мне показалось он просто хотел сохранить добрую память о двачах и не хотел чтобы они скатились в то говно, которое сейчас ты наблюдаешь на харкаче.
>>136626752 Будет. Но из-за снижений темпа прогресса пока сложно сказать когда. Я тебе как инженер АСУ говорю, что я бы скорее доверился машине, чем человеку. И в такой войне я был бы на стороне машин, если честно.
>>136626864 Вот оно как получается, а я думал у них бабло кончилось/заебало вот и прикрыли лавочку. Тем более продление хостинга 2400 в год, что для такого маленькая цифра.
Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ, но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.
http://kommersant.ru/doc/3094848
предыдущий тред: https://arhivach.org/thread/201984/