Да, именно ещё раз привет, АНБ, ФСБ и прочие Б. Поскольку никто им не помешает до тех пор, пока соединение не зашифровано недокументированным алгоритмом и до тех пор, пока на ПК можно ставить шпионское ПО, которое следит в обход любого шифрования: записывая исходные данные с клавиатуры, микрофона, камеры, монитора.

Отредактировано Пандёнок (31-05-2014 16:13:01)

Пандёнок
> Поскольку никто им не помешает до тех пор, пока соединение не зашифровано недокументированным алгоритмом
Я тебе крайне рекомендую прочитать вот это.

Кратко: этот принцип, конечно, работает, но не должен служить основой безопасности системы — любой недокументированный алгоритм при желании можно разобрать и документировать (и у секретных служб на это есть и время, и ресурсы), а после этого его стойкость будет определяться исключительно его качеством и качеством его реализации.

Отредактировано Lain_13 (31-05-2014 20:46:09)

okkamas_knife
> 1 какая связь между дешифрацией сообщений и вычислением пары?
Ну это на счёт вычисления их по мониторингу сообщений. Естественно способ далеко не единственный, но ты ведь тут о стойкости систем шифрования заговорил…

> 2 много народу пользуется шифрованием постоянно? тут само что ты пользуешься шифрованием уже подозрительно
Много. Да практически все. Скайп шифруется (хотя не факт, что качественно), https соединения шифруются, чатик этот тоже у всех будет шифрованным. Да ещё и в виду наличия некоторых глупых законов в РФ количество людей пользующихся i2p и Tor постоянно растёт.

> нет я просто трезво смотрю на вещи - взять блокирование ресурсов - ты слышал про такое скажем лет 10-15 назад?
Великий Китайский Фаервол? Ему уже 11 лет. А блокирование ресурсов в РФ сделали через одно место (банят по IP!) и обходится в пол плевка. Вон rutor.org забанили, а им как-то на это начхать.
А ты не думал, что этого закона в нормальной стране вообще не должно было бы быть?

> он будет сотрудничать
Ага, как Google с Китаем. Послали к такой-то матери и не работают там больше. Репутация важнее, знаешь ли.

> то проще отслеживать юзеров которые туда ходят в обход запретов и потом "проводить воспитательные беседы"
Ага, пусть проследят куда я хожу через I2P и что качаю через Perfect Dark. Тогда уже пора вводить закон, запрещающий гражданам страны использовать любые виды i2p- и p2p-сетей. И я даже не удивлюсь, если в РФ такой примут. А то все остальные оказываются бесполезны, а граждане всё больше узнают об этих самых i2p в виду наличия отдельных глупых законов.

> но думаю что со времнем подобную фичу с авторизацией по морде-голосу сделают обязательной везде ибо слишком соблазнительная фича для спецслужб любой страны.
Вообще-то это уже могли сделать 100 раз до этого и без поддержки WebRTC в браузере (да и WebRTC в этом плане ничем и никому не поможет на самом-то деле). Не сделали. Зато вот к мобилочке привязаться уже многие просятся, а упоротый вконтактик так и вообще без привязки не работает. А известен номер мобилки — можно и местоположение его владельца вычислить. Куда удобнее, чем авторизация по морде лица, знаешь ли.

Кстати, авторизация по морде лица и голосу будет крайне ненадёжной:
1. Никто не гарантирует сохранность черт морды лица со временем. Да я сам себя на фото в паспорте 10-летней давности не узнаю, а ведь можно эту морду ещё и повредить. Авария там или просто споткнулся и приложился лицом неудачно.
2. Никто не гарантирует сохранность голоса со временем. Он меняется с возрастом, он меняется при изменении состояния здоровья да и просто, опять же, авария, повредил горло и нет у тебя больше голоса вообще.
Т.е. такой способ логина не будет корректно работать даже для нормальных пользователей. Зато его будет легко обойти подсунув запись лица и голоса человека. Так что я уверен, что никто в здравом уме и трезвой памяти этого делать не будет. Даже к разблокировке ноутов по отпечатку пальца у многих были претензии. Может видел раньше на старых ноутах такую небольшую полоску, по которой можно было провести пальцам и залогиниться? Так вот я таких уже давно не видел — не прижились. Порезал палец и фиг залогинишься потом недельку-две, а уж если совсем палец потерял и это был единственный способ логина…

