WinRAR взламывается и его видно

>>155509650
> WinRAR взламывается
Неси пруфы или пиздабол (понятное дело, что пароль нужен не три символа, а все 32 или сколько их там максимум)
>и его видно
Есть галочка которая заифрует и скроет названия файлов внутри архива.

Ебать ты пряник шифровать архивом тоже самое что на рабочем столе сохранить

>>155509726
Поясни, даунич

>>155509573 (OP)
>WinRAR архив с паролем и закинуть туда это
>VeraCrypt
Ну осёл как осёл.
Сажи

>>155509573 (OP)
>WinRAR архив с паролем
Ну давай ка системный раздел целиком в winrar архив засунь, а я посмотрю на тебя.
Алсо шифрование это не только спрятать десяток запретных картиночек в архивчик.

>>155509798
Только

>>155509744
Жизнь бля тебе прояснит храни дальше в архиве если лень сука пост открыть и пару статей почитать на эту тему

>>155509820
Сажи долбоебу.

>>155509845
Если бы так делали все тут бы тупо не было тредов. Так как на любой созданный тут тред уже давно есть ответ в гугле

>>155509852
Порвался чмоник?

Ну на сколько я знаю у него как минимум исходники не открыты. Шифрует он алгоритмом AES алгоритм не плох, но его могут дешеифровать так же как и RSA не любой мамин хацкер конечно, но все же..

>>155510276
Ну просвети знаток? или на хуй остряк

>>155510337
Его нельзя просто взять и расшифровать, он не для того делался.
Единственные путь - брутфорс, но при длине ключа, который обычно используется при шифровании это займет миллионы лет.

>>155510410
Ошибаешься, и про RSA говорили, что он овер до хуя криптоустойчив но ведь выяснилось, что он разрабатывался уже с возможностью дешифровки для спецслужб

>>155510471
Так на него все спецификации открыты, о чем ты говоришь. Его даже правительтво сша официально использует для пересылки секретных документов.

>>155509573 (OP)
> WinRAR
Значение знаешь?

>>155509573 (OP)
Использую diskcryptor полное шифрование носителя заголовок тома вынесен на внешний носитель, хранимый не локально, шифрование AES + файлкей так же не локальный. Скажите параноя - да параноя.

>>155510657
Ар Хив

Эхх.. Ну и наивны же вы

мне кстати вот тоже не ясно до конца. если я на рар-архив поставлю максимальный пароль из например, 1000 символов. его типо легче будет расшифровать/сбрутить чем этот контейнер веракрипта? не думаю

>>155510789
>, 1000 символов.
а если да, то докажи как

>>155509820
Нет не только.
У меня сервер на линуксе, там атоматически монтируется шифрованный раздел при загрузке. У раздела 2 ключа, 1й при загрузке загружается из "секретного" места, до которого не достанут, если за сервером придут и заберут. После чего его можно быстро уничтожить.
2й хранится в тайном месте на случай потери 1го.

>>155510789
Без разницы. rar при сильном пароле, исключающем возможность подбора по словарю или перебором, так же никто никогда не вскроет.
Вопрос в удобстве использования, будет ли это неудобный и медленный rar архив или автомонтируемый шифрованный раздел.
Если задача стоит зашифровать от посторонних глаз пару небольших файлов, rar архив хорошо для этого подходит, но не более.

>>155510876
Можешь рассказать подробности реализации? Откуда подгружается ключ, какие программы используются для шифрования?
Все ли диски шифруются или только один?

>>155509573 (OP)
Отправляем с одного пк на другой архив
Для открытия его отправляем и пароль
Ожидаемо обсираемся когда майор открывает архив и палит цп

>>155510935
Почему архив с котом еще не взломали?

>>155510895
ясно. короче закрывайте тред

>>155510876
Выбирай - бутылка или нары?

>>155510966
Гугли LUKS.
Можешь шифровать раздел, можешь диск, можешь файл, этож linux-way. Делай чё хочешь.
Для доступа можно использовать и файлы ключей и пароли. Там есть слоты для этих ключей/паролей.
Откуда подгружается - сам решай. Хоть по сети хоть с USB флешки хоть с дискеты хоть с самодельного устройства на атмеге с алгоритмом самоуничтожения в виде цикличной перезаписи области пароля в памяти.

>>155511010
Какой архив?

Поясните​ за веракрипт и вообще шифрование дисков. Как оно происходит? Я выбираю место и оно это место шифрует, и чтобы на него зайди нужно ввести пароль? Куда этот пароль вводить?

>>155511094
>с алгоритмом самоуничтожения в виде цикличной перезаписи области пароля в памяти
А лучше подачи 220 из розетки на землю и все остальные пины.

>>155511094
Чем отличается файл ключа от пароля?

>>155511094
Его можно уже на готовую рабочую систему накатить? (centos6)
Откуда у тебя ключь подгружается? И как и когда это происходит? Это должен делать загрузчик, как я понимаю?

>>155511165
Это не тот

>>155511010
это который тихий дом так его взламовали же там два ролика было mp4 или мы про разные архивы?

>>155511205
Если этот ключ просто лежит где-то без пароля, почему Фсбешникам просто не использовать его?

>>155509573 (OP)
А можно на флешку скинуть и закопать

>>155511150
> Поясните​ за веракрипт и вообще шифрование дисков. Как оно происходит? Я выбираю место и оно это место шифрует, и чтобы на него зайди нужно ввести пароль? Куда этот пароль вводить?
Бамп

>>155511180
Да ничем. Просто файл больше и его в голове не запомнишь. А пароль можно.
>>155511205
>centos6
google.com?q=LUKS+centos6
>Откуда у тебя ключь подгружается?
Ну товарищ майор, ну чё вы начинаете.
>Это должен делать загрузчик, как я понимаю?
Не, кто угодно. Можешь и в fstab прописать, если ключ локально доступен при загрузке, а можешь позже выполнить команду скриптом.
Вот тебе из гугла
>udisksctl unlock -b /dev/sdb5
>udisksctl mount -b /dev/mapper/ubuntu-root

>>155511317
Кажется я тебя наебал и это не от LUKS команды. Хотя похоже. У LUKS тоже /dev/mapper/.
Вот от убунты нашел
>sudo apt-get install cryptsetup
>sudo cryptsetup luksOpen /dev/sda1 my_encrypted_volume
>sudo mount /dev/mapper/my_encrypted_volume /media/my_device

>>155511263
1. Нет интереса в криптоанализе кота (Ты хуй простой и никого это не интересует, кроме тебя)
2. >>155510643
3. Дальше словаря эту хуйни никто атаковать не станет, пока не изобретут вычислетельной мощи достаточной для этой хуйни.

