Búið að brjóta dulkóðun á internetinu

[appel]

http://www.bbc.co.uk/news/world-us-canada-23981291

[gardar]

Hvaða algorithma er verið að tala um?

[Stutturdreki]

Bara flest alla held ég. En miðað við það sem ég hef lesið þá snýst þetta líka af stóru leiti um að þeir hafa 'bakdyr' inn í td. WiFi, GSM netið, Windows og öll helstu tól og tæki sem framleidd eru í USA. Þannig að þeir eru ekki beint búnir að cracka dulkóðunina heldur hafa einhverskonar universial lykil sem aflæsir öllu til að komast inn í netkerfi, símkerfi etc.

Ekkert af þessu er samt þannig séð nýtt, td. nokkur ár síðan það kom í ljós að töluvert margir bitar í GSM encryptioninu voru 0 eða eitthvað að beiðni NSA.

[worghal]

Er thetta ekki allt dulkodad i 512 bitum og bankar bunir ad faera sig i 1024 bita?
Helt thad taeki einuver thusund ar ad cracka thetta

[dori]

The NSA also collaborated with unnamed technology companies to build so-called back doors into their software - something that would give the government access to information before it is encrypted and sent over the internet, it is reported.

Vá hvað þetta er góð ástæða fyrir því að nota frjálsan hugbúnað!

[Daz]

The NSA also collaborated with unnamed technology companies to build so-called back doors into their software - something that would give the government access to information before it is encrypted and sent over the internet, it is reported.

Vá hvað þetta er góð ástæða fyrir því að nota frjálsan hugbúnað!

Alveg jafn auðvelt að koma fyrir bakdyrum í opnum hugbúnaði. Auðveldara því aðgengið að kóðanum er opið og oft frjálst að breyta. Erfiðara því það eru fleiri að skoða kóðann.

[Gislinn]

The NSA also collaborated with unnamed technology companies to build so-called back doors into their software - something that would give the government access to information before it is encrypted and sent over the internet, it is reported.

Vá hvað þetta er góð ástæða fyrir því að nota frjálsan hugbúnað!

Alveg jafn auðvelt að koma fyrir bakdyrum í opnum hugbúnaði. Auðveldara því aðgengið að kóðanum er opið og oft frjálst að breyta. Erfiðara því það eru fleiri að skoða kóðann.

Þú getur þá alltaf, ef þú nennir, farið yfir kóðann og editað backdoorið út (ef það er til staðar) og compile-að aftur.

[gardar]

Ef það er bara verið að tala um bakdyr þá er ekkert búið að brjóta dulkóðun...

[dori]

The NSA also collaborated with unnamed technology companies to build so-called back doors into their software - something that would give the government access to information before it is encrypted and sent over the internet, it is reported.

Vá hvað þetta er góð ástæða fyrir því að nota frjálsan hugbúnað!

Alveg jafn auðvelt að koma fyrir bakdyrum í opnum hugbúnaði. Auðveldara því aðgengið að kóðanum er opið og oft frjálst að breyta. Erfiðara því það eru fleiri að skoða kóðann.

Ég á auðvitað við af því að það eru fleiri að skoða kóðann og þ.a.l. ætti að vera mun erfiðara að koma bakdyrum fyrir. Auðvitað getur hver sem er bætt við kóðann en að koma einhverju upstream í major frjálst verkefni er ekkert rosalega einfalt að fá samþykkt. Auk þess sem sum verkefni krefjast t.d. framsals á höfundarrétti á kóðanum sem þýðir pappírsvinnu og vesen.

Eins og ég horfi á það þá vil ég frekar nota frjálsan hugbúnað þar sem kóðanum er deilt með og það er hægt að rekja sögu allra viðbóta við kóðann. Þ.a.l. veit ég að ef það kemst upp um að það sé búið að koma fyrir bakdyrum þá er hægt að rekja hvaðan viðbótin kom (svona accountability dót).

Ef það er bara verið að tala um bakdyr þá er ekkert búið að brjóta dulkóðun...

Bakdyr er eitt af því sem þeir gera. Þeir eru víst líka að spreða $250M árlega í að halda úti einhverju crack forriti sem brýtur dulkóðun á samskiptum.

[gardar]

Ef það er bara verið að tala um bakdyr þá er ekkert búið að brjóta dulkóðun...

Bakdyr er eitt af því sem þeir gera. Þeir eru víst líka að spreða $250M árlega í að halda úti einhverju crack forriti sem brýtur dulkóðun á samskiptum.

