Объясните, зачем люди придумывают какие-то криптеры шифровальщики и прочие вещи, когда самый сильный способ защитить запретную информацию - это создать WinRAR архив с паролем и закинуть туда это. А пароль либо запомнить либо хранить на бумажке, которую в случаи чего можно быстро сжечь\выкинуть\поравать.
WinRAR взламывается и его видно
> WinRAR взламывается
Неси пруфы или пиздабол (понятное дело, что пароль нужен не три символа, а все 32 или сколько их там максимум)
>и его видно
Есть галочка которая заифрует и скроет названия файлов внутри архива.
Ебать ты пряник шифровать архивом тоже самое что на рабочем столе сохранить
Поясни, даунич
>WinRAR архив с паролем и закинуть туда это
>VeraCrypt
Ну осёл как осёл.
Сажи
>WinRAR архив с паролем
Ну давай ка системный раздел целиком в winrar архив засунь, а я посмотрю на тебя.
Алсо шифрование это не только спрятать десяток запретных картиночек в архивчик.
Только
Жизнь бля тебе прояснит храни дальше в архиве если лень сука пост открыть и пару статей почитать на эту тему
Сажи долбоебу.
Если бы так делали все тут бы тупо не было тредов. Так как на любой созданный тут тред уже давно есть ответ в гугле
Порвался чмоник?
Ну на сколько я знаю у него как минимум исходники не открыты. Шифрует он алгоритмом AES алгоритм не плох, но его могут дешеифровать так же как и RSA не любой мамин хацкер конечно, но все же..
>AES алгоритм не плох, но его могут дешеифровать
Проиграл с этого знатока криптографии.
Ну просвети знаток? или на хуй остряк
Его нельзя просто взять и расшифровать, он не для того делался.
Единственные путь - брутфорс, но при длине ключа, который обычно используется при шифровании это займет миллионы лет.
Ошибаешься, и про RSA говорили, что он овер до хуя криптоустойчив но ведь выяснилось, что он разрабатывался уже с возможностью дешифровки для спецслужб
Так на него все спецификации открыты, о чем ты говоришь. Его даже правительтво сша официально использует для пересылки секретных документов.
Я даже теперь думаю, сколько будет стоить перебор ключа.
Ты мудак чтоле? Сравнил жопу с пальцем. Архитектуры разные у них. А CRYPTO 2011 показал лишь пониженную криптостойкость AES, что "для взлома AES-128 требуется выполнить 2 в 126 степени операций". А теперь представь сколько будет стоить взлом AES-256? 2^254? Удачи.
> WinRAR
Значение знаешь?
Использую diskcryptor полное шифрование носителя заголовок тома вынесен на внешний носитель, хранимый не локально, шифрование AES + файлкей так же не локальный. Скажите параноя - да параноя.
Ар Хив
Эхх.. Ну и наивны же вы
мне кстати вот тоже не ясно до конца. если я на рар-архив поставлю максимальный пароль из например, 1000 символов. его типо легче будет расшифровать/сбрутить чем этот контейнер веракрипта? не думаю
>, 1000 символов.
а если да, то докажи как
Нет не только.
У меня сервер на линуксе, там атоматически монтируется шифрованный раздел при загрузке. У раздела 2 ключа, 1й при загрузке загружается из "секретного" места, до которого не достанут, если за сервером придут и заберут. После чего его можно быстро уничтожить.
2й хранится в тайном месте на случай потери 1го.
Без разницы. rar при сильном пароле, исключающем возможность подбора по словарю или перебором, так же никто никогда не вскроет.
Вопрос в удобстве использования, будет ли это неудобный и медленный rar архив или автомонтируемый шифрованный раздел.
Если задача стоит зашифровать от посторонних глаз пару небольших файлов, rar архив хорошо для этого подходит, но не более.
Объявляю положняк
1. Абсолютно криптоустойчивых алгоритмов шифрования не существует (Исключение - одноразовые блокноты)
2. Ко всем алгоритмам существуют определённые требования по реализации. Простые числа выше 2^2048 и так далее
3. Алгоритмы, чья реализация скрыта от общественности имеют нулевую криптостойкость (Привет, GSM)
4. Проецирование одной архитектуры алгоритма на другую - не означает, что этот алгоритм уязвим, и наоброт.
1. Абсолютно криптоустойчивых алгоритмов шифрования не существует (Исключение - одноразовые блокноты)
2. Ко всем алгоритмам существуют определённые требования по реализации. Простые числа выше 2^2048 и так далее
3. Алгоритмы, чья реализация скрыта от общественности имеют нулевую криптостойкость (Привет, GSM)
4. Проецирование одной архитектуры алгоритма на другую - не означает, что этот алгоритм уязвим, и наоброт.
Можешь рассказать подробности реализации? Откуда подгружается ключ, какие программы используются для шифрования?
Все ли диски шифруются или только один?
Отправляем с одного пк на другой архив
Для открытия его отправляем и пароль
Ожидаемо обсираемся когда майор открывает архив и палит цп
Почему архив с котом еще не взломали?
ясно. короче закрывайте тред
Выбирай - бутылка или нары?
Гугли LUKS.
Можешь шифровать раздел, можешь диск, можешь файл, этож linux-way. Делай чё хочешь.
Для доступа можно использовать и файлы ключей и пароли. Там есть слоты для этих ключей/паролей.
Откуда подгружается - сам решай. Хоть по сети хоть с USB флешки хоть с дискеты хоть с самодельного устройства на атмеге с алгоритмом самоуничтожения в виде цикличной перезаписи области пароля в памяти.
Какой архив?
Поясните за веракрипт и вообще шифрование дисков. Как оно происходит? Я выбираю место и оно это место шифрует, и чтобы на него зайди нужно ввести пароль? Куда этот пароль вводить?
>с алгоритмом самоуничтожения в виде цикличной перезаписи области пароля в памяти
А лучше подачи 220 из розетки на землю и все остальные пины.
Чем отличается файл ключа от пароля?
Его можно уже на готовую рабочую систему накатить? (centos6)
Откуда у тебя ключь подгружается? И как и когда это происходит? Это должен делать загрузчик, как я понимаю?
Это не тот
это который тихий дом так его взламовали же там два ролика было mp4 или мы про разные архивы?
Если этот ключ просто лежит где-то без пароля, почему Фсбешникам просто не использовать его?
А можно на флешку скинуть и закопать
Потому что нет необходимости в криптоанализе кота
Дващ теперь раржпеги ломает, вроде. 7zipжпеги не ломает
> Поясните за веракрипт и вообще шифрование дисков. Как оно происходит? Я выбираю место и оно это место шифрует, и чтобы на него зайди нужно ввести пароль? Куда этот пароль вводить?
