|
||
Проблемы зарождаются медленно, но размножаются быстро. Владислав Гжегорчик
|

Прокурорские проверки и шифрование
#1
--Прохожий--
Отправлено 20 February 2007 - 21:35
Для хранения личных (и совсем не очень личных) данных на моем рабочем компьютере используются зашифрованные контейнеры.
В связи с этим вопрос: может ли наличие криптографической программы (лицензия GNU) и наличие шифрованных файлов сподвигнуть проверяющих изъять мой компьютер для дальнейшей проверки? И если такая проверка начнется может ли кто-либо принудить меня (в судебном порядке) расскрыть пароль (в надежности программы я не сомневаюсь) от зашифрованных контейнеров и дисков ?
Спасибо.
#2
Отправлено 21 February 2007 - 13:06
#3
--Прохожий--
Отправлено 21 February 2007 - 23:00
Насчет вскрытия. Шифрация через три протокола шифрования, влоб не взломаешь...
#4
Отправлено 21 February 2007 - 23:17
Добавлено в [mergetime]1172078239[/mergetime]
кстати Вы про флешки и выносные жесткие диски ничего не слышали?
у меня тоже полно личной информации только именно ны выносном диске
120 гигов пока хватает
и в командировки с этой хренью тоже удобно летать
#5
Отправлено 22 February 2007 - 20:24
взломать можно все
Есть абсолютноневзламываемые методы шифрования. Они, кстати, очень простые, хотя и неудобные в использовании.
#6
--Прохожий--
Отправлено 24 February 2007 - 03:10
Но если будете ставить на шифрованный раздел программы, следы в реестре и на диске будут явно указывать.
Узнал недавно что при проверке (по слухам опять же) смотрят реестр и в претензию вписывают то что там якобы установлено, несмотря на то что рабочие файлы лежат на съемном диске. Но это же абсурд... Штрафовать за то что у тебя не нашли.
#7
Отправлено 26 February 2007 - 02:24
Цитата
Гы!Насчет вскрытия. Шифрация через три протокола шифрования, влоб не взломаешь...


Цитата
"Сколько слухов наши уши поражает.Узнал недавно что при проверке (по слухам опять же)
Сколько сплетен разъедает, словно моль.
Ходят сухи, будто все подорожает, абсолютно,
А особенно - поваренная соль." (с)
kisych
Цитата
Баааа!!! Каааакие люди в Голливуде!!!Есть абсолютноневзламываемые методы шифрования.

Цитата
Ну-ну, расскажите нам скорее про такие!!!Они, кстати, очень простые, хотя и неудобные в использовании.
#8
Отправлено 27 February 2007 - 18:43
взломать можно все
Есть абсолютноневзламываемые методы шифрования. Они, кстати, очень простые, хотя и неудобные в использовании.
[/quote]
Приведите, плз, примеры (просто интересно...)
[quote]
Насчет вскрытия. Шифрация через три протокола шифрования, влоб не взломаешь... [/quote]Гы!


