Ща, живенько все зашифруем

[brmail]

И станет кругом там безопасненько-безопасненько. Ага. Ну, шум на тему, что гугл отдаваясь пользователям наружу по https (те с шифрованием трафика) между своими серверами информацию гоняет не шифрованную. А вот пока она не шифрованная, NSA ее вынюхивает, и сохраняет у себя. И таким образом никакой частной жизни у несчастных пользователей гугла. Гугл тут же, в течении пары дней сообщил, что нафиг-нафиг, их сервера вполне себе выдержат лищнее шифрование и теперь оно и между своими сереверами будет бегать зашифрованное. Сегодня смотрю и Яхо то же сообшение в прессу послала. Счас все зашифруем, к чертовой матери, никто не расшифрует. Ну кроме NSA естественно. Они то позаботились поиметь себе private ключи для https сертификатов. А датацентер в Юте вполне себе в состоянии все сохранить и расшифровать. Ну станет информация чуть менее доступной, но когда это останавливало большого брата?

Comments

[sab123.livejournal.com]

В смысле? Откуда оно их поимеет кроме как через повестку? Даже если имеются в виду корневые сертификаты, ничего не мешает использовать внутри компании self-signed ключи.

[brmail]

это понятно, ничего не мешает иметь какие угодно ключи. Только кто "мамой поклянется" что эти самоподписанные ключи не имеют бекдоров при изготовлении. Стандарт тоже с участием nsa принимали. Я не утверждаю что закладки там есть, но не исключаю что они там предумотрены.
Если феды заранее позвботились чтобы финансировать сеть TOR с целью иметь доступ, почему бы им не позаботиться и об этом?

[sab123.livejournal.com]

Задние проходы позволяют уменьшить пространство поиска при подборе одного ключа. Но ключей там тучи. Во-первых, на каждое соединение - свой сгенерированный транспортный ключ. Во-вторых, у каждой машины свой публичный ключ, который к тому же периодически меняется. Их всех подряд расшифровывать утомительно. А выбрать заранее, что расшифровывать, а что нет - затруднительно.

[birdwatcher.livejournal.com]

Подождите, если все разом начнут шифровать, и именно против NSA, исход не вполне тривиален.

[brmail]

Речь о внутреннем трафике между серверами кампании. Если они ранее держали там свои men-in-the-middle снифферы, и перехватывали трафик, то ничего не мешает им делать это и сейчас, учитывая что сертификаты у них есть

[birdwatcher.livejournal.com]

В гугле, вероятно, не совсем безнадежные дураки работают.

[brmail]

В гугле нет, не безнадежные. Только шум этот не для самого гугла - это работа на публику. Не удивлюсь, если оно с подачи самого nsa делается

[birdwatcher.livejournal.com]

Это очень странная работа на публику с подачи NSA, потому что после того, как все реимплементируют алгоритмы и начнут шифровать всерьез, у NSA развяжется пупок.

[brmail]

нарисуют немного долларов и постоят в юте еще один датацентр

[pin-gwin.livejournal.com]

Даешь общество взаимного распределенного доверия TOR! Последняя версия вполне быстро работает. Откуда это я сейчас пишу?

[brmail]

Я не могу сказать откуда, но подозреваю, что кое-кто может

[pin-gwin.livejournal.com]

Вот же гады

[pin-gwin.livejournal.com]

Не так все плохо, впрочем http://www.theverge.com/2013/10/2/4795502/the-fbi-busted-silk-road-but-not-the-dark-web-behind-it