Бамп
Да ничем. Просто файл больше и его в голове не запомнишь. А пароль можно.
>centos6
google.com?q=LUKS+centos6
>Откуда у тебя ключь подгружается?
Ну товарищ майор, ну чё вы начинаете.
>Это должен делать загрузчик, как я понимаю?
Не, кто угодно. Можешь и в fstab прописать, если ключ локально доступен при загрузке, а можешь позже выполнить команду скриптом.
Вот тебе из гугла
>udisksctl unlock -b /dev/sdb5
>udisksctl mount -b /dev/mapper/ubuntu-root
Кажется я тебя наебал и это не от LUKS команды. Хотя похоже. У LUKS тоже /dev/mapper/.
Вот от убунты нашел
>sudo apt-get install cryptsetup
>sudo cryptsetup luksOpen /dev/sda1 my_encrypted_volume
>sudo mount /dev/mapper/my_encrypted_volume /media/my_device
1. Нет интереса в криптоанализе кота (Ты хуй простой и никого это не интересует, кроме тебя)
2.
3. Дальше словаря эту хуйни никто атаковать не станет, пока не изобретут вычислетельной мощи достаточной для этой хуйни.
Линукс
>2к17
Уймись, мы о серверах.
Криптоумницы, поясните.
У меня макбук зашифрован стандартным шифрованием раздела.
Насколько это безопасно?
У меня макбук зашифрован стандартным шифрованием раздела.
Насколько это безопасно?
>Можешь и в fstab прописать, если ключ локально доступен при загрузке
А если я хочу целиком весь диск зашифровать? В truecrypt для этого используется специальный загрузчик, а тут как?
>макбук
>безопасно
И все файлы залиты в облако эппла, да?
Или ты об этом ещё не знаешь.
Смотрел ролик в нем говорили что энергии которую нужно потратить на взлом такого пароля необходимо соизмеримо со всей энергией созданной нашим солнцем за всё время его существования
>XTS-AES-128 с 256
Если 256, то покатит
Святая толстота.
Макбук в самом деле заливает файлы в облако? Или это манядогадки?
Тут вопрос скорее не в степени защиты, а в удобности, шифрование на лету в любом случае удобнее чем ебля с архивами, ну и плюс архив действительно никуда не спрячешь.
>XTS-AES-128 с 256
Это хорошо или плохо?
> > Поясните за веракрипт и вообще шифрование дисков. Как оно происходит? Я выбираю место и оно это место шифрует, и чтобы на него зайди нужно ввести пароль? Куда этот пароль вводить?
> Бамп
Бамп
Выбираешь диск, который тебе нужно зашифровать и программа его шифрует. Если это системный раздел, нужно будет ввести пароль перед загрузкой, если не системный, то нужно будет ввести пароль в программе после загрузки системы. После монтирования зашифрованных разделов они ничем не отличаются с точки зрения пользователя и ОС от обычных не шифрованных.
Можно еще криптоконтейнеры делать, это просто файлы, но подключайются ирже в виде дисков.
>ирже
Тоже.
fix
Хроню ЦП на флешке уже 5 лет. 1 раз даже забыл на ксероксе, потом пришёл забрал
>самый сильный способ защитить запретную информацию - это создать WinRAR архив с паролем
Ньюфаня, ты бы поинтересовался для начала отличиями обычного AES-256, которым шифруют архивы, от AES с добавками, применяемого для шифровании дисков. Разница довольно существенная в плане криптостойкости.
мысли в тему
нехочу никого пугать но всеобщая слежка при развитом капитализме как и коммунизме это нормально.Дело в развитии цивилизации.При росте технического развития и образовании информационного общества возможности особи и малых групп их по влиянию на общество растут.И поэтому элита будет все усиливать контроль.см терроризм
Вторая причина это влияние культуры самоконтроля.Про этом морально развитые особи начинают боятся менее развитых, но отказатся от самоконтроля уже немогут так как это дает матерьяльные преимущества в науке бизнесе и войне.Все это выливается в слежку.Это вобще никак не отмениш.Фактически тут работает эволюция и рост взаимосвязей в обществе.То есть информационное общество усиливает связи между людьми и тем самым проаоцирует цензуру
Ну и третье при сильном расслоении общество должно вернутся в феодализм, дабы при этом нескаится в революции и войны надо подавить даже намек на свободное распостранение информации и самообъединение граждан.
нехочу никого пугать но всеобщая слежка при развитом капитализме как и коммунизме это нормально.Дело в развитии цивилизации.При росте технического развития и образовании информационного общества возможности особи и малых групп их по влиянию на общество растут.И поэтому элита будет все усиливать контроль.см терроризм
Вторая причина это влияние культуры самоконтроля.Про этом морально развитые особи начинают боятся менее развитых, но отказатся от самоконтроля уже немогут так как это дает матерьяльные преимущества в науке бизнесе и войне.Все это выливается в слежку.Это вобще никак не отмениш.Фактически тут работает эволюция и рост взаимосвязей в обществе.То есть информационное общество усиливает связи между людьми и тем самым проаоцирует цензуру
Ну и третье при сильном расслоении общество должно вернутся в феодализм, дабы при этом нескаится в революции и войны надо подавить даже намек на свободное распостранение информации и самообъединение граждан.
>там атоматически монтируется шифрованный раздел при загрузке
И сразу FAIL... Ты думаешь, товарищ майор не разберётся, что там откуда у тебя автоматически скачивается для открытия криптотома?
> После монтирования зашифрованных разделов они ничем не отличаются с точки зрения пользователя и ОС от обычных не шифрованных.
Ну и что тогда это шифрование даёт если он ничем не отличается ? Будут файлы и я буду их видеть просто на диске, не используя программу. Или там те файлы которые зашифрованы, видны только через программу? Но ведь зашифрован весь диск , получается он должен быть не виден вообще или быть пустым, когда заходишь на него не через программу.
Нет коенчно. Когда он разберётся, ключа там уже давно не будет.
Хуйню несешь какую то. Видно будет только тебе и только после ввода пароля. Если твой диск изымут или украдут, ничего, кроме мусорных данных там не увидят, ни разделов, ни файлов, в этом суть.
Звучит как очень хуевая отмазка. Значит ОП прав и рар хуй взломаешь?
> надо подавить даже намек на свободное распостранение информации и самообъединение граждан.
Только поародуй, я потом тебя сам подавлю и ты уже не встанешь.
А с чего ты взял, что разбираться он будет после того, как ты заметишь, что заветный сервер изьяли?