[/quote]
Полностью согласен!
Какие вычислительные мощности находятся в распоряжении соответствующих органов - точно знать нам не дано по понятным причинам.
Тем более что в СССР (и, думается, до сих пор) компьютерная техника именно в этой сфере (крупные мэйнфреймы, серверы, и т.д.) была на очень высоком уровне.
Сообщение отредактировал Ius-unidubna: 27 February 2007 - 18:44
#9
-Гость-
Отправлено 01 March 2007 - 16:45
Цитата
... космические корабли бороздят просторы большого театра (с)А с пониманием последнего хуже всего - этими вопросами занимаются ребята, имеющие в своем распоряжении самые мощные компьютеры, которые только существуют, но какие именно - Вам никто не скажет. А какими темпами наращивается мощность компов, надеюсь, Вам не надо рассказывать...
Спуститесь на грешную землю. Стандарты шифрования AES-256, Blowfish и т.д. не дураки создавали, чтобы они в два счета на мощных компьютерах чикались.
По поводу наличия майнфреймов и использования их для подтверждения наличия нелицензионного ПО в зашифрованном контейнере\раздела диска в соотвествующих органах, ну это как говорится lol.
А по поводу компетентности соответствующих ребят ... ну почитайте отзывы в интернете, про то как компьютеры с грубейшими нарушениями изымают и не менее нелепые обвинения потом предъявляют.
Цитата
По вопросам стойкости шифра это не ко мне, а людям занимающимся криптографией профессионально.Никакой однозначной зависимости между количеством примененных алгоритмов и стойкостью шифра нет. Более того, нередки случаи, когда повторные шифрования приводят к снижению стойкости шифра...
#10
Отправлено 01 March 2007 - 20:34
Ну-ну, расскажите нам скорее про такие!!!
Ius-unidubna
Приведите, плз, примеры (просто интересно...)
Привести пример шифра, который абсолютно-невзлавымаемый?
Очень просто. Например, метод одноразового блокнота.
Вот положим, перехватили вы мое сообщение, состоящее из символа "Ч". Какой реальный символ я закодировал этой буквой, сможете определить? Предположим, я использовал совсем простой алгоритм - применил к битам реального символа операцию "исключающее ИЛИ" с битами символа-пароля. Не определите, потому что одного символа для анализа недостаточно. Допустим, кроме "Ч" в моем письме вы перехватили все остальные символы "Щ", "п" и т.д. Но это вам ничего не даст, т.к. каждый символ в моем письме закодирован своим собственным символом-паролем, а последовательность парольных символов сгенерирована физическим генератором случайных чисел.
Короче каждый символ в моем сообщении кодируется своим собственным паролем, а никакой связи между паролями не существует. Т.е. длина пароля должна быть равной или превышать длину самого сообщения.
Например, создаем файл необходимой длины из случайных символов (программный генератор случайных чисел не подойдет - нужна реальная случайная последовательность). А затем кодируем 1-й символ нашего сообщения 1-м символом из этого файла, второй - вторым, и т.д. Таким образом каждый наш символ будет закодирован своим собственным независимым случайным паролем.
Если алгоритм кодирования обратим, то для расшифровки необходимо использовать тот же файл. Главное - этот файл держать в надежном месте.
Сообщение отредактировал kisych: 01 March 2007 - 20:36
#11
Отправлено 01 March 2007 - 21:16
Гость сказал(а) 1.03.2007 - 13:45:
Кстати, в каком-то НПА/ПНА РФ установлены пределы использования средств шифрования (разрядность, и т.д.) для "простых смертных".Спуститесь на грешную землю. Стандарты шифрования AES-256, Blowfish и т.д. не дураки создавали, чтобы они в два счета на мощных компьютерах чикались.
Гость сказал(а) 1.03.2007 - 13:45:
По поводу наличия майнфреймов и использования их для подтверждения наличия нелицензионного ПО в зашифрованном контейнере\раздела диска в соотвествующих органах, ну это как говорится lol.
Если Вы имеете ввиду мой пост насчет вычислительных мощностей, то я хочу заметить, в нем имелось ввиду лишь то, что государство в лице соответствующих органов располагает большими мощностями для расшифровки зашифрованной информации, ибо в этом деле скорость расшифровки прямо пропорциональна скорости проводимых вычислений.
Гость сказал(а) 1.03.2007 - 13:45:
А по поводу компетентности соответствующих ребят ... ну почитайте отзывы в интернете, про то как компьютеры с грубейшими нарушениями изымают и не енее нелепые обвинения потом предъявляют.
У меня имеются отзывы, как говорится, "из первых уст", которые свидетельствуют об обратном.
К тому же, не путайте "серых боевых скотин", которые занимаются изыманием, и инженеров, которые занимаются технической частью. Я говорю о вторых.
Добавлено в [mergetime]1172762193[/mergetime]
Цитата
Очень просто. Например, метод одноразового блокнота.
Интересно!
Сообщение отредактировал Ius-unidubna: 01 March 2007 - 21:17
#12
--Прохожий--
Отправлено 02 March 2007 - 18:02
Хотя результат очевиден, если не предоставлю, то компьютер просто изымут на неопределенный срок на экспертизу.
Вообщем сплошная засада.
#13
Отправлено 03 March 2007 - 21:17
Цитата
Доступ к рабочему месту - да. Пароли - нет. С ними можно, конечно, попытаться притянуть по аналогии обязанность вскрыть шкафы и сейфы, но если заявить о том, что пароль забыт и навсегда, то эта проблема снимается. Если, конечно, этот пароль не найдут записанным на стикер, который на монитор прилепленобязан ли я предоставить полный доступ к своему рабочему месту, выдав все пароли и прочее?

P.S. По поводу шифрования, кстати, рекомендую программу PGP.
Сообщение отредактировал SilentLaw: 03 March 2007 - 21:19
#14
--Прохожий--
Отправлено 05 March 2007 - 12:30
Цитата
В последних версиях лицензия у неё совершенно мутная. Для шифрования дисков имеется только оценочная версия лохматого года, всё остальное коммерческое.рекомендую программу PGP.
Впрочем OS-сообщество не дремлет и найти альтернативу можно.
Повторюсь, мой выбор truecrypt.
#15
Отправлено 05 March 2007 - 12:36
почитаешь - не юристы, а Юстасы и Алексы, а если и юристы, то не менее как аль Каиды.

#16
Отправлено 06 March 2007 - 12:18
Alderamin
Гость. а когда идешь по Красной площади, нам препод по защите информации 5 лет назад говори -СТОЛПЫ ВОЗДУХА ПРОСЛУШИВАЮТСЯ. с крыши ГУИа.
выводы делайте сами. Препод бывший комететчик.
Сказал: кто придет на экзамен в короткой юбке и в декольтированной блузке получит 5 баллов.
Ваша Многоуважаемая БесПроблем.
ПРИШЛА В ВОДОЛАЗКЕ И ДЖИНСАХ.
2 раза дядьке пересдавала. КРАСНЫЙ ДИПЛОМ ПОЛУЧИЛА.

