Aa
Переписка ценна по умолчанию
Ну ты там хранишь или военные секреты или переписку феменисток
Size: a a a
2021 March 09
БГ
Ну ты там хранишь или военные секреты или переписку феменисток
А какая разница?
Aa
А какая разница?
Разница в том, что бы узнать военные секреты будут тратить гораздо больше средств, чем на переписку феменисток
БГ
Разница в том, что бы узнать военные секреты будут тратить гораздо больше средств, чем на переписку феменисток
Так я в любом случае слабые алгоритмы не стану использовать
Aa
Так я в любом случае слабые алгоритмы не стану использовать
А откуда ты знаешь насколько они слабы или сильны?
БГ
А откуда ты знаешь насколько они слабы или сильны?
Мне достаточно общественного консенсуса по этому вопросу
Aa
Так я в любом случае слабые алгоритмы не стану использовать
Просто говоря - тебя или взламывает АНБ с огромными ресурсами, или школьник василий
БГ
Так и к чему это было-то?
Aa
Так и к чему это было-то?
Что криптостойкость должна быть соразмерна ценности защищаемой информации
БГ
Что криптостойкость должна быть соразмерна ценности защищаемой информации
Для меня накладные расходы на реализацию в чате какого-то шифра Цезаря, например, и AES/3DES/RC5/salsa (нужное подчеркнуть) примерно одинаковы
Так что я не вижу смысла выбрать Цезаря
Так что я не вижу смысла выбрать Цезаря
DP
Что криптостойкость должна быть соразмерна ценности защищаемой информации
двойной храповик, aes(256bit)+rsa(4096bit) - не взламываемы в пределах 1е10 бабла. а имплементация стоит столько же сколько любой другой шифр (возьми готовое в библиотеке)
Aa
двойной храповик, aes(256bit)+rsa(4096bit) - не взламываемы в пределах 1е10 бабла. а имплементация стоит столько же сколько любой другой шифр (возьми готовое в библиотеке)
Не поможет если клава сливает набираемый текст на серваки
DP
Не поможет если клава сливает набираемый текст на серваки
ваще пофиг. есть простой нвбор средств решающий большую часть атак. его выгодно применять
и есть разовые штуки типа отдельных устройств связи. которые не практичны почти всегда.
и есть разовые штуки типа отдельных устройств связи. которые не практичны почти всегда.
БГ
Не поможет если клава сливает набираемый текст на серваки
Ну не ставь себе такую клавиатуру
Aa
Ну не ставь себе такую клавиатуру
Что бы не ставить, нужно писать свою с нуля, без каких либо либ, на доверенном железе
БГ
То что у тебя на устройстве происходит, какая малварь там бушует - дело чисто твоё
Пропустил вредонос - сам себе злой Буратино
Пропустил вредонос - сам себе злой Буратино
Aa
То что у тебя на устройстве происходит, какая малварь там бушует - дело чисто твоё
Пропустил вредонос - сам себе злой Буратино
Пропустил вредонос - сам себе злой Буратино
Я про закладки, на уровне firmware и baremetal code
БГ
Что бы не ставить, нужно писать свою с нуля, без каких либо либ, на доверенном железе
На самодельном процессоре чтоль?)
Aa
На самодельном процессоре чтоль?)
Ну да
БГ
То что у тебя на устройстве происходит, какая малварь там бушует - дело чисто твоё
Пропустил вредонос - сам себе злой Буратино
Пропустил вредонос - сам себе злой Буратино
Это не проблема моего софта, иначе говоря. Слишком низкий КПД от внедрения защиты от реализации такого сценария.