Хуйню ты несёшь. Вопрос такой если ты зашифровал допустим диск D тебе нужно будет вводить пароль каждый раз когда ты будешь взаимодействовать с этим диском? Куда это пароль нужно будет писать? Будет вылазить окошко веракрипта с просьбой вписать пароль или как?
>тебе нужно будет вводить пароль каждый раз когда ты будешь взаимодействовать с этим диском?
Единожды, при монтировании.
>Будет вылазить окошко веракрипта с просьбой вписать пароль или как?
Да.
Пароль запрашивается один раз при монтировании раздела. Далее этим паролем расшифровывается мастер-ключ из заголовка раздела, мастер-ключ находится в оперативной памяти всё время, пока раздел подмонтирован.
да я тут причем отмену анонимности форсят олигархи.Что ты с ними сделаеш а?Воин я вот вобще незнаю как это остановить.
Пароля от линукса у него нет. Загрузочные устройства отключены. Ему надо разбирать сервер, доставать хард и втыкать в другой комп.
А внезапно для получения ключа через интернет отправляется серийник материнки и проца на серкретный сервер. Если сервер получает не тот серийник, ключ удаляется, майор сосёт хуи или сажает тебя на бутылку%.
Влетает спецназ ты не успеваешь удалить его из памяти они изи заходят на твой диск, а ты отправляешься на курорт в крестов
> >Будет вылазить окошко веракрипта с просьбой вписать пароль или как?
> Да.
А если я в процессах закрою веракрипт что тогда будет?
могут и газ пустить
Влетает спецназ, ты не успеваешь закрыть архив и они изи туда заходят. Хуйню не неси, блджад. Всё гораздо проще будет - паяльник в жопу запихнут и уже без разницы, что там у тебя за средства защиты.
>А если я в процессах закрою веракрипт что тогда будет?
Ничего не будет, раздел так и останется смонтированным.
Изи подделать эти синийники. Я их сам менял когда нужно было бан обойти
Это не ответ. Смысл в пароле, если он вечно в открытом доступе находится и вводить его нужно только один раз.
>Влетает спецназ ты не успеваешь удалить его из памяти они
подключают монитор, а там
И что
Схуяли он в открытом доступе-то?
Поздно будет менять, когда сервер уже понял, что его наебали и удалил ключ и больше не принимает никакие подключения и вообще вайпнул свой хард, потому что он был VPSкой на каком-нибудь nanovz за 2$ в год.
Ты сказал он в памяти и вводить его каждый раз не нужно. То же самое если ты в ВК зашёл и перезапустил бразуер, ВК так и остался залогиненым
В оперативной памяти.
Ясно. Манёвры пошли
Да
В смысле манёвры. Я же так и описал всё, это ты жопой читаешь.
Информационная безопасность предполагает не только программные решения, но и физическую охрану защищаемого объекта. Так что если дверь или окно - самое слабое звено в цепочке, то С.С.З.Б.
Что "Да"? Ты не знаешь, что такое оперативная память?
Долбоеб.
Как он понял если ему дали правильные серийники, который ФСБ сняло с твоей матери и диска
В чем суть мастерключа, в чем отличие от изначально вводимого пароля?
Разве выход в ждущий режим (или это логаут по таймеру неактивности?) сбросит авторизацию веракрипта?
Правильно я понимаю, что пока пекарня не в ждущем режиме, пароли лежат в оперативке в открытом виде? И всякий работающий от админа говнософт их может слить кому надо?
Да, вопрос к анонам выше: в чем смысл удаленного хранения ключфайла? Каждый раз вводите адрес файла или как? В чем отличие тогда от ввода пароля?
https://opennet.ru/man.shtml?topic=crypttab&category=4&russian=0
Вот в /etc/crypttab указываешь что и как расшифровывать. Обрати внимание на keyscript=<path>
Этой вундервафлей можешь получать ключи хоть с Марса.
Сукааа ты сказал что пароль нужно вводить только 1 раз. Значит потом любой кто не знает пароля может зайти на твой диск, так как он как бы запомнен
Гугли правдоподобное отрицание
Ничего. Нужно отличать собственно шифрующий драйвер от интерфейса управления.
Ровно до ручного размонтирования диска или до отрубания энергии, что гораздо быстрее.
>Объясните, зачем люди придумывают какие-то криптеры шифровальщики и прочие вещи
Две вещи, которые тебе стоит познать, о адепт хакерства и криптографии, прежде чем стать занатоком ПК и их ассемблеров.
1. Отличие открытых ключей от тайных.
2. Установить защищённый дуплексный канал с богом криптографии.
Я знаю что это. Но какая разница будет ФСБ знать есть у меня шифрованое что-то или нет? Всё равно я пароль хранил на бумажке которую сжёг
>Разве выход в ждущий режим (или это логаут по таймеру неактивности?) сбросит авторизацию веракрипта?
Нет. Я про другое. Майор залогиниться в терминал не сможет.
>пока пекарня не в ждущем режиме, пароли лежат в оперативке в открытом виде? И всякий работающий от админа говнософт их может слить кому надо?
Нууууу. Да. От админа рута можно даже заменить/добавить ключ в примонтированный раздел без знания валидного ключа/пароля.
Но как майор запустить софт то от админа. Он в терминал попасть не может.
>Каждый раз вводите адрес файла или как?
keyscript -->
Опять же.
>Влетает спецназ ты не успеваешь выключить комп
И они спокойно заходят на твой типо защищённый жиск
И все время разархивировать, романтика
>ВК так и остался залогиненым
Пиздим твои печеньки.
Если я шифрую сначала алгоритмом А, потом результат шифрую алгоритмом В одним/разными паролями, то компрометация одного из алгоритмов может повлиять на устойчивость всей защиты?
>В чем суть мастерключа, в чем отличие от изначально вводимого пароля?
Мастер-ключ нужен для того, что если ты решишь сменить/удалить ключи для открытия криптораздела, не требовалось при каждой такой операции перешифровывать все данные (если бы они шифровались непосредственно этими ключами). Но, конечно, при желании можно перешифровывать их принудительно отдельной тулзой.
>Смысл в пароле, если он вечно в открытом доступе находится
Не делай его в открытом доступе, не говори жене и соседям.
>Разве выход в ждущий режим (или это логаут по таймеру неактивности?) сбросит авторизацию веракрипта?
Зависит от его настроек.
А потом нулями хард вайпать. Он то не догадывается, наверное, что после удаления распакованых файлов они никуда не удаляются, а остаются себе спокойно лежать на харде до их перезаписи новыми данными.