#17
Отправлено 10 March 2007 - 04:47
Цитата
:долго смеялся: Помню, ещё в школе, в 11 классе (это был конец 90-х, дефолт и разруха, если кто не помнит) наш военрук со слюнопусканием рассказывал о том, что над США летают наши спутники, считывают оттуда ВСЮ информацию и если вдруг что-то нехорошее считает, то разрушит озоновый слой над каким-либо объектом (самым плохим) и тот будет испепелён солнечной радиацией за 5-15 мин.СТОЛПЫ ВОЗДУХА ПРОСЛУШИВАЮТСЯ. с крыши ГУИа.
#18
Отправлено 10 March 2007 - 11:46
Если шифроваться от проверок по поводу нелицензионного ПО, то кроме личных неудобств в работе толку от этого не будет. Правоохранители подходят к этому проще. И такие хитрые "дырки" затыкают "ручным" экспертом. Недавно нашел на сайте каком-то ссылку, как в фирме изъяли бездисковые рабочие станции, и эксперт дал заключение, что "..в компьютерах имеются следы использования нелицензионного ПО" - в суде прокатило.
Удачи
#19
Отправлено 10 March 2007 - 15:11
ВладимирЗ сказал(а) 10.03.2007 - 9:46:
А киньте-ка ссылку пожалуйста. Ну или хоть скажите, чего за форум.Недавно нашел на сайте каком-то ссылку, как в фирме изъяли бездисковые рабочие станции, и эксперт дал заключение, что "..в компьютерах имеются следы использования нелицензионного ПО" - в суде прокатило.
#20
Отправлено 11 March 2007 - 00:52
У нас конечно тоже косяки по экспертизам бывали, но такое... недаром говорят - наглость второе счастье. А судье пофигу, для него в экспертизе главное что левый софт имеет место быть.
Удачи
#21
Отправлено 11 March 2007 - 13:52
Цитата
А может, там в USB-портах были забыты флешки с нелицензионным софтом?эксперт дал заключение, что "..в компьютерах имеются следы использования нелицензионного ПО"

#22
Отправлено 11 March 2007 - 19:40
Цитата
Угу. С новой Windows Vista. А ещё на корпусе было написано: "осторожно, пиратский софт!"там в USB-портах были забыты флешки с нелицензионным софтом?
А если серьёзно, то проблемы с экспертами (такими, какие в посте означены) встречаются не могу сказать что очень часто, но уж не как исключение из правила.
#23
Отправлено 11 March 2007 - 21:38
Цитата
Что вы смеётесь -- был же случай, когда фальшивомонетчик забыл доллары в сканере на работе!
chaus
Коллега!
Не право обсуждаю, а веселый случай по Вашему комментарию.
У моего предка на работе давным давно был случай, когда один плей бой в общеинститутском проекторе (была в СССР такая техника) забыл порно кадр, причем не просто порно, а супер порно. Да все бы ничего, но из загран командировки вернулась одна шеф-дама, которая должна была (как это принято) отчитаться о командировке. Она принесла свои слайды и хотела включить на весь зал свой отчет о командировке. Представляете полный финиш, когда дама говорит: а теперь посмотрите на предприятие текстильной промышленности, которое мы посетили и какой там высокий уровень обслуживания оборудования.
И включает проектор с супер порно. Хорошо, что предок, проверил зарядку проектора слайдами и успел вытащить первый из них. Это был бы полный финиш- отчет о командировке должностного лица -дамы, с началом демонстрации, даже не знаю как прокоментировать тот слайд (но я его видел!). Или уходить с работы, или утопиться (для дам).
Так что Вы Коллега, правы насчет того, что в сканере можно много чего забыть.
Между прочим, институт тот в СССР именовался как ВНИИПХВ (очень нормальный был институт), а плей боя, который забыл слайд- звали Жора Панченко.
Вот такие у нас дела.

Сообщение отредактировал Джермук: 11 March 2007 - 22:07
#24
Отправлено 12 March 2007 - 01:58
#25
Отправлено 18 March 2007 - 18:31
Шифрование штука забавная, но когда случается какой-нибудь системный трабл и пароль который еще до перезагрузки успешно работал вдруг работать перестает, народ бегает с выпученными глазами ищет кто им это расшифрует.
И все же господа юристы, об государственном ограничении в методах шифрования я краем уха слышал и вроде как шифрование могут даже прировнять к использованию оружия. Если я не прав то поправьте.
Количество пользователей, читающих эту тему: 0
0 пользователей, 0 гостей, 0 анонимных