Шифрование

Всё что программное шифрование хероня полная... самое надёжное - аппаратное шифрование, покупается PCI-карта, которая аппаратно необратимо шифрует информацию и расшифровать её не возможно, правда такая плата и стоит соотвественно....

(TroFF @ 22.04.2007 - время: 10:02) покупается PCI-карта, которая аппаратно необратимо шифрует информацию
Особенно мне понравилось слово "необратимо".

У меня вопрос к специалистам. Может не стоит извращаться, какова вероятность вскрытия моих данных(за приемлемый промежуток времени), если я заархивирую их, шифруя по алгоритму AES-256, с сильным паролем длиной в 17 символов(алфавит+цифры)?

(JeyLo @ 22.04.2007 - время: 11:46) (TroFF @ 22.04.2007 - время: 10:02) покупается PCI-карта, которая аппаратно необратимо шифрует информацию
Особенно мне понравилось слово "необратимо".
Не фиг к словам придераться, я имел ввиду что злоумышленник не сможет расшифровать данные потому, что апаратный шифровщик не использует известные программные алгоритмы с ключами, а использует свои порой уникальные для каждой такой платы причём методы шифровния выбираються случайным хаотичным образом, так что не имея аппаратного ключа, ты хрен расшифруешь, это не возможно :)

(barrakuda @ 22.04.2007 - время: 15:56) Может не стоит извращаться, какова вероятность вскрытия моих данных(за приемлемый промежуток времени), если я заархивирую их, шифруя по алгоритму AES-256, с сильным паролем длиной в 17 символов(алфавит+цифры)?
Если таки АНБ не встроило backdoor и пароль не поддается атаке по словарю, то практически нулевая. Причем приемлемое время - это лет эдак в сто.

(JeyLo @ 22.04.2007 - время: 16:39) Если таки АНБ не встроило backdoor и пароль не поддается атаке по словарю, то практически нулевая. Причем приемлемое время - это лет эдак в сто.
Вот и мне так подумалось. Спасибо, теперь буду спать спокойно

(TroFF @ 22.04.2007 - время: 16:35) Не фиг к словам придераться ......  так что не имея аппаратного ключа, ты хрен расшифруешь, это не возможно :)
О блин. А я-то думал, что аппаратное шифрование - это повышение скорости шифрования и более стойкая "прямая" защита от вторжения в криптоалгоритмы с целью снижения их скорости тьфу, блин стойкости (микросхемы покрыты сверху специальным химическим составом, и при попытке преодолеть этот слой микросхема лишается всей внутренней логической структуры).

Короче не пишите то, о чем не имеете ни малейшего представления.

Нет всё гараздо сложнее!!!
Цепочки межкремниевыхсвязей содержат в себе роботов-нанитов которые при попытке нарушения алгоритма и целостности данных начинают поедать текстолит материнской платы добираясь до кремниевой подложки центрального процессора внося случайный код в процессорные инструкции, а также начинают размагничивать поверхность жёсткого диска!

(TroFF @ 22.04.2007 - время: 17:26) Нет всё гараздо сложнее!!
Это уже называется флуд. Возвращаемся к теме.

(FratMag @ 03.05.2007 - время: 12:30) Или я просто чего-то не понял
Ничего они не ломают. Просто для подбора несложных паролей.

По поводу программного шифрования - пользуюсь TrueCript. Если даже не говорить о стойкости шифрования, то очень важно и удобство. Конечно, никто не мешает шифровать WinRAR'ом, но всё-таки специализированная программа однозначно удобнее.

(maxdiverSxn1 @ 03.05.2007 - время: 14:32) Конечно, никто не мешает шифровать WinRAR'ом, но всё-таки специализированная программа однозначно удобнее.
А WinRAR надежней.

Пиндосы наверняка напихали дверей в свои программы, ориентированные на конечного пользователя.

Если ничего не путаю, то True Crypt программа с открытыми исходниками. Не понимаю как winrar в таком случае надёжнее?
Где гарантия, что потайных дверок нет в этом столь любимом всеми архиваторе?
Мне кажется, 100% гарантии всёравно нет.

Пиндосы наверняка напихали дверей в свои программы, ориентированные на конечного пользователя.
Уж чего не знаю так не знаю. Во всяком случае, в паблике никогда не замечал сообщений о найденных бэкдорах.

Нет там никаких дырок. Если для алгоритма симметричного алгоритма используется какой-то ключ, то другой всё равно не подойдёт.

(JeyLo @ 22.04.2007 - время: 16:39)
Если таки АНБ не встроило backdoor и пароль не поддается атаке по словарю, то практически нулевая. Причем приемлемое время - это лет эдак в сто.
Стандарт открытый - есть исходники, какой бэкдор?

(do-do @ 19.06.2007 - время: 12:43) Стандарт открытый - есть исходники, какой бэкдор?
М-дя. Есть одна проблема, что знающие люди связаны обязательствами и молчат. В мире столько удивительного.


P.S. Важная оговорка: я не про себя.

А не знающие говорят :) Я то ж это не про себя :)

AES - алгоритм родился в результате МЕЖДУНАРОДНОГО ОТКРЫТОГО конкурса. КОНКУРСА. Помоему, даже не Американцы выиграли. Было публичное обсуждение. Дыр не нашли. Но кто любит копаться в исходника можно попробовать поразбираться
Link1 Link2 Link3

Вообще же, теоретически, принципиально не вскрываем шифр основанный на одноразовом блокноте.

Примитивная xor и зашифрует и расшифрует. Есть только несколько нюансов

1) Проблемы сохранности ключа мы переносим на сохранность блокнота (т.к. для расшифровки нужна та же последовательность)
2) Размер блокнота должен совпадать с размером зашифрованного текста(файла).
3)При использовании в качестве блокнота произвольного файла (jpg,wav,doc) возникает проблема постоянных сигнатур

Steganos security suite - самая рульная и удобная тулза. Во первых дает создать виртуальный диск который шифруется намертво одним из алгоритмов по выбору, плюс дает кучу прелестей, например запрятать зашифрованный файл в какую нить картинку, музон, видео... и т.д... Так что рулить! :-)