Короче хуйня ваше шифрование . Одни манёвры и нету ответов на вопросы
>И всякий работающий от админа говнософт их может слить кому надо?
Так нехуй всякое сомнительное говно с привилегиями запускать.
>Влетает спецназ ты не успеваешь выключить комп
Ты понимаешь, что если ты допускаешь такое, то тебе нужно помещение защитить в первую очередь, а не с шифровальщиками играться. В любом случае, альтернатива-то какая? Рам-диски? Так тут такой же принцип, только при отрубании энергии всё удаляется навсегда, а не шифруется.
Ну если ты даун который очищает корзину и думает что файлы исчезли навсегда то тебе уже не что не поможет
Поясни, я не понимаю, что ты этим кейскриптом хочешь делать, а не как ты это делаешь. В чем смысл всех действий и какая разница, вводишь ты пасс или кейфайл?
От админа майор получит пароль методом паяла в жопу.
>Принудительно
Нахуа?
Мой выход таков. Пароль нужно вводить всегда при любом контакте с шифрованным диском. И полность исключить хранение пароля а памяти
>Нахуа?
Если существует вероятность, что кому-то мог стать известен мастер-ключ.
Несомнительный тогда - это только голый ламп под опенбсд.
Кстати, есть какие-нибудь каталоги уязвимостей, где я бы мог узнать, например, могу ли безбоязненно юзать определенную прогу определенной версии, не обновляя ее, или она содержит критичные уязвимости и надо срочно обновляться (даже, возможно, в ущерб стабильности)?
Игра не стоит свеч. Проще наладить экстренный выключатель, чем каждый раз вводить пароль.
>Поясните за веракрипт
Забава для параноиков-нищебродов.
Нормальные люди используют внешний диск с железным шифрованием для интересной работы.
Влетает спецназ - пинаешь диск ногой.
Терпишь паяльник в жопе.
Свободен.
>есть какие-нибудь каталоги уязвимостей
https://cve.mitre.org/cve/
https://nvd.nist.gov/
http://www.cvedetails.com/
Тогда нахуй оно нужно. Всё равно есть шанс что ты не успеешь выключить.
>От админа майор получит пароль методом паяла в жопу.
Нихуя не понял. От какого админа? Что такое "админ" тогда?
>кейскриптом
Пусть он качает ключ с сервера на другом конце мира. И если тот сервер понимает, что его хотят наебать (IP не совпадает, серийник проца, не то устройство вставлено в какой-инбудь порт на материнке) он берёт и удаляет ключ. И всё. Ключа больше нет.
Проблема любых "железных" реализаций шифрования, что ты нихуя не знаешь, как оно на самом деле устроено. Может там школоXOR вместо AES-256 и ключи хранятся как попало, чем ему неудократно случались неприятные подтверждения.
Western Digital's hard drive encryption is useless. Totally useless
https://www.theregister.co.uk/2015/10/20/western_digital_bad_hard_drive_encryption/
Всегда есть шанс того, что случиться что-то плохое. Надо оценивать риски и идти на компромиссы. Например, при том же хорошо устроенном переключателе можно повысить производительность работы, ведь не надо вводить пароль, при этом безопасность хоть и падает, но не намного. Так же стоит учитывать риск появления этого самого спецназа. Что-то мне подсказывает, что если бы у тебя шанс этого события был чуть выше, чем "Скорее всего случится", то ты бы тут такие вопросы не задавал.
Так ты говорил что нужно вводить пароль только 1 раз - при создании шифрованого диска, дальше пароль хранится в оперативной памяти. А как же сброс пароля после каждого перезапуска компьютера?
Тогда придется вводить заново. Ты, я так понял, вообще предлагаешь вводить по любому чиху.
>И всякий работающий от админа говнософт их может слить кому надо?
Нет. Доступ к оперативке (также клавиатуре) можно получить только серьезным хаком.
А вот слить твои фотки, файла и прочие почты - можно.
Ну а потом - можно и серьезный хак сделать., если ты интересен.
>https://habrahabr.ru/post/330642/
Ну, хорошо ребята умеют в утилиты. И что?
Шифрование внешнего диска здесь причем?
>Ну, хорошо ребята умеют в утилиты.
Долбоёб что ли?
Там вместо шифрования был XOR. Они восстановили все данные с "ЗАШИФРОВАННОГО ДИСКА".
>Может там школоXOR вместо AES-256
Может. Тогда ты долбоеб. Проблемы?
Что такое хор
>Там вместо шифрования был XOR.
Купил такой диск с шифрованием. Шифрования нет.
Кто долбоеб?
Хор (др.-греч. χορός — толпа) — хоровой коллектив, певческий коллектив, музыкальный ансамбль, состоящий из певцов (хористов, артистов хора); совместное звучание человеческих голосов.
Питлорд
Математическая операция над данными. Для шифрования не предназначена, но часто в таких внешних дисках применяется. Создает лишь видимость защиты.
Манки Кинг
Андерлорд
>Там вместо шифрования был XOR
Даже в таком простейшем случае им нужен ключ. Потому как говно с хабра не может в расшифровку простого XOR. И в статье нет ни слова о расшифровке.
И восстановили потому что владелец этот ключ предоставил.
>рамдиски
Влетает спецназ с ведром жидкого азота в твое окно и кидает рамдиск в азот.Теперь у них около месяца для того что бы воткнуть рамку в питание
>И восстановили потому что владелец этот ключ предоставил.
А вот нихуя. Ты статью жопой что ли читал?
Да.
Ух бля.
Это "исключающее или" или типа того.
Вот есть у тебя 1 и есть у тебя 0.
1 XOR 0 = 1
1 XOR 1 = 0
0 XOR 0 = 0
0 XOR 1 = 1
Ну мол если по обе стороны одинаковые значения, то это 1, если нет, то 0.
Идём дальше.
Есть у тебя слово HUI, ты хочешь его "зашифровать" ключем "123".
Переводим "HUI" в двоичную систему https://codebeautify.org/string-binary-converter
01001000 01010101 01001001
переводим "123" туда же
00110001 00110010 00110011
Теперь ксорим. Получается:
01111001 01100111 01111010
Оно же "ygz"
Всё. Ты зашифровал слово "хуй" ключем "123". Теперь берём "ygz" и снова ксорим ключем "123"
01111001 01100111 01111010 "ygz"
00110001 00110010 00110011 "123"
01001000 01010101 01001001 "HUI"
Вуаля. Мы только что зашифровали и расшифровали слово "HUI" ключем "123".