>>155511387
Уймись, мы о серверах.

Криптоумницы, поясните.
У меня макбук зашифрован стандартным шифрованием раздела.
Насколько это безопасно?

>>155511317
>Можешь и в fstab прописать, если ключ локально доступен при загрузке
А если я хочу целиком весь диск зашифровать? В truecrypt для этого используется специальный загрузчик, а тут как?

>>155511417
>макбук
>безопасно
И все файлы залиты в облако эппла, да?
Или ты об этом ещё не знаешь.

>>155511382
Смотрел ролик в нем говорили что энергии которую нужно потратить на взлом такого пароля необходимо соизмеримо со всей энергией созданной нашим солнцем за всё время его существования

>>155511417
>XTS-AES-128 с 256
>>155510643
Если 256, то покатит

>>155509718
Святая толстота.

>>155511434
Макбук в самом деле заливает файлы в облако? Или это манядогадки?

>>155510789

Тут вопрос скорее не в степени защиты, а в удобности, шифрование на лету в любом случае удобнее чем ебля с архивами, ну и плюс архив действительно никуда не спрячешь.

>>155511452
>XTS-AES-128 с 256
Это хорошо или плохо?

>>155511314
> > Поясните​ за веракрипт и вообще шифрование дисков. Как оно происходит? Я выбираю место и оно это место шифрует, и чтобы на него зайди нужно ввести пароль? Куда этот пароль вводить?
> Бамп
Бамп

>>155511534
Выбираешь диск, который тебе нужно зашифровать и программа его шифрует. Если это системный раздел, нужно будет ввести пароль перед загрузкой, если не системный, то нужно будет ввести пароль в программе после загрузки системы. После монтирования зашифрованных разделов они ничем не отличаются с точки зрения пользователя и ОС от обычных не шифрованных.
Можно еще криптоконтейнеры делать, это просто файлы, но подключайются ирже в виде дисков.

>>155511635
>ирже
Тоже.
fix

Хроню ЦП на флешке уже 5 лет. 1 раз даже забыл на ксероксе, потом пришёл забрал

>>155509573 (OP)
>самый сильный способ защитить запретную информацию - это создать WinRAR архив с паролем
Ньюфаня, ты бы поинтересовался для начала отличиями обычного AES-256, которым шифруют архивы, от AES с добавками, применяемого для шифровании дисков. Разница довольно существенная в плане криптостойкости.

>>155511433
Ну, ёбана.
https://askubuntu.com/questions/450895/mount-luks-encrypted-hard-drive-at-boot

мысли в тему
нехочу никого пугать но всеобщая слежка при развитом капитализме как и коммунизме это нормально.Дело в развитии цивилизации.При росте технического развития и образовании информационного общества возможности особи и малых групп их по влиянию на общество растут.И поэтому элита будет все усиливать контроль.см терроризм
Вторая причина это влияние культуры самоконтроля.Про этом морально развитые особи начинают боятся менее развитых, но отказатся от самоконтроля уже немогут так как это дает матерьяльные преимущества в науке бизнесе и войне.Все это выливается в слежку.Это вобще никак не отмениш.Фактически тут работает эволюция и рост взаимосвязей в обществе.То есть информационное общество усиливает связи между людьми и тем самым проаоцирует цензуру
Ну и третье при сильном расслоении общество должно вернутся в феодализм, дабы при этом нескаится в революции и войны надо подавить даже намек на свободное распостранение информации и самообъединение граждан.

>>155510876
>там атоматически монтируется шифрованный раздел при загрузке
И сразу FAIL... Ты думаешь, товарищ майор не разберётся, что там откуда у тебя автоматически скачивается для открытия криптотома?

>>155511635
> После монтирования зашифрованных разделов они ничем не отличаются с точки зрения пользователя и ОС от обычных не шифрованных.
Ну и что тогда это шифрование даёт если он ничем не отличается ? Будут файлы и я буду их видеть просто на диске, не используя программу. Или там те файлы которые зашифрованы, видны только через программу? Но ведь зашифрован весь диск , получается он должен быть не виден вообще или быть пустым, когда заходишь на него не через программу.

>>155511724
Нет коенчно. Когда он разберётся, ключа там уже давно не будет.

>>155511744
Хуйню несешь какую то. Видно будет только тебе и только после ввода пароля. Если твой диск изымут или украдут, ничего, кроме мусорных данных там не увидят, ни разделов, ни файлов, в этом суть.

>>155511261
>>155511382
Звучит как очень хуевая отмазка. Значит ОП прав и рар хуй взломаешь?

>>155511712
> надо подавить даже намек на свободное распостранение информации и самообъединение граждан.
Только поародуй, я потом тебя сам подавлю и ты уже не встанешь.

>>155511753
А с чего ты взял, что разбираться он будет после того, как ты заметишь, что заветный сервер изьяли?

>>155511809
Хуйню ты несёшь. Вопрос такой если ты зашифровал допустим диск D тебе нужно будет вводить пароль каждый раз когда ты будешь взаимодействовать с этим диском? Куда это пароль​ нужно будет писать? Будет вылазить окошко веракрипта с просьбой вписать пароль или как?

>>155511880
>тебе нужно будет вводить пароль каждый раз когда ты будешь взаимодействовать с этим диском?
Единожды, при монтировании.

>Будет вылазить окошко веракрипта с просьбой вписать пароль или как?
Да.

>>155511880
Пароль запрашивается один раз при монтировании раздела. Далее этим паролем расшифровывается мастер-ключ из заголовка раздела, мастер-ключ находится в оперативной памяти всё время, пока раздел подмонтирован.

>>155511822
да я тут причем отмену анонимности форсят олигархи.Что ты с ними сделаеш а?Воин я вот вобще незнаю как это остановить.

>>155511866
Пароля от линукса у него нет. Загрузочные устройства отключены. Ему надо разбирать сервер, доставать хард и втыкать в другой комп.
А внезапно для получения ключа через интернет отправляется серийник материнки и проца на серкретный сервер. Если сервер получает не тот серийник, ключ удаляется, майор сосёт хуи или сажает тебя на бутылку%.

