Dotaz: Info o kryptovanem souboru

[Josef Marecek]

Dobry den, mam zasifrovany soubor "file.tar.gz.enc". Moc bych chtel poprosit, jakym prikazem zjistim sifru, kterou soubor byl zasifrovan.

Odpovědi

[NN]

Napovedet by mohl prikaz 'file'.

[Josef Marecek]

file file.tar.gz.enc file.tar.gz.enc: data

[Jendа]

Pokud tam není nějaká hlavička (asi ne, když to file nezná - ještě můžeš kouknout na začátek hexdumpem), tak se to u moderních šifer zjistit nedá.

[lertimir]

Souhlas. Pokud jsou to jen vlastní zašifrovaná data (bez hlavičky), tak moderní šifra vytvoří data, která vypadají jako náhodný řetězec bitů. A pokud nemáš klíč, tak znalost šifry ti nepomůže.

[Josef Kufner]

Pokud ti ten soubor k něčemu má být, tak stejně potřebuješ klíč k dešifrování. Takže prostě zkus všechny, které máš. Pokud máš i soubor s klíčem a nevíš, jak na to, tak v klíči už nějaká hlavička bude.

[Josef Kufner]

(Ale možná ani tam nebude.)

[Peter Golis]

Dobrý deň,

Ak sa jedná o pracovne ladenú otázku, tak využite príkaz nadriadeného. V prípade že zamestnanec ktorý tie dáta zašifroval a neodovzdal k ním kľúč alebo heslo na ich rozšifrovanie už pre firmu nerobí, tak využite výhovorku nadriadeného ktorý podcenil preberací protokol.

A ak sa jedná o torrent s super programami alebo HD streamom filmu ktorý ešte ani nešiel do kín, tak sa jedná o náhodné dáta. A stránka ktorá má vydať heslo po zaregistrovaní slúži len na chytanie údajov o malých rybách.

PS: Informácie o type šifry sú mimo trojpísmenkových agentúr bezcenné. Bežný človek vie prelomiť akurát tak 10 alebo viac rokov staré šifry. Ale tak staré dáta už asi budú bezcenné. Možnosť že by sa jednalo o napr. desať rokov starú peňaženku s bitcoinami nevylučujem. Ale ani v ňu neverím.

[lertimir]

Ani 10 let ne. AES byl standartizován od roku 2001 po 5 letém standartizačním procesu, takže je cca 20 let stará šifra a v této chvíli je bez šance o prolomení.

[Peter Golis]

Je dobré ubezpečovať o kvalite šifrovania. Napríklad užívatelia elektronických dokladov o tom vedia dosť. Robím si čiarku za ďalšieho uniformovaného.

[Filip Jirsák]

Pokud myslíte slovenské občanské průkazy s čipem, tam vůbec není problém s šifrováním. Problém je s generátorem náhodných čísel, která se používají jako privátní klíče pro asymetrickou kryptografii. AES je, mimochodem, symetrická šifra. Místo čárkování ostatních doporučuji zjistit si základní informace, než o něčem budete psát.

[Peter Golis]

Šifra je tak silná, ako je neprelomiteľná jej najhoršia implementácia. Takže podľa uniformovaných teda ten oslabený generátor náhodných čísel neoslabil konkrétnu implementáciu. Kľudne pokračuj.

[Filip Jirsák]

Šifra je tak silná, ako je neprelomiteľná jej najhoršia implementácia.

To je ale pěkná hloupost, co jste napsal. Libovolnou šifru můžu implementovat tak, že bude vedle ukládat otevřený text – takže ta implementace bude naprosto nepoužitelná a bude prolomená hned v okamžiku zašifrování. Podle vaší bláznivé „teorie“ by to znamenalo, že nemá smysl používat žádnou šifru, protože jsou všechny dávno prolomené.

Takže podľa uniformovaných teda ten oslabený generátor náhodných čísel neoslabil konkrétnu implementáciu.

Tomu bílému, co nosí lékaři a ošetřovatelé ve vašem ústavu, se neříká uniforma, ale plášť. A je to právě naopak, než jste si vyblouznil – ten oslabený generátor náhodných čísel oslabil právě jen ty konkrétní implementace, které ho používají.

A jak už jsem psal, ten generátor náhodných prvočísel se logicky používal jako generátor klíčů pro asymetrickou kryptografii, to znamená kryptografii, kde se používá dvojice klíčů – soukromý a veřejný. AES je symetrická šifra, tj. používá se tam jeden klíč pro šifrování a dešifrování a generátor prvočísel tam opravdu nepotřebujete.

Ale stejně je na vás spoleh. Vymyslíte nějaký nesmysl, a když někdo poukáže na fakta a ten nesmysl vám vyvrátí, přijdete s obhajobou postavenou na ještě větším nesmyslu.

[lertimir]

Také je dobré nedělat zmatek v hlavách lidí, kteří o kryptografii moc nevědí. Protože se obecně pracuje se čtyřmi primárními kategoriemi objektů a to kryptografickými primitivy (jako je symetrická šifra a v tomto konkrétním případě AES, a generátor náhodných čísel se považuje za další kryptografické primitivum) implementací těch primitiv, kryptografickým protokolem (jako posloupností / sadou primitiv ke splnění nějakého bezpečnostního cíle) a implementací protokolu. To že se ve všech kategoriích dělají chyby je fakt a to ti nikdo nerozporuje. To že pro správnou funkcionalitu musí být všechny kategorie v pořádku také ne. V kartách někdo použil generátor hloupě ale nic neříká o tom, jaké bylo použito šifrování v případě tazatele, a už vůbec nic na implementaci symetrické šifry. Navíc symetrická šifra pro soubor ležící na disku, je něco úplně jiného než možné ůtoky na implementaci protokolu se symetrickou šifrou. Soubor na disku je hotový a konečný, není zde timing pouze výsledek, a má-li jej přečíst i jiná implementace je třeba, aby matematicky byl správně.

Jenom jsem chtěl podtrhnout, že i když bude mít tazetel zašifrován data i starším algoritmem jako třeba IDEA z roku 1991, tak se přes její 128 bitový klíč nedostane. Nejlepší kryptoanalýza na ideu (co znám) je Khovratovich, Leurent, Rechberger z roku 2012, která je první efektivní utok na plné kola, ale pořád bez praktického efektu.

[Peter Golis]

Znovu mi to tu pripomína tunajšie tvrdenie policajných odborníkov, že kryptovanie neslúži na overenie protistrany. Ale že slúži len na zabránenie odpočúvania. A je jedno kto to po ceste zahesloval alebo zakryptoval. Nikdy som s takým niečim nesúhlasil.

Robím si čiarku za ďalšieho uniformovaného.

[jekub]

Dalsi? Chudak lertimir, tuplovane uniformovany. Hodte mu tam este jednu, at ma aspon nadstrazmistra.

[Peter Golis]

Možno vyjde na priedomie, a začne rátať hviezdy. Na výložkách. I keď sympatizanti frčky nedostávajú.

[tomvec]

Co to fetuješ? To musí být pěkný utrejch.

[Peter Golis]

To má byť návrh? V tom prípade ťa sklamem, ale neakceptujem to aj keď si použil tvoj starý rodinný recept.