Вот только если вместо слова "HUI" будут нули, то получится
00000000 00000000 00000000 (нули)
00110001 00110010 00110011 "123"
ПОЛУЧАЕТСЯ
00110001 00110010 00110011 "123"
Поздравляю. Мы только что узнали "пароль" для расшифровки диска. А нулей на харде дохуя. Так "пароль" и "взломали" в той статье.
Сам прочитаешь или тебя носом ткнуть
>Сажи долбоебу.
Спешите видеть: ракообразный сагает пост.
Жопой читал ты ващет.
Владелец обратился к ребятам с просьбой восстановления информации и де-факто предоставил им кличи/явки/пароли.
А все говно про сектора, 1024/45845 или другая цифра - техническое говно.
Кстати, если не очевидно нахуя производитель так сделал, то это очень быстрое "шифрование". Не нужно вычислять всякие AES-256 а просто ксоришь на лету. Быстро работает, пользователь видит "ygz" вместо "HUI", думает реально шифрование.
Вот только ключи/явки/пароли не потребовались.
Поясните быдлу за шифрование и квантовые компьютеры. Слышал нет, в уши не ебусь, что квантовые компьютеры рот ебали всякое шифрование, даже блокчейн, даже Аллаха.
Выебут если их когда-нибудь(никогда) сделают
>Мы только что узнали "пароль" для расшифровки диска
И что?
Ну, может аноны труды твои оценят.
И то, что покупая док станцию с функцией шифрования, залупу получаешь без шифрования.
То, что архив при малйшем изменении хоть одного файла перепаковывается полностью
>покупая док станцию с функцией шифрования, залупу получаешь без шифрования.
Может не надо быть долбоебом?
Я не понимаю в чём твоя придирка. Продётся бокс под хард с функцией шифрования. В чём проблема?
Ты купил, зашифровал, посмотрел на данные на харде - реально зашифрованы.
Сидишь и думаешь, что ты в безопасности.
>Я не понимаю в чём твоя придирка
Что непонятно?
МУЛЬТИДРИИИИИФТ
По закону ты должен предоставлять пароль для расшифровки, иначе бутылка, не? Все это имеет мало смысла, если ты не хранишь на пека гигабайты цопе, инфу диллеров и т.д.
Только серишь тут ты. Это говно которое они прозвали "квантовый компуктерн" нихуя не может и нихуя не умеети не научится.Если бы его можно было бы сделать в нынешних реалиях он бы уже давно стоял у АНБ.
Всё ещё не согласен с тобой. Ты не долбоёб. Просто производитель пидор. А ты всё нормально делал. Тыж не знал. И не мог знать.
Криптотред и ни слова про терморектальный криптоанализ. С паяльником в жопе как миленький найдешь все свои бумажки с паролями.
Что ты как маленький. Можно хранить ключ и уничтожить его. Ключ в смысле не 10 символов пароля, в 512 файла.
Главноео отличие - длина ключа. Винраром ты сделаешь длину 20-30 символов, а веракриптом - 200-500 таких же символов. Сложность подобрать пароль влоб - в 10 миллиардов раз сложнее (дольше). Вот это всё.
Да и никаких пруфов того что он на самом деле "квантовый" нет и не будет.
Значит вспомнишь все бекапы где твоя хуета лежит.
Их нет. Когда за жопу брали чувака, который хостил маил сервер, на котором Сноуден держал почту, он уничтожил единственный ключ и всё.
Этот анон в принципе прав, но иногда если отдашь свои ключи тебе ждет хуйня пострашнее паяльника в жопе и понимая это ты нихуя им не скажешь
Нет. По закону ты нихуя не должен предоставлять, если это
1. Касается тебя.
2. Не доказано, что имеет отношение к расследованию.
Касательно шифрования.
Сталкивался с обычной USB-Flash, hardware encrypt.
Банальнейшая вещь. Некий Х сбросил документы перед изьятием ПК. В стрессе просто забыл пароль.
Хуй кто восстановил. И сам производитель флэшки послал нахуй, сразу.
>терморектальный криптоанализ.
Лучше один раз паяльник терьпеть, чем несколько лет хуи в жопе.
Не согласен - "Не лезь, блять..... "
Тогда, если ты конечно не какое-то суперизвестное лицо аля сноуден, тебя просто вывезут в лес и там закопают.
За ЦП то?
Если тебя вывозят в лес, то твоя ошибка не в шифровании.
В том то и дело, что важнее чтобы не вышли конкретно на тебя, а что там у тебя с данными, это уже дело десятое. Органы не снифают весь трафик, чтобы поймать преступников. Сначала они отбирают кандидатов а потом уже работают по ним.
>Всё ещё не согласен с тобой. Ты не долбоёб. Просто производитель пидор.
Ну знаешь. Теоретически любой шифр вскрываем - вопрос только времени.
За ЦП тебе срок дадут. В русской тюрьме.
Выйдешь старым и никому ненужным пидорасом.
>Нет. По закону ты нихуя не должен предоставлять, если это
>1. Касается тебя.
>2. Не доказано, что имеет отношение к расследованию.
Зависит от страны.
В развитых - есть закон, который разрешает судье посадить тебя в клетку или каждый день накладывать охрененный штраф пока ты не отдашь ключ.
Маньки ИТТ всерьёз думают, что кто-то будет взламывать их маняархивы вместо того, чтобы сунуть паяльник в жопу. Так смешно.
Что ты скажешь, когда единственная копия ключа была уничтожена?
Интересно что в таком случае будет:
Ну сядешь по другой статье, хули. Если ты действительно опасный и органы реально возьмутся серьезно, тебе все равно в лучшем случае закроют лет на 10. Статью придумают.
Другое дело что на ЦП паки и прочую мелочь всем похуй, как можно волноваться за это, ума не приложу.
>Интересно что в таком случае будет:
Тебе не поверят, т.к. ты подследственный.
>В развитых - есть закон, который разрешает судье посадить тебя в клетку или каждый день накладывать охрененный штраф пока ты не отдашь ключ.
Ето ты про РФ? Делают проще. Внезапно ты не подозреваемый/обвиняемый. А свидетель. И по закону не имеешь права скрывать улики.
Но таки срок за сокрытие будет меньше.
Ну у нас вроде ситуация по умолчанию, что нужны именно данные, а не посадить тушку. Так что вопрос ещё в силе.
Нельзя добиваться вечно. А в случае соблюдения законов, думаю и держать тоже
По идее же доказать надо, что сокрыл. Не знаю пароля и все.
>По идее же доказать надо, что сокрыл. Не знаю пароля и все.
Дилемма двух заключенных.