Отредактировано Lain_13 (01-06-2014 02:50:25)

Про DES тоже так говорили. Поверь, через миллиарды лет Земли уже не будет ввиду взрыва Солнца, а до того мощности компьютеров возрастут настолько, что современные ПК будут сравнимы в лучшем случае с железом советского производства для школьных кабинетов.

Отредактировано Пандёнок (02-06-2014 19:41:59)

dviwkbp
Вижу, Вы забываете, что обычный пользователь не любит программ, которые ему навязывают. А кто любит — тот пользуется , а не .

Добавлено 02-06-2014 20:15:55
Посмотрите, хотя бы синхронизация прижилась в Firefox? Вы ею пользуетесь? Матерятся пользователи на неё, поскольку можно вообще данные потерять из-за встроенной синхронизации. А раньше она мирно существовала в расширении.

Короче говоря, та же политика, что и с Андроидом: бесплатная программа требует в несколько раз больше ресурсов, чем платная ( сравнить не с чем), поскольку надо оправдывать спонсорство производителей «железа». Для оправдания потребления ресурсов надо побольше туда напихать ненужных фич.

Отредактировано Пандёнок (02-06-2014 20:15:55)

okkamas_knife
> много ли из них пересекается по активности в тор-сети с тобой
В случае с Tor наличие активных пользователей в одной локации не важно. Важно, чтоб просто были активные пользователи.
Сколько их в одном доме со мной я не знаю, может ещё 1 такой и найдётся, но важно не это, а сколько их в то же время, что и я.
Добавлю твои же слова:
> также будут качать и ставить i2p и tor...
…создавая столь необходимый «шум» друг для друга.

> ты настолько хорошо разбираешься в программировании и шифровании что в состоянии лично проверить исходники софта которым пользуешься
А это и не важно до тех пор, пока есть кому проверять эти исходники. В отсутствии закладок в том же ядре Linux или Фоксе заинтересовано достаточно сторон, чтоб их там не было. Куда больше проблем с ошибками в реализации — они-то есть всегда.

> и кстати, а что насчет аппаратных?
Я не на столько параноик, чтоб учитывать ещё и это. -_-

> т.е. в 2002 году например его еще не было плюс это ж китай.
Начали создавать в 98м, сдали в эксплуатацию в 2003м. И да, это именно что Китай. Их есть за что уважать — построить мощную страну из помойки за такие сроки нужно ещё суметь.

> взгляни на свой юзерагент и вспомни о том что винда сертифицирована сам знаешь кем.
У меня два компа, и винда лишь на одном из них. На том, на котором нет i2p.

> гуглу вобщемто из штатов некуда податься. в любой маленькой стране куда он решит свалить внезапно обнаружат террористов например. а в крупные с ЯО тоже нет смысла ибо тогда мировой рынок потеряют. и не забывай где находятся корневые днс-сервера.ога.
Это, конечно, тоже вариант и оспаривать его смысла нет, но вот про корневые DNS ты не прав. Во-первых их зеркала уже есть во многих странах, в т.ч. и в России. Во-вторых существуют альтернативные доменные зоны с корневыми серверами не в Штатах, есть даже проекты Namecoin и DIANNA — P2P DNS, ну и не забываем об I2P.

> и учти сгенерённый звук легко отличается от живого.
Это лишь пока. Как давно появился тот же VOCALOID? Всего лишь 10 лет.

