Форум Винского

**ПОТТАец** » 04 окт 2012, 22:22

Согласен. Сейчас полно стойких открытых средств шифрования (SSL/TLS, GnuPG), и думаю, при нормально подобранном пароле они обеспечивают конфиденциальность данных лет на 5, по крайней мере. Издержки уменьшаются, BES (BESX) весьма недешевые серверы.

У меня лично всегда возникает в связи с этим вопрс - зачем? От кого скрывать свои веб запросы? SSL туннелирован, значит провайдеру видны только запросы, а не передаваемые/принимаемые данные. Твиттер, фейсбук работают в SSL. Что прячем-то? Если только какой-нибудь начинающий педофил, террорист или наркобарон...

У кого совесть чистая, тому скрывать нечего

**zerokol** » 04 окт 2012, 22:28

ПОТТАец писал(а) 04 окт 2012, 21:27:Речь о любой инфе, в т. ч. и голосовой

Про голос - точно ерунда, ибо голос в ББ не шифруется, в смысле что нет там дополнительного шифрования кроме стандартного GSM. Я собственно 7 лет проработал в конторе которая шифрованием занималась, в ББ все крайне убого, сообщения шифруются AES 256, да и к тому же все ключи контролируются черти кем, точнее тем кем не надо

**ПОТТАец** » 04 окт 2012, 22:44

Хотя... Сижу размышляю на темы приватности...

Если разрешены средства шифрования (причем заблокировать довольно просто) и не наезжают (спецслужбы), значит уже вскрыли и есть способы для чтения.

**zerokol** » 04 окт 2012, 22:46

ПОТТАец писал(а) 04 окт 2012, 22:44:Если разрешены средства шифрования (причем заблокировать довольно просто) и не наезжают (спецслужбы), значит уже вскрыли и есть способы для чтения.

в общем случае не совсем так, в случае с ББ - именно так, ибо ББ сам все сдал.

**ПОТТАец** » 04 окт 2012, 23:10

zerokol писал(а) 04 окт 2012, 22:28:
ПОТТАец писал(а) 04 окт 2012, 21:27:Речь о любой инфе, в т. ч. и голосовой

Про голос - точно ерунда, ибо голос в ББ не шифруется, в смысле что нет там дополнительного шифрования кроме стандартного GSM. Я собственно 7 лет проработал в конторе которая шифрованием занималась, в ББ все крайне убого, сообщения шифруются AES 256, да и к тому же все ключи контролируются черти кем, точнее тем кем не надо

Извините, но Вы что-то перепутали. Это в iPhon использована система шифрования всего контента AES 256.

Что значит дополнительного шифрования? Не понял смысла, извините.
В bb шифруется вся инфа, исходящая из трубки, никаких преград для шифрования 0 и 1, а именно в таком виде исходит в т. ч. и голос из трубы, НЕТ.

По умолчанию весь траффик между сервером BES и телефоном шифруется от смартфона до BES сервера. Взломать его еще не удалось никому.

Потому то в Россию без получения ключей RIM и не пускали. А iPhon с его AES 256 сертифицировали на раз-два-три.

Повторюсь, если разрешены средства шифрования (причем заблокировать довольно просто) и не наезжают (спецслужбы), значит уже вскрыли и есть способы для чтения. RIM без доступа к ключам НЕ ПУСКАЛИ. Какие из этого выводы?
Помните, к Skype претензии по поводу шифрования были у определенных структур в России. SSL давно уже скомпрометирован атакой Man-In the-Middle. Спецслужбы уже давно имеют соответствующее оборудование, которое позволяет производить ее "на лету", если потребуется. Это не секрет.

Все. завязывать надо, мы от темы отклонились и не даем форумчанам поразглагольствовать о понтах и эппломании. ))))))

**ПОТТАец** » 04 окт 2012, 23:20

zerokol писал(а) 04 окт 2012, 22:46:
ПОТТАец писал(а) 04 окт 2012, 22:44:Если разрешены средства шифрования (причем заблокировать довольно просто) и не наезжают (спецслужбы), значит уже вскрыли и есть способы для чтения.

в общем случае не совсем так, в случае с ББ - именно так, ибо ББ сам все сдал.

Конечно, сам сдал, ибо Россия какой-никакой рынок сбыта, деньги на дороге не валяются.

Надо ли приводить ссылки на доклады, видео, софт соответствующего плана, где айфон с его AES 256 на iOS 5.1 взламывается за 20 минут? Все кому не лень чем не попадя - от булавки до считывателей.

**ПОТТАец** » 04 окт 2012, 23:22

Всё, я соскакиваю с темы шифрования контента, думаю это изрядно надоело уважаемым форумчанам.

**zerokol** » 04 окт 2012, 23:39

ПОТТАец писал(а) 04 окт 2012, 23:10:Извините, но Вы что-то перепутали.

