Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2017-12-12 22:19:00

  noyo - Użytkownik

noyo
Użytkownik
Skąd: Mazury
Zarejestrowany: 2014-05-06
Serwis

Szyfrowanie plików

Czy wg Was dobrze jest szyfrować pliki?
Czy openssl aes-256-cbc dla samego pliku oraz nazwy pliku jest wystarczający? Gdzieś kiedyś czytałem openssl jest dosyć dziurawy.

Jakie są metody próby z deszyfrowania takiego pliku?

Offline

 

#2  2017-12-12 22:43:37

  hi - Zbanowany

hi
Zbanowany
Zarejestrowany: 2016-03-24

Re: Szyfrowanie plików

przy oficjalnej technologii AES jest całkowicie bezpieczny z tym, że mają już kwantowca (musicie to brać pod uwagę w dalszej perspektywie, że całe dotychczasowe szyfrowanie będzie albo już jest chuja warte)

Jakie są metody próby z deszyfrowania takiego pliku?

przy dzisiejszej technologii tą którą znamy, nie ma żadnych metod po prostu nie da rady
przy komputerze kwantowym AES jest łamany jak zapałka...
tak są kwantowce, ale w powijakach i nie są stosowane na byle czym za ćwierć wieku to co dziś szyfrujemy będzie otworzone na ruch kciuka...

Ostatnio edytowany przez hi (2017-12-12 23:07:25)


"Są drogi, którymi nie należy podążać, armie, których nie należy atakować, fortece, których nie należy oblegać, terytoria, o które nie należy walczyć, zarządzenia, których nie należy wykonywać" Sun Tzu

Offline

 

#3  2017-12-12 23:05:03

  noyo - Użytkownik

noyo
Użytkownik
Skąd: Mazury
Zarejestrowany: 2014-05-06
Serwis

Re: Szyfrowanie plików

hi napisał(-a):

(musicie to brać pod uwagę w dalszej perspektywie, że całe dotychczasowe szyfrowanie będzie albo już jest chuja warte)

Biorę to pod uwagę :D
A jakiś kawałek kodu gdzieś jest, co by po x latach na "pentiumie" rozszyfrowałaby?

Bardziej mi chodzi o to, aby osoba udostępniająca dysk na kopię zapasową nie miała dostępu do tych danych, reszta służby specjalnych zawsze jakiś sposób znajdzie.

Ostatnio edytowany przez noyo (2017-12-12 23:06:41)

Offline

 

#4  2017-12-12 23:08:15

  hi - Zbanowany

hi
Zbanowany
Zarejestrowany: 2016-03-24

Re: Szyfrowanie plików

w życiu AES jest dzisiaj nie do ruszenia
https://pl.wikipedia.org/wiki/Advanced_Encryption_Standard

osobiście wolę twofisha: (otwarte źródła)
https://pl.wikipedia.org/wiki/Twofish

Ostatnio edytowany przez hi (2017-12-12 23:25:14)


"Są drogi, którymi nie należy podążać, armie, których nie należy atakować, fortece, których nie należy oblegać, terytoria, o które nie należy walczyć, zarządzenia, których nie należy wykonywać" Sun Tzu

Offline

 

#5  2017-12-12 23:23:37

  noyo - Użytkownik

noyo
Użytkownik
Skąd: Mazury
Zarejestrowany: 2014-05-06
Serwis

Re: Szyfrowanie plików

Dzięki

Offline

 

#6  2017-12-12 23:32:50

  hi - Zbanowany

hi
Zbanowany
Zarejestrowany: 2016-03-24

Re: Szyfrowanie plików

jeszcze masz asymetryki jak chcesz bezpieczniej przy plikach

Ostatnio edytowany przez hi (2017-12-12 23:44:26)


"Są drogi, którymi nie należy podążać, armie, których nie należy atakować, fortece, których nie należy oblegać, terytoria, o które nie należy walczyć, zarządzenia, których nie należy wykonywać" Sun Tzu

Offline

 

#7  2017-12-13 11:07:16

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Szyfrowanie plików

hi napisał(-a):

przy dzisiejszej technologii tą którą znamy, nie ma żadnych metod po prostu nie da rady
przy komputerze kwantowym AES jest łamany jak zapałka...

Ja o czymś nie wiem? xD Z tego co ja pamiętam to komputery kwantowe są w stanie łamać szyfry asymetryczne jak zapałki, np. GPG. Przy AES, kwantówki dalej muszą się bardzo mocno natrudzić i ludziska pisali, że AES jest w stanie się oprzeć kwanciakom. xD

Tu troche więcej info:
https://security.stackexchange.com/questions/116596 … -aes-obsolete

Offline

 

#8  2017-12-13 16:58:20

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Szyfrowanie plików

AES jest łamany od lat przez różne agencje rządowe.