>>155511931
Влетает спецназ ты не успеваешь удалить его из памяти они изи заходят на твой диск, а ты отправляешься на курорт в крестов

>>155511928
> >Будет вылазить окошко веракрипта с просьбой вписать пароль или как?
> Да.
А если я в процессах закрою веракрипт что тогда будет?

>>155511983
могут и газ пустить

>>155511983
Влетает спецназ, ты не успеваешь закрыть архив и они изи туда заходят. Хуйню не неси, блджад. Всё гораздо проще будет - паяльник в жопу запихнут и уже без разницы, что там у тебя за средства защиты.

>>155512001
>А если я в процессах закрою веракрипт что тогда будет?
Ничего не будет, раздел так и останется смонтированным.

>>155511980
Изи подделать эти синийники. Я их сам менял когда нужно было бан обойти

>>155512017
Это не ответ. Смысл в пароле, если он вечно в открытом доступе находится и вводить​ его нужно только один раз.

>>155512018
И что

>>155512054
Схуяли он в открытом доступе-то?

>>155512023
Поздно будет менять, когда сервер уже понял, что его наебали и удалил ключ и больше не принимает никакие подключения и вообще вайпнул свой хард, потому что он был VPSкой на каком-нибудь nanovz за 2$ в год.

>>155512079
Ты сказал он в памяти и вводить его каждый раз не нужно. То же самое если ты в ВК зашёл и перезапустил бразуер, ВК так и остался залогиненым

>>155512110
В оперативной памяти.

>>155512102
Ясно. Манёвры пошли

>>155512126
Да

>>155512129
В смысле манёвры. Я же так и описал всё, это ты жопой читаешь.

>>155511983
Информационная безопасность предполагает не только программные решения, но и физическую охрану защищаемого объекта. Так что если дверь или окно - самое слабое звено в цепочке, то С.С.З.Б.

>>155512138
Что "Да"? Ты не знаешь, что такое оперативная память?

>>155512129
Долбоеб.

>>155512142
Как он понял если ему дали правильные серийники, который ФСБ сняло с твоей матери и диска

>>155511931
В чем суть мастерключа, в чем отличие от изначально вводимого пароля?
>>155512065
Разве выход в ждущий режим (или это логаут по таймеру неактивности?) сбросит авторизацию веракрипта?

Правильно я понимаю, что пока пекарня не в ждущем режиме, пароли лежат в оперативке в открытом виде? И всякий работающий от админа говнософт их может слить кому надо?

Да, вопрос к анонам выше: в чем смысл удаленного хранения ключфайла? Каждый раз вводите адрес файла или как? В чем отличие тогда от ввода пароля?

>>155511205
>>155511433
https://opennet.ru/man.shtml?topic=crypttab&category=4&russian=0
Вот в /etc/crypttab указываешь что и как расшифровывать. Обрати внимание на keyscript=<path>
Этой вундервафлей можешь получать ключи хоть с Марса.

>>155512146
Сукааа ты сказал что пароль нужно вводить только 1 раз. Значит потом любой кто не знает пароля может зайти на твой диск, так как он как бы запомнен

>>155509573 (OP)
Гугли правдоподобное отрицание

>>155512072
Ничего. Нужно отличать собственно шифрующий драйвер от интерфейса управления.

>>155512202
Ровно до ручного размонтирования диска или до отрубания энергии, что гораздо быстрее.

>>155512204
Я знаю что это. Но какая разница будет ФСБ знать есть у меня шифрованое что-то или нет? Всё равно я пароль хранил на бумажке которую сжёг

>>155512199
>Разве выход в ждущий режим (или это логаут по таймеру неактивности?) сбросит авторизацию веракрипта?
Нет. Я про другое. Майор залогиниться в терминал не сможет.
>пока пекарня не в ждущем режиме, пароли лежат в оперативке в открытом виде? И всякий работающий от админа говнософт их может слить кому надо?
Нууууу. Да. От админа рута можно даже заменить/добавить ключ в примонтированный раздел без знания валидного ключа/пароля.
Но как майор запустить софт то от админа. Он в терминал попасть не может.
>Каждый раз вводите адрес файла или как?
keyscript --> >>155512201

>>155512238
Опять же.
>>155511983
>Влетает спецназ ты не успеваешь выключить комп
И они спокойно заходят на твой типо защищённый жиск

>>155509573 (OP)
И все время разархивировать, романтика

>>155512110
>ВК так и остался залогиненым
Пиздим твои печеньки.

Если я шифрую сначала алгоритмом А, потом результат шифрую алгоритмом В одним/разными паролями, то компрометация одного из алгоритмов может повлиять на устойчивость всей защиты?

>>155512199
>В чем суть мастерключа, в чем отличие от изначально вводимого пароля?
Мастер-ключ нужен для того, что если ты решишь сменить/удалить ключи для открытия криптораздела, не требовалось при каждой такой операции перешифровывать все данные (если бы они шифровались непосредственно этими ключами). Но, конечно, при желании можно перешифровывать их принудительно отдельной тулзой.

>>155512054
>Смысл в пароле, если он вечно в открытом доступе находится
Не делай его в открытом доступе, не говори жене и соседям.

>>155512199
>Разве выход в ждущий режим (или это логаут по таймеру неактивности?) сбросит авторизацию веракрипта?
Зависит от его настроек.

>>155512297
А потом нулями хард вайпать. Он то не догадывается, наверное, что после удаления распакованых файлов они никуда не удаляются, а остаются себе спокойно лежать на харде до их перезаписи новыми данными.

>>155512327
Короче хуйня ваше шифрование . Одни манёвры и нету ответов на вопросы

>>155512199
>И всякий работающий от админа говнософт их может слить кому надо?
Так нехуй всякое сомнительное говно с привилегиями запускать.

>>155512295
>Влетает спецназ ты не успеваешь выключить комп
Ты понимаешь, что если ты допускаешь такое, то тебе нужно помещение защитить в первую очередь, а не с шифровальщиками играться. В любом случае, альтернатива-то какая? Рам-диски? Так тут такой же принцип, только при отрубании энергии всё удаляется навсегда, а не шифруется.

