abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:22 | IT novinky

    Hodnota Bitcoinu, decentralizované kryptoměny překonala 75 000 dolarů (1 770 157 korun).

    Ladislav Hagara | Komentářů: 2
    dnes 17:11 | Nová verze

    Byla vydána nová verze 8.11.0 řádkového nástroje a knihovny pro přenos dat po různých protokolech curl. S oficiální podporou WebSocket. Opravena byla bezpečnostní chyba CVE-2024-9681.

    Ladislav Hagara | Komentářů: 0
    dnes 13:11 | Pozvánky

    Baví vás elektronika, informační technologie, bastlení nebo obecně technika? Pak i tento měsíc je tady pro Vás Virtuální Bastlírna - online setkání hospodského typu všech nadšenců do techniky, organizované projektem MacGyver strahovského studentského klubu SiliconHill.

    Pokud by se diskuze náhodou zadrhla, mají Strahováci nachystaná i výplňová témata. Například co se stalo za katastrofy poslední měsíc? Voyager 1 musel kvůli poruše … více »
    bkralik | Komentářů: 0
    dnes 05:11 | IT novinky

    Bylo publikováno RFC 9669 - BPF Instruction Set Architecture (ISA) specifikující instrukční sadu jaderného subsystému eBPF (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 22:44 | Komunita

    Ondsel, tj. vylepšený FreeCAD, po dvou letech skončil. Cílem Ondselu bylo vylepšit UX/UI FreeCADu a nabízet jej komerčně. Od začátku věděli, že konkurovat komerčním CADům bude těžké. Bylo to ale těžší, než si mysleli. Proprietární CADy se vyučují na školách a jsou hluboce zakořeněny v průmyslu. Většina vylepšení od Ondselu se dostane do FreeCADu.

    Ladislav Hagara | Komentářů: 4
    včera 11:55 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.1.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 10:33 | Zajímavý software

    Aplikace LocalSend, tj. multiplatformní open source alternativa k AirDropu, tj. bezpečné sdílení souborů a zpráv s okolními zařízeními přes lokální síť, bez potřeby připojení k internetu, byla vydána ve verzi 1.16, aktuálně 1.16.1. Instalovat lze také z Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 5
    4.11. 11:22 | IT novinky

    Nejnovější publikace v knižní edici správce české národní domény nese název ESP32 prakticky a jejím autorem je Martin Malý. Kniha je průvodcem ve světě výkonných a velmi bohatě vybavených mikrokontrolérů společnosti Espressif. V knize se naučíte, jak využít tento čip pro různé projekty, od základního nastavení a programování ESP32 v Arduino IDE, přes připojení k Wi-Fi a Bluetooth, až po pokročilé techniky, jako je realtime operační systém FreeRTOS, příjem signálu z družic nebo programování v ESP-IDF.

    Ladislav Hagara | Komentářů: 48
    4.11. 10:44 | IT novinky

    Byl představen nový oficiální 7palcový Raspberry Pi Touch Display 2. Rozlišení 720 × 1280 pixelů. Cena 60 dolarů.

    Ladislav Hagara | Komentářů: 0
    4.11. 08:11 | Komunita

    Na čem aktuálně pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za říjen (YouTube).

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    polo23 avatar 6.9.2009 14:42 polo23 | skóre: 28 | blog: polo23
    Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Přečteno: 331×

    Ahoj mam otazky ohledne desifrovani... 1)Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...

    2)Kdyz pouziju nekolikansobne sifrovani napr AES Serpent 3DES. Tak to musim 3x desifrovat. Jak ale jako utocnik poznam ktere sifrovaci algoritmy byly pouzity? To plati i pro 1. otazku. Dale...kdyz byc hto vedel... jak po prvnim desifrovani budu vedet ze je spravne? Ptam se proto ze spravny vysledek 1.desifrovani je taky jen neurcita zmet dat. (protoze data jsou jeste 2x zasifrovana)...

    Diky za objasneni.

    Odpovědi

    6.9.2009 15:43 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Program může vyhodnocovat automaticky, zda data dávají smysl (resp. může vytřídit nějakou omezenou množinu, kde budou ty výsledky, které by mohly dávat nějaký smysl). Ale pokud máte dostatečně silné heslo, bude to program zkoušet hodně dlouho. Pokud se útočníkovi podaří vyzkoušet milión hesel za sekundu, a vy použijete jenom desetiznakové heslo jenom z malých písmen anglické abecedy, bude mu trvat skoro čtyři a půl roku, než všechny varianty vyzkouší. Když budete kombinovat malá i velká písmena, prodlouží se to na čtyři a půl tisíce let. A když přidáte dalších 5 znaků, je to už 53 milionů let.

    Pokud je šifra dobrá, útočník nepozná, jaký algoritmus byl použit. Může se pouze pokusit to uhodnout, např. z toho, že bude vědět, jaký program používáte a jaké má možnosti.

