[Server] Стойкость шифрования Zserver

Тема в разделе "Windows", создана пользователем Endr, 31 июл 2009.

Статус темы:
Закрыта.
Модераторы: ADMiNZ
  1. Endr

    Endr Постоялец

    Регистр.:
    16 авг 2008
    Сообщения:
    99
    Симпатии:
    7
    Рассматриваю данную программу для покупки, т.к. хотелось бы, в условиях нашей шаткой экономики и любви директоров к минимуму расходов, покрепче спать..
    Программа позволяет прозрачно шифровать данные... Все это очень красиво, вот только смущают слова в описании -

    Означает ли это, что у соответствующих органов имеется "ключи от черного входа" или, иными словами, возможность расшифровать зашифрованную информацию?
     
  2. Oleg17

    Oleg17 Постоялец

    Регистр.:
    11 янв 2009
    Сообщения:
    116
    Симпатии:
    14
    Да, именно это и означает. Любое ПО, осуществляющее криптографические функции, на территории РФ должно быть сертифицировано. Т.е. при необходимости, органы смогут расшифровать данные. Если такой вариант не устраивает, то нужно искать ПО, алгоритмы, про которые ФСБ не знает ) Можно написать самому ) А можно попробовать купить, за границей, если конечно разрешен экспорт. Конкретных названий точно не скажу, надо поискать.
     
  3. Endr

    Endr Постоялец

    Регистр.:
    16 авг 2008
    Сообщения:
    99
    Симпатии:
    7
    Подстава.. Может кто-нибудь подскажет в какую сторону копать?

    Добавлено через 2 минуты
    Не совсе понял.. Экспорт программы в Россию?
     
  4. Oleg17

    Oleg17 Постоялец

    Регистр.:
    11 янв 2009
    Сообщения:
    116
    Симпатии:
    14
    Да, в Россию. Но точнее будет - за пределы США. Вот тут можешь посмотреть Программы шифрования данных Статья старая, но в целом направление поиска понятно. Вопрос в том, как получить данное ПО легально. Но то, что расшифровать не смогут, это да. Была у нас ситуация, когда шифрованный канал подняли коллеги из за границы, а наши органы каналом заинтересовались, в силу того что не смогли расшифровать. Тайн особых там не было, но пришлось им лицензироваться )
     
  5. lift

    lift Читатель

    Заблокирован
    Регистр.:
    1 июл 2007
    Сообщения:
    2.226
    Симпатии:
    1.378
    Госты на такие вещи отстают от актуальности лет на 5-7. Кроме того на самом деле сертификация гостовая на территории РФ для криптоалгоритмов подразумевает отсавление черных ходов обязательно.
    А по сабжу я на самом деле не понимаю, как можно платить за какие либо крипто-продукты если есть тот же самый трикрипт фри и опен сорс? С ним только скорее всего на рейдах косяки могут быть, но если с умом подойти то и тут граблей не будет.
     
  6. Endr

    Endr Постоялец

    Регистр.:
    16 авг 2008
    Сообщения:
    99
    Симпатии:
    7
    Я так понимаю, что платят как раз для того, чтобы всякие грабли были учтены и убраны в сарай :).
    А программа действительно хорошая, пользовался такой; продается не только софт, но и физические ключи и кнопка. И не надо из подручных средств ничего выдумывать...
    Вот только реальное отсутствие защиты все портит :(
    А что такое "трикрипт" ?
     
  7. lift

    lift Читатель

    Заблокирован
    Регистр.:
    1 июл 2007
    Сообщения:
    2.226
    Симпатии:
    1.378
    Endr
    Трикрипт это наверное лучшая криптосистема без использования токен-кеев.
    truecrypt.org
    Криптовка системы, криптовка под системой дисков, сменных носителей и создание криптоконтейнеров. В общем она может все кроме запуска системы с флешового токен ключа.
    За последние годы было только 2 найденых потенциальные возможности уязвимости и в открытых источниках нет примера их доведения до конца (взлома системы/контейнера). И версии софта были обновлены в момент обнаружения возможностей.
    Ну и мультиплатформенность.
    Про всякие грабли... Их надо исправлять если они есть. А если их нет то и исправлять нечего :)
    Зато есть уверенность что софт не написанн с учетом того чтоб нужные службы могли получить доступ к системе в любое время. Ни русские, ни зарубежные. Причем примеры есть когда не вскрывали системы :)
     
    Endr нравится это.
  8. Biohazard138

    Biohazard138 Создатель

    Регистр.:
    13 авг 2009
    Сообщения:
    20
    Симпатии:
    0
    Zserver для защиты от хакеров, а не от ФСБ :)
     
Статус темы:
Закрыта.