Не извиню, и я ничего не путаю. Путаете как раз вы.
Я 7 лет работал с шифрованием в том числе и голоса на мобильных телефонах, просертифицировал тот же AES 256 на соответствие стандарту NIST, и потом конечное изделие было просертифицированно в соответствии с FIPS 140-2, в том же NIST, также как и сертифицировали BB, точнее там даже не ВВ сертифицировали, а отдельные части софта, можете поглядеть на сайте того же NIST, там нет сертификата на изделие целиком.
В стандартном ВВ нет шифрования голоса, ибо это (цифровое шифрование) невозможно сделать в голосовом канале GSM. Все решения подобного типа, предполагают либо шифрование голоса в его последующей передачей через канал данных CSD с его крайне низким качеством, либо передачу шифрованного голоса через GPRS\3G итд с негарантированной доставкой (аналог скайпа, и прочих программ).
Собственно на странице описания шифрования и безопасности ВВ ничего не сказано про голос - только про данные.
http://docs.blackberry.com/en/admin/del ... 608_11.jsp

**zerokol** » 04 окт 2012, 23:40

ПОТТАец писал(а) 04 окт 2012, 23:10:По умолчанию весь траффик между сервером BES и телефоном шифруется от смартфона до BES сервера.

только вот в этот трафик, не включается голос, который идет по обычным GSM каналам.

**volkfox** » 05 окт 2012, 00:35

только вот в этот трафик, не включается голос, который идет по обычным GSM каналам.

Кому нужен голос сегодня?

Я в месяц с трудом 200 минут набираю, в основном на конференциях.

С практической точки зрения, BIS/BES хорош тем что закрывает ВЕСЬ трафик.

**ПОТТАец** » 05 окт 2012, 00:52

))) Нет, тут вопрос встал о том, шифрует ли RIM голосовые разговоры или в закрытом виде передаются только данные.
Я. честно говоря, что-то увлекся и меня слегка понесло, ибо zerokol абсолютно прав, говоря, что цифровое шифрование невозможно сделать в голосовом канале GSM ( напрочь из головы основы вылетели ). Учитывая то, что bb славится еще и прекрасной слышимостью собеседника, там явно шифрование разговоров не присутствует.

**volkfox** » 05 окт 2012, 02:10

Шифрование голоса (если хочется) легко сделать в любой VoIP программе.

Но это нафик никому не надо.

**volkfox** » 05 окт 2012, 02:14

Надо ли приводить ссылки на доклады, видео, софт
соответствующего плана, где айфон с его AES 256 на
iOS 5.1 взламывается за 20 минут?

Устойчивость шифра и устойчивость терминала на котором работает этот шифр вообще-то совершенно разные вещи.

Условно если шифровальшику в попу паяльник засунуть, то ключ становится не нужен.

**zerokol** » 05 окт 2012, 07:45

volkfox писал(а) 05 окт 2012, 02:10:Но это нафик никому не надо.

это вы зря так говорите, очень актуальный вопрос - шифрование голоса в мобильных сетях. Понятно что не всем и не везде, но есть приличная потребность в шифровании голоса для GSM.

**ПОТТАец** » 05 окт 2012, 08:08

Все, бросаю пить, все конфузы по жизни (в том числе) у меня от чрезмерных возлияний((((((
Ну еще и от того, что iPhon нету, надо срочно покупать и тогда жизь наладится ))))))

**ПОТТАец** » 05 окт 2012, 09:29

volkfox писал(а) 05 окт 2012, 02:14:
Надо ли приводить ссылки на доклады, видео, софт
соответствующего плана, где айфон с его AES 256 на
iOS 5.1 взламывается за 20 минут?

Устойчивость шифра и устойчивость терминала на котором работает этот шифр вообще-то совершенно разные вещи.

Условно если шифровальшику в попу паяльник засунуть, то ключ становится не нужен.

ДА, да, Абсолютно верно, это я вчера по ходу обмена мнениями причинно-следственный связи потерял - понесло меня не в те степи (см. пост выше)

**imperor** » 05 окт 2012, 09:36

ПОТТАец писал(а) 05 окт 2012, 09:29:понесло меня не в те степи

хорошо, что в дебри терморектального криптоанализа не понесло
а так - бывает, всех нас порой в заносы бросает...

**ПОТТАец** » 05 окт 2012, 09:39

+1000000
Ну если бы ТАКОЕ произошло, то пошел бы в психушку сдаваться, хотя еще чуть-чуть и дошли бы до обсуждения принципа туннеля ))))))

**imperor** » 05 окт 2012, 09:47

ПОТТАец писал(а) 05 окт 2012, 09:39:пошел бы в психушку сдаваться

коллега, думаю, если бы Вас попросили там рассказать о причинах сдачи, то после рассказа они бы сами, толкая всех локтями, побежали бы сдаваться

ПОТТАец писал(а) 05 окт 2012, 09:39:дошли бы до обсуждения принципа туннеля

а что там у нас с MTU на BB?

**ПОТТАец** » 05 окт 2012, 09:54

zerokol писал(а) 05 окт 2012, 07:45:
volkfox писал(а) 05 окт 2012, 02:10:Но это нафик никому не надо.

это вы зря так говорите, очень актуальный вопрос - шифрование голоса в мобильных сетях. Понятно что не всем и не везде, но есть приличная потребность в шифровании голоса для GSM.

Сегодня я уже адекватно могу обмениваться мнениями.

Шифрование голоса возможно если есть два аппарата с одинаковым алгоритмом шифрования, GSM в этом случае используется как канал для передачи зашифрованных данных. Но для этого нужен скремблер (голос шифруется до того, как попасть в сеть GSM и так же дешифруется на принимающей стороне).

Ну или средствами оператора, когда он предоставляет оборудование, способное шифровать (практически все аппараты это поддерживают). Не ожидал от RIM такого облома

Но разрешат ли это в массовом порядке сами знаете кто?

🏨 Trip.com — бронирование отелей за границей и в РоссииЛучшие цены для бронирования жилья в Азии. Оплата картами МИР