>>155512333
Ну если ты даун который очищает корзину и думает что файлы исчезли навсегда то тебе уже не что не поможет

>>155512291
Поясни, я не понимаю, что ты этим кейскриптом хочешь делать, а не как ты это делаешь. В чем смысл всех действий и какая разница, вводишь ты пасс или кейфайл?
От админа майор получит пароль методом паяла в жопу.
>>155512302
>Принудительно
Нахуа?

>>155512360
Мой выход таков. Пароль нужно вводить всегда при любом контакте с шифрованным диском. И полность исключить хранение пароля а памяти

>>155512385
>Нахуа?
Если существует вероятность, что кому-то мог стать известен мастер-ключ.

>>155512358
Несомнительный тогда - это только голый ламп под опенбсд.
Кстати, есть какие-нибудь каталоги уязвимостей, где я бы мог узнать, например, могу ли безбоязненно юзать определенную прогу определенной версии, не обновляя ее, или она содержит критичные уязвимости и надо срочно обновляться (даже, возможно, в ущерб стабильности)?

>>155512406
Игра не стоит свеч. Проще наладить экстренный выключатель, чем каждый раз вводить пароль.

>>155511150
>Поясните​ за веракрипт
Забава для параноиков-нищебродов.
Нормальные люди используют внешний диск с железным шифрованием для интересной работы.
Влетает спецназ - пинаешь диск ногой.
Терпишь паяльник в жопе.
Свободен.

>>155512424
>есть какие-нибудь каталоги уязвимостей
https://cve.mitre.org/cve/
https://nvd.nist.gov/
http://www.cvedetails.com/

>>155512481
>внешний диск с железным шифрованием
Ну ну.
https://habrahabr.ru/post/330642/

>>155512452
Тогда нахуй оно нужно. Всё равно есть шанс что ты не успеешь выключить.

>>155512385
>От админа майор получит пароль методом паяла в жопу.
Нихуя не понял. От какого админа? Что такое "админ" тогда?
>кейскриптом
Пусть он качает ключ с сервера на другом конце мира. И если тот сервер понимает, что его хотят наебать (IP не совпадает, серийник проца, не то устройство вставлено в какой-инбудь порт на материнке) он берёт и удаляет ключ. И всё. Ключа больше нет.

>>155512481
Проблема любых "железных" реализаций шифрования, что ты нихуя не знаешь, как оно на самом деле устроено. Может там школоXOR вместо AES-256 и ключи хранятся как попало, чем ему неудократно случались неприятные подтверждения.

Western Digital's hard drive encryption is useless. Totally useless
https://www.theregister.co.uk/2015/10/20/western_digital_bad_hard_drive_encryption/

>>155512551
Всегда есть шанс того, что случиться что-то плохое. Надо оценивать риски и идти на компромиссы. Например, при том же хорошо устроенном переключателе можно повысить производительность работы, ведь не надо вводить пароль, при этом безопасность хоть и падает, но не намного. Так же стоит учитывать риск появления этого самого спецназа. Что-то мне подсказывает, что если бы у тебя шанс этого события был чуть выше, чем "Скорее всего случится", то ты бы тут такие вопросы не задавал.

>>155512594
>школоXOR
К слову.
https://habrahabr.ru/post/330642/

>>155512614
Так ты говорил что нужно вводить пароль только 1 раз - при создании шифрованого диска, дальше пароль хранится в оперативной памяти. А как же сброс пароля после каждого перезапуска компьютера?

>>155512717
Тогда придется вводить заново. Ты, я так понял, вообще предлагаешь вводить по любому чиху.

>>155512199
>И всякий работающий от админа говнософт их может слить кому надо?
Нет. Доступ к оперативке (также клавиатуре) можно получить только серьезным хаком.
А вот слить твои фотки, файла и прочие почты - можно.
Ну а потом - можно и серьезный хак сделать., если ты интересен.
>>155512536
>https://habrahabr.ru/post/330642/
Ну, хорошо ребята умеют в утилиты. И что?
Шифрование внешнего диска здесь причем?

>>155512793
>Ну, хорошо ребята умеют в утилиты.
Долбоёб что ли?
Там вместо шифрования был XOR. Они восстановили все данные с "ЗАШИФРОВАННОГО ДИСКА".

>>155512594
>Может там школоXOR вместо AES-256
Может. Тогда ты долбоеб. Проблемы?

>>155512820
Что такое хор

>>155512820
>Там вместо шифрования был XOR.
Купил такой диск с шифрованием. Шифрования нет.
Кто долбоеб?

>>155512849
Хор (др.-греч. χορός — толпа) — хоровой коллектив, певческий коллектив, музыкальный ансамбль, состоящий из певцов (хористов, артистов хора); совместное звучание человеческих голосов.

Питлорд

>>155512849
Математическая операция над данными. Для шифрования не предназначена, но часто в таких внешних дисках применяется. Создает лишь видимость защиты.

Манки Кинг

Андерлорд

>>155512820
>Там вместо шифрования был XOR
Даже в таком простейшем случае им нужен ключ. Потому как говно с хабра не может в расшифровку простого XOR. И в статье нет ни слова о расшифровке.
И восстановили потому что владелец этот ключ предоставил.

>>155512360
>рамдиски
Влетает спецназ с ведром жидкого азота в твое окно и кидает рамдиск в азот.Теперь у них около месяца для того что бы воткнуть рамку в питание

>>155512975
>И восстановили потому что владелец этот ключ предоставил.
А вот нихуя. Ты статью жопой что ли читал?

>>155512849
Ух бля.
Это "исключающее или" или типа того.
Вот есть у тебя 1 и есть у тебя 0.
1 XOR 0 = 1
1 XOR 1 = 0
0 XOR 0 = 0
0 XOR 1 = 1
Ну мол если по обе стороны одинаковые значения, то это 1, если нет, то 0.
Идём дальше.
Есть у тебя слово HUI, ты хочешь его "зашифровать" ключем "123".