Mér þætti gaman að vita hvaða algorithma þeir eru að herja á og hvaða aðferðum sé beitt, dulkóðunaralgorithmar eru jú stærðfræðiformúlur sem er bara hægt að reikna í aðra áttina, merkilegt væri ef þeir væru farnir að reikna í hina áttina.
Nema þeir séu bara að beita brute force?

[dori]

Ef það er bara verið að tala um bakdyr þá er ekkert búið að brjóta dulkóðun...

Bakdyr er eitt af því sem þeir gera. Þeir eru víst líka að spreða $250M árlega í að halda úti einhverju crack forriti sem brýtur dulkóðun á samskiptum.

Mér þætti gaman að vita hvaða algorithma þeir eru að herja á og hvaða aðferðum sé beitt, dulkóðunaralgorithmar eru jú stærðfræðiformúlur sem er bara hægt að reikna í aðra áttina, merkilegt væri ef þeir væru farnir að reikna í hina áttina.
Nema þeir séu bara að beita brute force?

Mér finnst líklegast að þeir séu að nota brute force en hafi, m.v. quote úr fréttinni að neðan, haft áhrif á það hvernig þessar hefðbundnu formúlur eru útfærðar þannig að tölvurnar þeirra geti gert fleiri tilraunir á sekúndu en þú myndir halda. En ég veit svosem ekkert.

The NSA […] used broad influence to introduce weaknesses into encryption standards followed by software developers the world over.

[tdog]

Á reddit í gær var talað um að NSA hefðu brotið RSA, http://en.reddit.com/r/technology/comme ... _time_ago/

[Stutturdreki]

Það vakti líka grunnsemdir á sínum tíma þegar NSA lagði 'blessun' sína yfir útgáfu AES. Fram að því höfðu bandarísk yfirvöld beinlínis gert það ólöglegt að flytja út/gera opinbera dulkóðunar algóriþma búna til í BNA.

[gardar]

Á reddit í gær var talað um að NSA hefðu brotið RSA, http://en.reddit.com/r/technology/comme ... _time_ago/

Ekki samkvæmt commentunum eða innihaldi greinarinnar, titillinn á þessari innsendingu á reddit er bara villandi.

[Viktor]

Ef það reynist rétt að þeir séu að eyða 30.592.500.000 kr. á ári í þetta einstaka verkefni þá er ég farinn að verða hræddur.

[intenz]

Ef það reynist rétt að þeir séu að eyða 30.592.500.000 kr. á ári í þetta einstaka verkefni þá er ég farinn að verða hræddur.

Við hvað? Hefuru eitthvað að fela?

[hkr]

Ef það reynist rétt að þeir séu að eyða 30.592.500.000 kr. á ári í þetta einstaka verkefni þá er ég farinn að verða hræddur.

Við hvað? Hefuru eitthvað að fela?

Já, hann er með gyðing niðrí kjallara og hitler og co. er á leiðinni..

Því jú það er nefnlega svo ótrúlega langt síðan að fólki gat verið gyðingur hvar sem er og þurfti ekki að fela það

[Frantic]

Ef það reynist rétt að þeir séu að eyða 30.592.500.000 kr. á ári í þetta einstaka verkefni þá er ég farinn að verða hræddur.

Við hvað? Hefuru eitthvað að fela?

Finnst þessi spurning frekar fyndin.
Hef séð hana koma nokkuð oft upp í öllu þessu NSA máli.
Það er eins og ef maður vill ekki að einhver stofnun útí heimi hafi allar upplýsingar um mann og hvað maður gerir á netinu að þá hefur maður eitthvað að fela.
Svolítið verið að gera litla manninn að vonda karlinum.

[demaNtur]

Ég er líka búinn að brjóta þessa dulkóðun á netinu, er samt ekkert að monta mig....

[dori]

Ef það reynist rétt að þeir séu að eyða 30.592.500.000 kr. á ári í þetta einstaka verkefni þá er ég farinn að verða hræddur.

Við hvað? Hefuru eitthvað að fela?

Þú þarft ekki að hafa eitthvað að fela til að vera á móti því að mannréttindi og grunnreglur réttarríkisins séu brotnar...

First they came for the Communists, but I was not a Communist so I did not speak out. Then they came for the Socialists and the Trade Unionists, but I was neither, so I did not speak out. Then they came for the Jews, but I was not a Jew so I did not speak out. And when they came for me, there was no one left to speak out for me.

Það hvað þú "ættir að fela" er eitthvað sem þessir aðilar skilgreina með því að ákveða hverjum þeir viljast fylgjast með. Það að hafa eitthvað að fela er ekki eitthvað sem þú getur ákveðið (ekki einu sinni með því að vera "góður strákur" sem öllum ætti að vera sama um).