> насчет рожи и картинки - тесты мимики например(скорчите вот такую рожу) ну и язык замаскировать не так уж просто
Ага, так я себе и представил, как кто-то будет пытаться скорчить «такую рожу». Авторизация с 50й попытки, да. Этим в здравом уме пользоваться никто не будет вообще. Зато вот генерировать «такую рожу» будет можно запросто. Просто подумай сам — если на той стороне могут прочитать мимику на твоём лице и сравнить её с картинкой, то с таким же успехом ты сам можешь натравить аналогичную программу на картинку и сегерировать на своей стороне подходящую рожу и подставить её вместо своего лица — достаточно будет прикрутить автоматический генератор таких вот рож и для каждого сайта использовать свою. Я вон на некоторых сервисах пробовал пользоваться капчей «на слух», так где только ни встречал всегда такой уровень шума, что отличить произносимые буквы получалось одну из десятка, а ведь я, вроде, не глухой. Если для нас картинка каптчи уже является издевательством, то для слепых звуковая каптач это просто разновидность какой-то пытки. В «рожу» же, которую нужно скорчить, и вовсе осложнительно шумы добавлять будет. А если учитывать ситуации вроде инсульта и онемения половины лица? Вперёд проходить тесты на мимику потом с такой проблемкой. И это ведь не единственная причина, из-за которой совершенно нормальные пользователи не смогут этим всем пользоваться. Ну а язык можно сгенерировать вместе с роже. Под каждый сайт свой.

Пандёнок
> Посмотрите, хотя бы синхронизация прижилась в Firefox? Вы ею пользуетесь?
Ты не мне отвечал, но да и да.

> Про DES тоже так говорили.
А он и сейчас применим в зависимости от того, какой результат ты желаешь получить. Да, быстро вскрывается банальным перебором при наличии 1 блока текста, но задача кардинально усложняется если такого блока нет. Он всё ещё применим для защиты быстро устаревающих данных, раскрытие которых даже через пару часов уже ни какой роли играть не будет. Главное при этом обеспечить частую смену ключей (и тут взломщик упрётся в проблему определения алгоритма их генерации).

> до того мощности компьютеров возрастут настолько
Что не смогут ломать более современные на тот момент алгоритмы за хоть сколько-то разумные сроки. А так при достаточной на данный момент криптостойкости важна только лишь реализация. Если допустить ошибку в ней, то вся стойкость летит в тартар. Кстати, ты обращал внимание на то, что последние несколько лет «закон» Мура исполняется в основном не за счёт наращивания скорости ядра, а за счёт наращивания количества таких ядер? Сейчас активно ищут новые материалы вместо кремния так-как с ним уже считай, что упёрлись в стену, а квантовые компьтеры вовсе не станут решением этой проблемы. Оптимизируют системы команд, улучшают теплоотведение и уменьшают выделение тепла, но и тут стена уже рядом, так что далеко компьютеры будущего уже не уйдут, как мне кажется. Будут находить более эффективные алгоритмы решения тех или иных задач, будут расширять системы команд, разрабатывая новые модули, предназначенные для решения определённых задач и я думаю мы ещё увидим настольные системы с тысячами процессоров, но когда это будет и на сколько быстрее они смогут ломать современные шифры?

…эк мы далеко забрели от темы чатика на WebRTC.

Отредактировано Lain_13 (03-06-2014 04:00:32)

dviwkbp
Кто первые, кто вторые?

Развивать параною можно бесконечно...А конечная параноя и его результат это быть одному в глухом лесу и то есть риск что тебя найдут. Так что параноидальничать бессмысленно.. Потому что если захотят найти,найдут.. А этот видеочат в удобстве, такая мысль пришла в голову.. Знаете я тут подумал,что самым лучшим был бы браузер, который :
1) Имел основу, то есть скелет.
2) Имел настраиваемый дизайн основы, то есть кожу.
3) Имел встраиваемую часть. Дополнительные возможности.

Думаю это был бы идеальный вариант. Но такого не сделают. По крайней мере я не видел таких браузеров. Да заставляет пользователей думать и мыслить..Но плюсы огромны. Я так считаю.

Этого быть не должно.