Nie przypadkowo po sławnym Fuck Nvidia Linusa duże zamówienie na procesory dla Chińskiego Rządu poszła do AMD.

Bezpieczeństwo AESa polega na tym,ze trudno go złamać nawet mocnym komputerem (chociaż kiedyś udało się złamać 128bit AES stosowany w WPA przy pomocy kilku kart GF 9800GTX).

Rząd amerykański nigdy nie wypuści z łap szyfru,którego nie potrafi sam złamać.

Nie przypadkiem Truecrypt od razu umożliwiał  łączenie 3 metod szyfrowania
- np AES+Twofish+Serpent.

Dlaczego wspominam TC? dlatego, ze to był pierwszy przypadek, kiedy FBI  poległo na polu chwały. xD
Też niedługo później żywot Truecrypta został nagle i niespodziewanie zakończony.

Pozdro

Ostatnio edytowany przez Jacekalex (2017-12-13 16:59:06)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#9  2017-12-19 19:25:29

  rafi - Użytkownik

rafi
Użytkownik
Skąd: Częstochowa
Zarejestrowany: 2006-03-12

Re: Szyfrowanie plików

Nie sądzę aby rząd amerykański mógł sobie pozwolić na świadome zalecanie słabych szyfrów. Takie działanie było by gospodarczym samobójstwem. Efekt byłby taki, że firmy amerykańskie zostały by do cna oskubane z tajemnic biznesowych, podczas gdy reszta świata była by skutecznie chroniona przez pełnowartościowe szyfry stworzone w Europie lub Azji. Poza tym AES nie jest dziełem amerykańskiego rządu lecz został wyłoniony w wyniku otwartego konkursu, w którym brało udział wielu czołowych kryptoanalityków ze świata. Nie bardzo sobie wyobrażam jak w tak szacownym gronie ścisłych umysłów można by zmanipulować wyniki konkursu prymitywnymi intrygami agentury. Możesz dać jakiś link o złamaniu AESa? Pytam rzecz jasna o złamanie pełnej implementacji AESa, bo łamanie specjalnie osłabionych wersji szyfrów to standardowe ćwiczenia.


Furie terribili!
Circondatemi,
Sequidatemi
Con faci orribili!

Offline

 

#10  2017-12-20 15:01:01

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Szyfrowanie plików

Nadal, łatwiej jest łamać hasła niż szyfry ale i tutaj już powoli staje się to co raz trudniejsze, np. cryptsetup przeszedł ostatnio niezłą ewolucje (pojawiła się v2) -- trzeba migrować. xD

http://www.saout.de/pipermail/dm-crypt/2017-December/005771.html

Ostatnio edytowany przez morfik (2017-12-20 15:01:50)

Offline

 

#11  2017-12-20 16:51:00

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Szyfrowanie plików

morfik napisał(-a):

Nadal, łatwiej jest łamać hasła niż szyfry ale i tutaj już powoli staje się to co raz trudniejsze, np. cryptsetup przeszedł ostatnio niezłą ewolucje (pojawiła się v2) — trzeba migrować. xD

http://www.saout.de/pipermail/dm-crypt/2017-December/005771.html

Łamać hasła powiadasz?

Kod:

root:$6$rounds=262144$hasełko_zakodowane:0:::::

I nie sobie łamią.

Zwłaszcza, że już SHA3/Keccak się czai za rogiem, chociaż na razie nie wszedł do użytku, bo nie był jeszcze potrzebny. xD

Kod:

echo morfik | sha3sum
a158a77128aaf2fdc356c1ca92700913db6f9cd0e6a1817dcfbbd7c1  -

Jak umiesz, to to odkoduj... xD

Ostatnio edytowany przez Jacekalex (2017-12-20 16:52:22)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#12  2017-12-20 19:53:13

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Szyfrowanie plików

A co za problem odkodować? Fraza a158a77128aaf2fdc356c1ca92700913db6f9cd0e6a1817dcfbbd7c1 to "morfik" xD

Ja piłem bardziej do tych opcji:

--pbkdf-memory <number>
    Set the memory cost for PBKDF (for Argon2i/id the number represents kilobytes). Note that it is maximal value, PBKDF benchmark or available physical memory can decrease it. This option is not available for PBKDF2.

--pbkdf-parallel <number>
    Set the parallel cost for PBKDF (number of threads, up to 4). Note that it is maximal value, it is decreased automatically if CPU online count is lower. This option is not available for PBKDF2.

--pbkdf-force-iterations <num>
    Avoid PBKDF benchmark and set time cost (iterations) directly. It can be used for LUKS/LUKS2 device only. See --pbkdf option for more info.

Ostatnio edytowany przez morfik (2017-12-20 20:05:01)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)