Переводим "HUI" в двоичную систему https://codebeautify.org/string-binary-converter
01001000 01010101 01001001
переводим "123" туда же
00110001 00110010 00110011
Теперь ксорим. Получается:
01111001 01100111 01111010
Оно же "ygz"
Всё. Ты зашифровал слово "хуй" ключем "123". Теперь берём "ygz" и снова ксорим ключем "123"

01111001 01100111 01111010 "ygz"
00110001 00110010 00110011 "123"
01001000 01010101 01001001 "HUI"

Вуаля. Мы только что зашифровали и расшифровали слово "HUI" ключем "123".
Вот только если вместо слова "HUI" будут нули, то получится

00000000 00000000 00000000 (нули)
00110001 00110010 00110011 "123"
ПОЛУЧАЕТСЯ
00110001 00110010 00110011 "123"

Поздравляю. Мы только что узнали "пароль" для расшифровки диска. А нулей на харде дохуя. Так "пароль" и "взломали" в той статье.

>>155512975
Сам прочитаешь или тебя носом ткнуть >>155513119

>>155513041
Жопой читал ты ващет.
Владелец обратился к ребятам с просьбой восстановления информации и де-факто предоставил им кличи/явки/пароли.
А все говно про сектора, 1024/45845 или другая цифра - техническое говно.

>>155513119
Кстати, если не очевидно нахуя производитель так сделал, то это очень быстрое "шифрование". Не нужно вычислять всякие AES-256 а просто ксоришь на лету. Быстро работает, пользователь видит "ygz" вместо "HUI", думает реально шифрование.

>>155513161
Вот только ключи/явки/пароли не потребовались.

>>155513258
Выебут если их когда-нибудь(никогда) сделают

>>155513119
>Мы только что узнали "пароль" для расшифровки диска
И что?
>>155512883

>>155513119
Ну, может аноны труды твои оценят.

>>155513313
И то, что покупая док станцию с функцией шифрования, залупу получаешь без шифрования.

>>155509573 (OP)
То, что архив при малйшем изменении хоть одного файла перепаковывается полностью

>>155513308
https://habrahabr.ru/company/it-grad/blog/319618/
Очнись, маня, ты серишь уже несколько лет как.

>>155513337
>покупая док станцию с функцией шифрования, залупу получаешь без шифрования.
Может не надо быть долбоебом?

>>155513371
Я не понимаю в чём твоя придирка. Продётся бокс под хард с функцией шифрования. В чём проблема?
Ты купил, зашифровал, посмотрел на данные на харде - реально зашифрованы.
Сидишь и думаешь, что ты в безопасности.

>>155513388
>Я не понимаю в чём твоя придирка
Что непонятно? >>155512883

>>155511049
МУЛЬТИДРИИИИИФТ

По закону ты должен предоставлять пароль для расшифровки, иначе бутылка, не? Все это имеет мало смысла, если ты не хранишь на пека гигабайты цопе, инфу диллеров и т.д.

>>155513366
Только серишь тут ты. Это говно которое они прозвали "квантовый компуктерн" нихуя не может и нихуя не умеети не научится.Если бы его можно было бы сделать в нынешних реалиях он бы уже давно стоял у АНБ.

>>155513402
Всё ещё не согласен с тобой. Ты не долбоёб. Просто производитель пидор. А ты всё нормально делал. Тыж не знал. И не мог знать.

Криптотред и ни слова про терморектальный криптоанализ. С паяльником в жопе как миленький найдешь все свои бумажки с паролями.

>>155513457
Что ты как маленький. Можно хранить ключ и уничтожить его. Ключ в смысле не 10 символов пароля, в 512 файла.

>>155509573 (OP)
Главноео отличие - длина ключа. Винраром ты сделаешь длину 20-30 символов, а веракриптом - 200-500 таких же символов. Сложность подобрать пароль влоб - в 10 миллиардов раз сложнее (дольше). Вот это всё.

>>155513426
Да и никаких пруфов того что он на самом деле "квантовый" нет и не будет.

>>155513483
Значит вспомнишь все бекапы где твоя хуета лежит.

>>155513512
Их нет. Когда за жопу брали чувака, который хостил маил сервер, на котором Сноуден держал почту, он уничтожил единственный ключ и всё.

>>155513512
Этот анон в принципе прав, но иногда если отдашь свои ключи тебе ждет хуйня пострашнее паяльника в жопе и понимая это ты нихуя им не скажешь

>>155513418
Нет. По закону ты нихуя не должен предоставлять, если это
1. Касается тебя.
2. Не доказано, что имеет отношение к расследованию.

Касательно шифрования.
Сталкивался с обычной USB-Flash, hardware encrypt.
Банальнейшая вещь. Некий Х сбросил документы перед изьятием ПК. В стрессе просто забыл пароль.
Хуй кто восстановил. И сам производитель флэшки послал нахуй, сразу.

>>155513457
>терморектальный криптоанализ.
Лучше один раз паяльник терьпеть, чем несколько лет хуи в жопе.
Не согласен - "Не лезь, блять..... "

>>155513525
Тогда, если ты конечно не какое-то суперизвестное лицо аля сноуден, тебя просто вывезут в лес и там закопают.

>>155513601
За ЦП то?

>>155513601
Если тебя вывозят в лес, то твоя ошибка не в шифровании.

>>155513624
В том то и дело, что важнее чтобы не вышли конкретно на тебя, а что там у тебя с данными, это уже дело десятое. Органы не снифают весь трафик, чтобы поймать преступников. Сначала они отбирают кандидатов а потом уже работают по ним.

>>155513427
>Всё ещё не согласен с тобой. Ты не долбоёб. Просто производитель пидор.
Ну знаешь. Теоретически любой шифр вскрываем - вопрос только времени.

>>155513608
За ЦП тебе срок дадут. В русской тюрьме.
Выйдешь старым и никому ненужным пидорасом.

>>155513552
>Нет. По закону ты нихуя не должен предоставлять, если это
>1. Касается тебя.
>2. Не доказано, что имеет отношение к расследованию.

Зависит от страны.
В развитых - есть закон, который разрешает судье посадить тебя в клетку или каждый день накладывать охрененный штраф пока ты не отдашь ключ.

Маньки ИТТ всерьёз думают, что кто-то будет взламывать их маняархивы вместо того, чтобы сунуть паяльник в жопу. Так смешно.

>>155513776
Что ты скажешь, когда единственная копия ключа была уничтожена?

>>155513758
Интересно что в таком случае будет: >>155513788

>>155513788
Ну сядешь по другой статье, хули. Если ты действительно опасный и органы реально возьмутся серьезно, тебе все равно в лучшем случае закроют лет на 10. Статью придумают.
Другое дело что на ЦП паки и прочую мелочь всем похуй, как можно волноваться за это, ума не приложу.