Весь вопрос в уровне опасности. Если ты дрочишь раз в полгода на ЦП можешь ее хоть на заставку ебануть.
Если есть какие-то серьезные подозрения что ты крупный драгдилер или готовишь теракты, тебя просто увезут без всяких доказательств и ты можешь больше уже не появиться. Ты серьезно думаешь, что всех таких ребят судят как положено? В ЦИВИЛИЗОВАННЫХ штатах, таких ребят просто увозили на Кубу без суда и следствия. Ты думаешь в рашке по-другому?
https://ru.wikipedia.org/wiki/%D0%94%D0%B8%D0%BB%D0%B5%D0%BC%D0%BC%D0%B0_%D0%B7%D0%B0%D0%BA%D0%BB%D1%8E%D1%87%D1%91%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE
Выгоднее не сознаваться, даже если за это будет срок.
Я не думаю, я предлагаю мысленный эксперимент в манямирке, где нельзя увезти без суда и следствия то, что реальность печально и так понятно
>А в случае соблюдения законов, думаю и держать тоже
Забыл где живешь? У нас годами в сизо держат, после чего сажают по любой надуманной причине, ибо, если выпустят, посадят уже их.
>Если есть какие-то серьезные подозрения что ты крупный драгдилер или готовишь теракты
Но я не драгдиллер и неготовлю теракты.
This:
Тогда нахуя тебе что-то шифровать?
> мне нечего скрывать
Чтобы документально не быть драгдиллером и не готовить теракты.
Тогда пиздуй из треда, тут только террористы и цпдрочеры сравнивают винрар с трукриптом.
>сравнивают винрар с трукриптом.
>Сравнивать говно с поносом.
Ну так и пиздуй. Тебе же нечего скрвать.
Этот господин достойно пояснил. Всякое шифрование нужно в первую очередь для связи. Гугли открытый и закрытый ключ. Или публичный или закрытый. Хз.
"А-а-а, отпустите, я подпишу всё что угодно!!" - примерно это ты скажешь.
Пиздец, совсем зелёные школьники итт рассуждают.
Еще один. Нужны данные. Как их достать?
В том то и дело, что никому не нужны, кроме манек в их фантазиях.Тебе засунут паяльник в жопу и ты подпишешь всё, что угодно. Иного назначения у криптоблядства, кроме как защиты информации, нет, так что дискуссия бессмысленна.
>Нужны данные. Как их достать?
Не время для советов, майор.
приходите через три часа.
>Иного назначения у криптоблядства, кроме как защиты информации, нет.
Как что-то плохое.
Расскажи нам еще о убывающей ценности информации, товарищ майор.
Сп, что пояснил. Получается пароль прям на диске записанн лол. Но это, похоже, не тру шифрование.
Я нихуя тебе не буду рассказывать, аутист. Я лоллирую с тебя.
XOR тру, если последовательно делать.
Тебе ведь нечего скрывать
Ну и не надо.
Как подделать CRC64?
XOR тру только если длина ключа не меньше длины данных
Охуительный ты пряник.
> длина ключа не меньше длины данных
Это совсем уж ТРУ.
Только вот ненужно - хуй разница, ключ закрытым каналом или сам текст передавать?
А последовательно - ТРУ по разрядности и времени вычисления.
Го простые ИТТ вычислять?
Ну если паровой машиной взламывать со скоростью 1 пароль в год...
На флешке лично. Но это гвозди микроскопом. RSA как бэ есть
ФЦБшникам ниприятна и трудна взламывать ТК - решили поебать мозги лошкам.
Страдайте, мрази
> товарищ майор не разберётся
гражданин лейтенант, млять, у меня пароль от компа спрашивал. Долбоёбы же
Keep it simple. Просто очередной хомячек нинужно решил высказать своё охуенно важное мнение.
ПОСОНЫ, ВЫ ТОЛЬКО МОЗГИ ВКЛЮЧИТЕ - СУТЬ фэбэсам ТУТ НЕ СЛИВАЙТЕ, КАК И ЧТО.
>для взлома AES-128 требуется выполнить 2 в 126 степени операций
Ну знаешь. Это как есть некоторый столб, маяк Х.
И чтобы точно установить его координаты - нужно ебашить вдоль и поперек все море.
>AES-128
взламывается походкой парусника.
А парусник он знаешь какой? Он может плыть даже против ветра.
И ему не нужно бороздить все море, чтобы попась в точку Х. Кэпу нужно просто держать курс.
Паранойя в данном случае лишней не бывает. проверено
>На флешке лично.
Да лан. Я макс видел 1мб ключа.
>RSA как бэ есть
Как бэ. Проблема сраных ключей в том, что их лехко пиздить (ну как обычное - взять что плохо лежит).
Го решать проблему мгновенного защищенного канала? Нобелевку - пополам, если чё
Диффи-хеллман
>Диффи-хеллман
Лол что? Там предусмотрен защищенный канал.
>Протокол Диффи — ХеллманаПротокол Диффи-Хеллмана (англ.Diffie-Hellman, DH) — криптографический протокол, позволяющий двум и более сторонам получить общий секретный ключ, используя незащищенный от прослушивания канал связи.
Но проблема mitm все еще тут, на сколько я понимаю
> Го решать проблему мгновенного защищенного канала?
А накой смысл? Пускай открытый ключ себе забирают. Ничего страшного нет.
А ты докажи той стороне, что это твой открытый ключ, а не макакин.
Лол что?
>позволяющий двум и более сторонам получить общий секретный ключ, используя незащищенный от прослушивания канал связи.
Цитата из вики, хотя не люблю
>совместно с удалённой стороной устанавливает открытые параметры p и g (обычно значения p и g генерируются на одной стороне и передаются другой), где .... блабла
подвох понятен?
Тут уже проблема на в шифровании, в а методе получения ключа. Если сделать децентрализованный способ выдачи, с подписью сертификата то все будет нормально.
Го квантовая криптография?
> открытые параметры
Проёб понятен?
Это уже с использованием внешнего канал, и н емгновенно
У тебя есть квантовый компьютер?
>mitm
Отсутствие. Это и есть защищенный канал.
Для ассиметричного шифрования "открытый->закрытый" этой проблемы нет конечно.
Но для наоборот "закрытый->открытый" онли шифрблокнот Штирлица, лол.
Для симметричного.... го открывать мгновенный защищенный канал? Нобелевка 50/50.
> проблемы нет
Откуда тебе знать, что это тот открытый, а не фейковый?
Ну, давайте. Устанавливайте ключи шифрования открытым текстом, совместно, лол.
Считайте себя защищенными.