    Každopádně několikanásobné šifrování je nesmysl, pokud místo toho raději prodloužíte svoje heslo, uděláte pro bezpečnost daleko daleko víc. Navíc největší nebezpečí nehrozí z toho, že někdo vaše heslo rozlouskne náhodným zkoušením, ale z toho, že vaše heslo odposlechne (třeba keyloggerem, kamerou apod.).
    polo23 avatar 6.9.2009 18:29 polo23 | skóre: 28 | blog: polo23
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)

    Dekuji za objasneni... Jeste bych dodal ze otazky ktere pokladam jsou ciste teoreticke a je mi jasne ze lidsky faktor predstavuje nejvetsi hrozbu. Jen mi jeste neni jasne proc je nekolikanasobne sifrovani hloupost? Dekuji

    6.9.2009 19:24 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Hloupe to neni, naopak. Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu. Jinak ta zminka o logovani (rozumej fizlovani) uzivatele bude casem cim dal vic aktualni - chipsety s integrovanou flash pameti, wifi...
    Jendа avatar 6.9.2009 19:29 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Tenhle postup je asi pouzitelny jen na rozbalovani/sbalovani archivu.
    TrueCrypt má možnost šifrovat Rjindaelem, Twofishem a Serpentem najednou.
    6.9.2009 20:51 Kill_Bill
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Ten rekneme inteligentnejsi fizl, ktery se bude chtit podivat na vase data se bude spolehat prave na TrueCrypt. Pokud to dvoji sifrovani ale znamena, ze svoje data nejprve zamicham RC4-utilitou (zdrojak na ~50 radku) a potom TrueCryptem?
    6.9.2009 21:12 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud na data aplikujete nějakou vlastní utilitu s vlastním algoritmem, máte dvě možnosti: buď rozumíte kryptografii a naprogramujete to správně, případně máte obrovské štěstí a naprogramujete to správně, a pak tím hledání ještě podstatně ztížíte, protože pokud útočník onu utilitu nebude mít k dispozici, nebo pokud utilita nebude mít žádnou rozpoznatelnou signaturu datového souboru, bude mnohem náročnější testovat, zda se při rozšifrování trefil. V tom pravděpodobnějším případě někde něco uděláte špatně, a ta utilita naopak útočníkovi otevře dveře k šifrovaným datům.
    6.9.2009 20:18 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Pokud z prvně rozšifrovaných dat nedokážete poznat, zda jste dostal správný výsledek, tj. teprve po druhém rozšifrování se dozvíte, zda obě hesla seděla, nebo bylo jedno špatně, vychází náročnost uhodnutí obou hesel hrubou silou stejně, jako kdybyste šifroval pouze jednou, ale jako heslo použil spojení obou předchozích hesel. Akorát s tím budete mít při rutinním používání víc práce.

    Pokud by se ale z prvního rozšifrování dalo poznat, zda jste použil správné heslo (protože byste třeba vzal soubory, zašifroval TrueCryptem, a vzniklý soubor znova nahrál na jiný TrueCryptem šifrovaný disk – takže po prvním rozšifrování byste mohl kontrolovat hlavičku TrueCryptu), dostanete jedním šifrováním heslem s dvojnásobnou délkou nesrovnatelně větší bezpečnost.

    Třeba v tom příkladě, kdy za sekundu vyzkoušíte milion hesel a použijete desetiznakové heslo složené jen z malých písmen anglické abecedy – zjištění jednoho hesla bude trvat nejdéle 4,5 roku (2610/(1000000*60*60*24*365)), takže obě dvě hesla budete louskat nejdéle devět let (4,5 roku to první, podle hlavičky poznáte, že jde o TC disk, a jeho heslo pak budete louskat dalších nejvýše 4,5 roku). Přitom ale když budete šifrovat jenom jednou, a heslo prodloužíte o jeden znak na 11, bude rozlousknutí za stejných podmínek trvat v nejhorším případě přes sto let (2611/(1000000*60*60*24*365)), pokud ponecháte desetiznakové heslo, ale použijete malá i velká písmena, bude to víc jak čtyři tisíciletí ((2*26)10/(1000000*60*60*24*365)).
    Jendа avatar 6.9.2009 17:09 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Nekolikanasobne zasifrovani v Truecrypt(nebo v cemkoliv jinem)
    Kdyz mam nejaka data a zasifruju je napr AES a tato data mi nekdo ukradne tak je dekoduje? To vzdy zkusi heslo a pak se podiva zda data "davaji smysl" a nebo zda je to nesmyslna zmet zpusobena spatnym heslem? To by mu trvalo silene dlouho ne? Ale na druhou stranu Desifrovaci program nepozna zda data davaji smysl... to pozna jen clovek ten ale zase neni tak rychly...
    Třeba TrueCrypt to zkusí tím heslem rozšifrovat, a pokud mu z toho vypadne jeho validní hlavička, tak to považuje za správné.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.