>>155513815
>Интересно что в таком случае будет: >>155513788
Тебе не поверят, т.к. ты подследственный.

>>155513758
>В развитых - есть закон, который разрешает судье посадить тебя в клетку или каждый день накладывать охрененный штраф пока ты не отдашь ключ.
Ето ты про РФ? Делают проще. Внезапно ты не подозреваемый/обвиняемый. А свидетель. И по закону не имеешь права скрывать улики.
Но таки срок за сокрытие будет меньше.

>>155513823
Ну у нас вроде ситуация по умолчанию, что нужны именно данные, а не посадить тушку. Так что вопрос ещё в силе.

>>155513845
Нельзя добиваться вечно. А в случае соблюдения законов, думаю и держать тоже

>>155513848
По идее же доказать надо, что сокрыл. Не знаю пароля и все.

>>155513869
>По идее же доказать надо, что сокрыл. Не знаю пароля и все.
Дилемма двух заключенных.

>>155513849
Весь вопрос в уровне опасности. Если ты дрочишь раз в полгода на ЦП можешь ее хоть на заставку ебануть.
Если есть какие-то серьезные подозрения что ты крупный драгдилер или готовишь теракты, тебя просто увезут без всяких доказательств и ты можешь больше уже не появиться. Ты серьезно думаешь, что всех таких ребят судят как положено? В ЦИВИЛИЗОВАННЫХ штатах, таких ребят просто увозили на Кубу без суда и следствия. Ты думаешь в рашке по-другому?

>>155513869
https://ru.wikipedia.org/wiki/%D0%94%D0%B8%D0%BB%D0%B5%D0%BC%D0%BC%D0%B0_%D0%B7%D0%B0%D0%BA%D0%BB%D1%8E%D1%87%D1%91%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE

Выгоднее не сознаваться, даже если за это будет срок.

>>155513907
Я не думаю, я предлагаю мысленный эксперимент в манямирке, где нельзя увезти без суда и следствия то, что реальность печально и так понятно

>>155513860
>А в случае соблюдения законов, думаю и держать тоже
Забыл где живешь? У нас годами в сизо держат, после чего сажают по любой надуманной причине, ибо, если выпустят, посадят уже их.

>>155513907
>Если есть какие-то серьезные подозрения что ты крупный драгдилер или готовишь теракты
Но я не драгдиллер и неготовлю теракты.

>>155513947
This: >>155513927

>>155513957
Тогда нахуя тебе что-то шифровать?

>>155513971
> мне нечего скрывать

>>155513971
Чтобы документально не быть драгдиллером и не готовить теракты.

>>155513982
Тогда пиздуй из треда, тут только террористы и цпдрочеры сравнивают винрар с трукриптом.

>>155514002
>сравнивают винрар с трукриптом.
>Сравнивать говно с поносом.

>>155514002
Ну так и пиздуй. Тебе же нечего скрвать.

>>155510987
Этот господин достойно пояснил. Всякое шифрование нужно в первую очередь для связи. Гугли открытый и закрытый ключ. Или публичный или закрытый. Хз.

>>155513788
"А-а-а, отпустите, я подпишу всё что угодно!!" - примерно это ты скажешь.

>>155513845
Пиздец, совсем зелёные школьники итт рассуждают.

>>155514052
Еще один. Нужны данные. Как их достать?

>>155514074
В том то и дело, что никому не нужны, кроме манек в их фантазиях.Тебе засунут паяльник в жопу и ты подпишешь всё, что угодно. Иного назначения у криптоблядства, кроме как защиты информации, нет, так что дискуссия бессмысленна.

>>155514074
>Нужны данные. Как их достать?
Не время для советов, майор.
приходите через три часа.

>>155514143
>Иного назначения у криптоблядства, кроме как защиты информации, нет.
Как что-то плохое.
Расскажи нам еще о убывающей ценности информации, товарищ майор.

>>155513119
Сп, что пояснил. Получается пароль прям на диске записанн лол. Но это, похоже, не тру шифрование.

>>155514197
Я нихуя тебе не буду рассказывать, аутист. Я лоллирую с тебя.

>>155514246
XOR тру, если последовательно делать.

>>155514300
Тебе ведь нечего скрывать

>>155514300
Ну и не надо.
Как подделать CRC64?

>>155514307
XOR тру только если длина ключа не меньше длины данных

>>155514326
Охуительный ты пряник.
> длина ключа не меньше длины данных
Это совсем уж ТРУ.
Только вот ненужно - хуй разница, ключ закрытым каналом или сам текст передавать?
А последовательно - ТРУ по разрядности и времени вычисления.
Го простые ИТТ вычислять?

>>155511445
Ну если паровой машиной взламывать со скоростью 1 пароль в год...

>>155514456
На флешке лично. Но это гвозди микроскопом. RSA как бэ есть

>>155509573 (OP)
ФЦБшникам ниприятна и трудна взламывать ТК - решили поебать мозги лошкам.
Страдайте, мрази

>>155511724
> товарищ майор не разберётся
гражданин лейтенант, млять, у меня пароль от компа спрашивал. Долбоёбы же

>>155514520
Keep it simple. Просто очередной хомячек нинужно решил высказать своё охуенно важное мнение.

ПОСОНЫ, ВЫ ТОЛЬКО МОЗГИ ВКЛЮЧИТЕ - СУТЬ фэбэсам ТУТ НЕ СЛИВАЙТЕ, КАК И ЧТО.

>>155510643
>для взлома AES-128 требуется выполнить 2 в 126 степени операций
Ну знаешь. Это как есть некоторый столб, маяк Х.
И чтобы точно установить его координаты - нужно ебашить вдоль и поперек все море.
>AES-128
взламывается походкой парусника.
А парусник он знаешь какой? Он может плыть даже против ветра.
И ему не нужно бороздить все море, чтобы попась в точку Х. Кэпу нужно просто держать курс.

>>155514550
Паранойя в данном случае лишней не бывает. проверено

>>155514491
>На флешке лично.
Да лан. Я макс видел 1мб ключа.
>RSA как бэ есть
Как бэ. Проблема сраных ключей в том, что их лехко пиздить (ну как обычное - взять что плохо лежит).
Го решать проблему мгновенного защищенного канала? Нобелевку - пополам, если чё

>>155514661
Диффи-хеллман

>>155514682
>Диффи-хеллман
Лол что? Там предусмотрен защищенный канал.