Да какой фейковый-то епту? Тебе для построения фейкового клиенту хуки ставить.
Закрытый ключ публичный. Это твое лицо, товой passport.
Соответственно возникла услуга "сертификация". Тупо охначающая, что кто-то главныйпроверил твой паспорт и сказал - етому можно верить.
Но вне сертификации, ассимитричная схема работает так.
Я дал тебе (и другим) открытый ключ - тв можешь посылать мне сообщения откуда угодно, их расшифровка маловероятна в ближайшие лет сто.
И ты уверен, что именно владелец закрытого ключа расшифрует сообщения.
А владельцу закрытого насрать на отправителя - но он знает, что сообщение не прочитает левый хуй.
Обратная схема используется в " электроной подписи".
Аноны, поясните нубу
Допустим, тебя повязали спецслужбы и требуют пароль от зашифрованного раздела
Можно ли создать зарннее специальный пароль, который при вводе будет уничтожать всю информацию?
Ведь в некоторых странах, если не даешь пароль, тебя сажают на бутылку, а тут как бы наебываешь, уничтожая улики чужими руками
Допустим, тебя повязали спецслужбы и требуют пароль от зашифрованного раздела
Можно ли создать зарннее специальный пароль, который при вводе будет уничтожать всю информацию?
Ведь в некоторых странах, если не даешь пароль, тебя сажают на бутылку, а тут как бы наебываешь, уничтожая улики чужими руками
Самая надежная ассиметричная схема - разовый "шифроблокнот".
А вот это -
>Диффи-хеллман
Говно.
Тоже самое, но распределенное.
И подразумевающее защищенный канал.
Доля криптографии - ненужен.
>Для
сорри
Пиздец. Как ты такой идиот вообще ещё не умер? Ты же просто тотальный дебил. Ты хотя бы первый класс то окончил?
Чем тебе xor не угодил, хороняка?
При бесконечно большом ключе, xor бесконечно надежен.
Ты тред то дальше почитай.
Там дохуя, обощи, позязя, няша.
Они заюзали дешево. ХOR 512, вероятно прямо по шине данных, по головкам диска.
Ну и вообще, нахуй длинный XOR размером в текст, когда для шифрования можно НУЖНО ебашить последовательно?
бу
Так тут не xor виноват, а реализация.
Зато можно восстановить :З
>Допустим, тебя повязали спецслужбы и требуют пароль от зашифрованного раздела
Дай им.
>Можно ли создать зарннее специальный пароль, который при вводе будет уничтожать всю информацию?
Можно, не нужно.
>Ведь в некоторых странах, если не даешь пароль, тебя сажают на бутылку, а тут как бы наебываешь, уничтожая улики чужими руками
В этих странах нужно использовать маскировку.
Ок.
>Го решать проблему мгновенного защищенного канала?
Вопрос решен. Одноразово вводишь свой пароль (фразу). RSA open отправляется в облачное общедоступное хранилище открытых ключей.
Закрытый - остается в кошельке (на карте).
Заходим в облако, берем ключ адресата (тысячи их). Инициируем RSA, передаем DES (как обычно), шифруем сообщение.
Финита. Проблема решена 20.06.2017.
Жаль только мою идею спиздят и нобелевку не дадут.
Да лан, для прогресса - не жаль.
Я потом коммерчески шифрану адрес адресантов.
>Го решать проблему мгновенного защищенного канала?
Вопрос решен. Одноразово вводишь свой пароль (фразу). RSA open отправляется в облачное общедоступное хранилище открытых ключей.
Закрытый - остается в кошельке (на карте).
Заходим в облако, берем ключ адресата (тысячи их). Инициируем RSA, передаем DES (как обычно), шифруем сообщение.
Финита. Проблема решена 20.06.2017.
Жаль только мою идею спиздят и нобелевку не дадут.
Да лан, для прогресса - не жаль.
Я потом коммерчески шифрану адрес адресантов.
Сук. Красиво. Такая-то простота.
сам себя не похвалишь - как обосраный ходишь
>20.06.2017.
Упс.
Выше тебе уже расписали минусы винрара. Сказать впринципе нечего, но попробую еще добавить. Механизмы перебора пароля на ВинРар работают много быстрее тех же механизмов перебора для *crypt.
> Механизмы перебора пароля на ВинРар работают много быстрее тех же механизмов перебора для *crypt.
Лол.
Сажи.
Анон, а трукриптом еще кто-нибудь пользуется? Вроде, сейчас вера, но трукрипт я так почитал, вполне годен 7.1a.
>трукрипт годен
лол нет
уязвим через перехват пароля.
Ты вместо кукареков пруффы давай, толстяк.
Поясни?
программный драйвер на кейбоард в винде.
перехват пароля.
програмный хук на файлы - перехват ключа.
пизда твоему трукрипту.
Используешь файл-ключ гигабайтный с флешки.
Тоже - ВинРар, в легкую.
-> сюда
>програмный хук на файлы - перехват ключа.
Так а вера от этого как защищена?
Во первых криптоконтейнер монтируется как диск, во вторых у него может быть скрытая часть. В третьих, не пизди, если не знаешь матчасти.
Очень огорчает, что нельзя одновременно работать и с контейнером и со скрытой частью.
>>програмный хук на файлы - перехват ключа.
>перехватывает ключ размером 1 Гб.
Никак.
Перефразирую и дополню первоначальный вопрос:
1. Имеются ли на данный момент принципиальные различия между верой и трукриптом?
2. Как избежать перехватов и программных хуков?
1. Вера развивается, трукрипт чому-то самоустранился.
2. Никак. Закладки есть на уровне процессора.
можно найти старые атлоны в которых, вроде, закладок еще не было.
Чё за архив с котом ?
Как фингербокс, но круче.
потому что даже на оффсайте на латыне написали что их анб накрыло
Блин, надо перекатываться.
Тогда еще вопрос: на что перекатываться с трукрипта?
VeraCrypt.
>>перехватывает ключ размером 1 Гб.
Тебя волнует размер?
Перехватывается файл любого размера.
>трукрипт чому-то самоустранился.
Слили в в пользу встроенного в мелкософте шифратора. Именно там Трукрипт сейчас и работат.
>2. Как избежать перехватов и программных хуков?
Есть способ. Ставить виртуальную машину.
А вообще - лучше отдельный диск для всех интересных действий.
Можно подробнее?
Нет.
на трукрипт предпоследней версии
Это версия 7.1a. Я о ней и говорю.
так 7.1а годная, сурсы лежат в на гитхабе и бекдоров там нет.