>>155514805
>Протокол Диффи — ХеллманаПротокол Диффи-Хеллмана (англ.Diffie-Hellman, DH) — криптографический протокол, позволяющий двум и более сторонам получить общий секретный ключ, используя незащищенный от прослушивания канал связи.

Но проблема mitm все еще тут, на сколько я понимаю

>>155514661
> Го решать проблему мгновенного защищенного канала?
А накой смысл? Пускай открытый ключ себе забирают. Ничего страшного нет.

>>155514889
А ты докажи той стороне, что это твой открытый ключ, а не макакин.

>>155514845
Лол что?
>позволяющий двум и более сторонам получить общий секретный ключ, используя незащищенный от прослушивания канал связи.
Цитата из вики, хотя не люблю
>совместно с удалённой стороной устанавливает открытые параметры p и g (обычно значения p и g генерируются на одной стороне и передаются другой), где .... блабла


подвох понятен?

>>155514912
Тут уже проблема на в шифровании, в а методе получения ключа. Если сделать децентрализованный способ выдачи, с подписью сертификата то все будет нормально.

>>155514912
Го квантовая криптография?

>>155514940
> открытые параметры
Проёб понятен?

>>155514945
Это уже с использованием внешнего канал, и н емгновенно

>>155514966
У тебя есть квантовый компьютер?

>>155514845
>mitm
Отсутствие. Это и есть защищенный канал.
Для ассиметричного шифрования "открытый->закрытый" этой проблемы нет конечно.
Но для наоборот "закрытый->открытый" онли шифрблокнот Штирлица, лол.
Для симметричного.... го открывать мгновенный защищенный канал? Нобелевка 50/50.

>>155515062
> проблемы нет
Откуда тебе знать, что это тот открытый, а не фейковый?

>>155515016
Ну, давайте. Устанавливайте ключи шифрования открытым текстом, совместно, лол.
Считайте себя защищенными.

>>155515093
Да какой фейковый-то епту? Тебе для построения фейкового клиенту хуки ставить.

>>155515093
Закрытый ключ публичный. Это твое лицо, товой passport.
Соответственно возникла услуга "сертификация". Тупо охначающая, что кто-то главныйпроверил твой паспорт и сказал - етому можно верить.
Но вне сертификации, ассимитричная схема работает так.
Я дал тебе (и другим) открытый ключ - тв можешь посылать мне сообщения откуда угодно, их расшифровка маловероятна в ближайшие лет сто.
И ты уверен, что именно владелец закрытого ключа расшифрует сообщения.
А владельцу закрытого насрать на отправителя - но он знает, что сообщение не прочитает левый хуй.
Обратная схема используется в " электроной подписи".

Аноны, поясните нубу
Допустим, тебя повязали спецслужбы и требуют пароль от зашифрованного раздела
Можно ли создать зарннее специальный пароль, который при вводе будет уничтожать всю информацию?
Ведь в некоторых странах, если не даешь пароль, тебя сажают на бутылку, а тут как бы наебываешь, уничтожая улики чужими руками

>>155515298
Самая надежная ассиметричная схема - разовый "шифроблокнот".
А вот это - >>155514682
>Диффи-хеллман
Говно.
Тоже самое, но распределенное.
И подразумевающее защищенный канал.

>>155515054
Доля криптографии - ненужен.

>>155515410
>Для
сорри

>>155509573 (OP)
Пиздец. Как ты такой идиот вообще ещё не умер? Ты же просто тотальный дебил. Ты хотя бы первый класс то окончил?

>>155512820
Чем тебе xor не угодил, хороняка?
При бесконечно большом ключе, xor бесконечно надежен.

>>155515505
Ты тред то дальше почитай.

>>155515548
Там дохуя, обощи, позязя, няша.

>>155515505
Они заюзали дешево. ХOR 512, вероятно прямо по шине данных, по головкам диска.
Ну и вообще, нахуй длинный XOR размером в текст, когда для шифрования можно НУЖНО ебашить последовательно?
бу >>155512883

>>155515651
Так тут не xor виноват, а реализация.

>>155515836
Зато можно восстановить :З

>>155515342
>Допустим, тебя повязали спецслужбы и требуют пароль от зашифрованного раздела
Дай им.
>Можно ли создать зарннее специальный пароль, который при вводе будет уничтожать всю информацию?
Можно, не нужно.
>Ведь в некоторых странах, если не даешь пароль, тебя сажают на бутылку, а тут как бы наебываешь, уничтожая улики чужими руками
В этих странах нужно использовать маскировку.

Ок.
>>155514661
>Го решать проблему мгновенного защищенного канала?
Вопрос решен. Одноразово вводишь свой пароль (фразу). RSA open отправляется в облачное общедоступное хранилище открытых ключей.
Закрытый - остается в кошельке (на карте).
Заходим в облако, берем ключ адресата (тысячи их). Инициируем RSA, передаем DES (как обычно), шифруем сообщение.
Финита. Проблема решена 20.06.2017.
Жаль только мою идею спиздят и нобелевку не дадут.
Да лан, для прогресса - не жаль.
Я потом коммерчески шифрану адрес адресантов.

>>155516247
Сук. Красиво. Такая-то простота.
сам себя не похвалишь - как обосраный ходишь

>>155516247
>20.06.2017.
Упс.

>>155509573 (OP)
Выше тебе уже расписали минусы винрара. Сказать впринципе нечего, но попробую еще добавить. Механизмы перебора пароля на ВинРар работают много быстрее тех же механизмов перебора для *crypt.

>>155518334
> Механизмы перебора пароля на ВинРар работают много быстрее тех же механизмов перебора для *crypt.
Лол.
Сажи.

Анон, а трукриптом еще кто-нибудь пользуется? Вроде, сейчас вера, но трукрипт я так почитал, вполне годен 7.1a.

>>155520671
>трукрипт годен
лол нет
уязвим через перехват пароля.

>>155511468
>>155509650
Ты вместо кукареков пруффы давай, толстяк.

>>155521144
Поясни?

>>155521239
программный драйвер на кейбоард в винде.
перехват пароля.
програмный хук на файлы - перехват ключа.
пизда твоему трукрипту.