Стеганография в паре с криптографией дает хороший результат. Действительно, факт передачи сообщения можно скрыть. Но что если кто-то "случайно догадается"? Вот тут как раз и пригодится шифрование. Двойная защита. Смекаешь?
диалог Штирлица с Мюллером, версия Двач.
>Штирлица с Мюллером
Кто это? Я вообще-то ОПу писал.
Мамины саморазвиванцы мало того, что думают, будто их паки с цп и мемасиками нужны майорам и что они сами нужны хоть кому-то, кроме мамки, так еще и продумывают варианты шифровки, которые в любом случае проиграют паяльнику.
Пишут что какая то даже прога есть которая перебором пароли подбирает. Кто-нибудь пользовался? Ну вот допустим есть пароль из десяти знаков, из цифр, латинских букв и знаков препинания - как долго он взламываться будет?
256^10 попыток, вроде бы.
>как долго он взламываться будет?
Полчаса паяльником.
Так а по времени? Вот проц у меня i5-3570K - как долго это всё будет? Минуты, часы, сутки?
Посчитай число 256^10, посчитай суммарные герцы своего процессора, раздели первое на второе, и переведи в минуты/часы/сутки.
Заебал, хули ты такой тупой то?
Товарищ майор знает, что ты распространяешь цп/незаконный контент
@
Факты передачи уже у него на столе лежат в виде пруфов
@
К тебе домой набегает ОМОН, и видят у тебя зашифрованный раздел на компе
@
Смотрят на корзину как на ебанутого, ведь им нахуй не нужны данные с твоего компа, доказательств твоей вины и так хватало еще на момент отдачи приказа на задержание
А теперь объясните - нахуй вы все это шифруете? Чтобы Ероха не взломал?
@
Факты передачи уже у него на столе лежат в виде пруфов
@
К тебе домой набегает ОМОН, и видят у тебя зашифрованный раздел на компе
@
Смотрят на корзину как на ебанутого, ведь им нахуй не нужны данные с твоего компа, доказательств твоей вины и так хватало еще на момент отдачи приказа на задержание
А теперь объясните - нахуй вы все это шифруете? Чтобы Ероха не взломал?
Винрар - проприетарное говно. Вся суть шифровальщика в том, чтобы НИКТО кроме тебя не смог прочитать то, что лежит внутри. В случае с винраром такая возможность будет у создателей. У мусоров при давлении на создателей.
В случае с трукриптом и веракриптом код открытый, ты можешь сам собрать себе сборку из исходников, зная что огромное комьюнити не нашло там никаких бекдоров за столько лет.
Сложно.. А ты не пользовался прогой?
>пара минут в калькуляторе
>сложно
Не пиши мне больше.
Нет конечно.
Вот теряешь ты флешку или забываешь ее на работе, а на флэшке пара гигов фоток лошадиных хуев. Ты же не хочешь, чтобы вся фирма знала, что Сычев пидор-зоофил, потому и шифруешь. А так будет "Ой бля, у него фильм битый записан, нихуя не воспроизводится. Ну и хуй с ним."
Пробовал вбивать - хуйню какую то показало.
>огромное комьюнити не нашло там никаких бекдоров за столько лет.
Сейчас вот все бросим и будем искать подземные ходы, когда главные ворота открыты.
У меня на работе фотки с цп лежат на рабочем столе, и даже с включенным на ночь компом никто в него не залезает и не смотрит.
Если ты работаешь в быдлячьем коллективе - то это отдельный разговор.
>Чтобы Ероха не взломал?
Да, который работает в РосГардии.
Кстати, у вас нет против меня доказательств.
Распостранение.
При задержании организовать доказательства со взятой с собой флешки - дело пары минут.
При задержании даже застрелить дело пары минут.
А недавно экспертизу делали у мальчика-алкаша. Обассака. Набухался, кинулся под машину совсем пьяный (2.7 промилле), 6 лт алкашу-пидорахе. Всем СКР ржали.
Дело в том, что чем бы ты ни шифровал - нет гарантии, что программа шифрует стойко. Может тебе подсунули фуфел (буть то архиватор или тру крипт) и ты думаешь, что зашифровал, а спецслужбы все легко вскроют. Для надежного шифрования надо писать свой софт.
Супер безопасность только в идеальном мире. В идеальном мире ничего не взламывания и не ломается.
У каждого метода защиты информации есть узкие места, плотность (вектор) атаки относительно данной уязвимости.
В реальном мире нужно понимать что когда вы защитили свою информацию она уже может взломана. Точнее метод защиты который вы используете известен напающему - хулцхакеру.
Так как все алгоритмы известны. В winrar по паролю по сути тоже шифруется информация но не вся не содержимое архива. Отсюда есть вероятность обхода.
Почему нужные очень сложные алгоритмы и полное шифрование? По сути когда информация доступна злоумышленнику он ничего не может сделать пока у него только зашифрованный информация на руках. Для доступа он должен потратить время на вычисление ключа плюс время на вычислительную мощность процессора компьютера. И тут нужно исходить из того что чем длиннее пароль тем сложнее перебор. Опять же есть методы криптоанализа позволяющие злоумышленнику найти узкое место. Поэтому большинство разработчиков ПО использует известные алгоритмы шифрования которые за полиминальное время вычислить нереально долго. Поэтому для WiFi используется сложные алгоритмы SHA. Радиоэфир легко прослушивания...
А по факту. Никто не будет тебя пытаться взломать ( твои данные или доступ к данным) пока это действительно не потребуется.
У каждого метода защиты информации есть узкие места, плотность (вектор) атаки относительно данной уязвимости.
В реальном мире нужно понимать что когда вы защитили свою информацию она уже может взломана. Точнее метод защиты который вы используете известен напающему - хулцхакеру.
Так как все алгоритмы известны. В winrar по паролю по сути тоже шифруется информация но не вся не содержимое архива. Отсюда есть вероятность обхода.
Почему нужные очень сложные алгоритмы и полное шифрование? По сути когда информация доступна злоумышленнику он ничего не может сделать пока у него только зашифрованный информация на руках. Для доступа он должен потратить время на вычисление ключа плюс время на вычислительную мощность процессора компьютера. И тут нужно исходить из того что чем длиннее пароль тем сложнее перебор. Опять же есть методы криптоанализа позволяющие злоумышленнику найти узкое место. Поэтому большинство разработчиков ПО использует известные алгоритмы шифрования которые за полиминальное время вычислить нереально долго. Поэтому для WiFi используется сложные алгоритмы SHA. Радиоэфир легко прослушивания...
А по факту. Никто не будет тебя пытаться взломать ( твои данные или доступ к данным) пока это действительно не потребуется.