>>155521144
Используешь файл-ключ гигабайтный с флешки.

>>155521888
Тоже - ВинРар, в легкую.

>>155521929
-> сюда
>>155521888
>програмный хук на файлы - перехват ключа.

>>155521888
Так а вера от этого как защищена?

>>155509573 (OP)
Во первых криптоконтейнер монтируется как диск, во вторых у него может быть скрытая часть. В третьих, не пизди, если не знаешь матчасти.

>>155522091
Очень огорчает, что нельзя одновременно работать и с контейнером и со скрытой частью.

>>155521968
>>програмный хук на файлы - перехват ключа.
>перехватывает ключ размером 1 Гб.

>>155522036
Никак.

>>155522673
Перефразирую и дополню первоначальный вопрос:
1. Имеются ли на данный момент принципиальные различия между верой и трукриптом?
2. Как избежать перехватов и программных хуков?

>>155522792
1. Вера развивается, трукрипт чому-то самоустранился.
2. Никак. Закладки есть на уровне процессора.
можно найти старые атлоны в которых, вроде, закладок еще не было.

>>155511010
Чё за архив с котом ?

>>155523215
Как фингербокс, но круче.

>>155523059
потому что даже на оффсайте на латыне написали что их анб накрыло

>>155523389
Блин, надо перекатываться.
Тогда еще вопрос: на что перекатываться с трукрипта?

>>155523554
VeraCrypt.

>>155522650
>>перехватывает ключ размером 1 Гб.
Тебя волнует размер?
Перехватывается файл любого размера.

>>155523059
>трукрипт чому-то самоустранился.
Слили в в пользу встроенного в мелкософте шифратора. Именно там Трукрипт сейчас и работат.

>>155522792
>2. Как избежать перехватов и программных хуков?
Есть способ. Ставить виртуальную машину.
А вообще - лучше отдельный диск для всех интересных действий.

>>155525365
Можно подробнее?

>>155527537
Нет.

>>155523554
на трукрипт предпоследней версии

>>155528106
Это версия 7.1a. Я о ней и говорю.

>>155528236
так 7.1а годная, сурсы лежат в на гитхабе и бекдоров там нет.

>>155509573 (OP)
Стеганография в паре с криптографией дает хороший результат. Действительно, факт передачи сообщения можно скрыть. Но что если кто-то "случайно догадается"? Вот тут как раз и пригодится шифрование. Двойная защита. Смекаешь?

>>155528439
диалог Штирлица с Мюллером, версия Двач.

>>155528551
>Штирлица с Мюллером
Кто это? Я вообще-то ОПу писал.

>>155529307
256^10 попыток, вроде бы.

>>155529307
>как долго он взламываться будет?
Полчаса паяльником.

>>155529495
Посчитай число 256^10, посчитай суммарные герцы своего процессора, раздели первое на второе, и переведи в минуты/часы/сутки.
Заебал, хули ты такой тупой то?

>>155509573 (OP)
Винрар - проприетарное говно. Вся суть шифровальщика в том, чтобы НИКТО кроме тебя не смог прочитать то, что лежит внутри. В случае с винраром такая возможность будет у создателей. У мусоров при давлении на создателей.

В случае с трукриптом и веракриптом код открытый, ты можешь сам собрать себе сборку из исходников, зная что огромное комьюнити не нашло там никаких бекдоров за столько лет.

>>155529892
>пара минут в калькуляторе
>сложно
Не пиши мне больше.

>>155529892
Нет конечно.

>>155529760
Вот теряешь ты флешку или забываешь ее на работе, а на флэшке пара гигов фоток лошадиных хуев. Ты же не хочешь, чтобы вся фирма знала, что Сычев пидор-зоофил, потому и шифруешь. А так будет "Ой бля, у него фильм битый записан, нихуя не воспроизводится. Ну и хуй с ним."

>>155529810
>огромное комьюнити не нашло там никаких бекдоров за столько лет.
Сейчас вот все бросим и будем искать подземные ходы, когда главные ворота открыты.

>>155530285
У меня на работе фотки с цп лежат на рабочем столе, и даже с включенным на ночь компом никто в него не залезает и не смотрит.
Если ты работаешь в быдлячьем коллективе - то это отдельный разговор.

>>155529760
>Чтобы Ероха не взломал?
Да, который работает в РосГардии.
Кстати, у вас нет против меня доказательств.

>>155530531
Распостранение.

>>155530571
При задержании организовать доказательства со взятой с собой флешки - дело пары минут.

>>155530635
При задержании даже застрелить дело пары минут.
А недавно экспертизу делали у мальчика-алкаша. Обассака. Набухался, кинулся под машину совсем пьяный (2.7 промилле), 6 лт алкашу-пидорахе. Всем СКР ржали.

>>155509573 (OP)
Дело в том, что чем бы ты ни шифровал - нет гарантии, что программа шифрует стойко. Может тебе подсунули фуфел (буть то архиватор или тру крипт) и ты думаешь, что зашифровал, а спецслужбы все легко вскроют. Для надежного шифрования надо писать свой софт.

Супер безопасность только в идеальном мире. В идеальном мире ничего не взламывания и не ломается.
У каждого метода защиты информации есть узкие места, плотность (вектор) атаки относительно данной уязвимости.

В реальном мире нужно понимать что когда вы защитили свою информацию она уже может взломана. Точнее метод защиты который вы используете известен напающему - хулцхакеру.
Так как все алгоритмы известны. В winrar по паролю по сути тоже шифруется информация но не вся не содержимое архива. Отсюда есть вероятность обхода.

Почему нужные очень сложные алгоритмы и полное шифрование? По сути когда информация доступна злоумышленнику он ничего не может сделать пока у него только зашифрованный информация на руках. Для доступа он должен потратить время на вычисление ключа плюс время на вычислительную мощность процессора компьютера. И тут нужно исходить из того что чем длиннее пароль тем сложнее перебор. Опять же есть методы криптоанализа позволяющие злоумышленнику найти узкое место. Поэтому большинство разработчиков ПО использует известные алгоритмы шифрования которые за полиминальное время вычислить нереально долго. Поэтому для WiFi используется сложные алгоритмы SHA. Радиоэфир легко прослушивания...

А по факту. Никто не будет тебя пытаться взломать ( твои данные или доступ к данным) пока это действительно не потребуется.