OpenSource vs kryptolodzy z FBI - 1:0

Dwuletnie dochodzenie stanęło w miejscu, ponieważ materiał dowodowy utknął na zaszyfrowanym dysku twardym…

[P.....y]

Nie OpenSource, tylko skuteczny algorytm szyfrujący.

No ale fakt, FBI zostało pokonane przez programik, który mieści się na dwóch dyskietkach.

Potęga matematyki! :D

[D.....R]

Ciekawe czy doczekamy się zakazu szyfrowania dysków w imię walki z przekrętami :P

[R.....X]

@northrop: "Wynika z tego chyba, że sędzia nakazał ujawnienie hasła"

Sędzia uznał, że po co hasło, skoro śledczy już widzieli tam dowody, a oskarżony się do nich przyznał.

[plushy]

@konradk: Z tym że wiedząc że ma określony plik na dysku sprawa jest prostsza jeśli trzeba by to łamać...Chociaż oczywiście łamać się tego po prostu nie opłaca

[northrop]

"od ponad roku z zabezpieczeniami walczą kryptolodzy z FBI. Brazylijski Narodowy Instytut Kryminologii (INC) poprosił o wsparcie amerykanów w grudniu 2008 roku, po tym jak przez sześć miesięcy sam nie był w stanie dobrać się do materiałów dowodowych."

- co tam przywieźli?

- kolejny zaszyfrowany dysk

-

[Dakurels]

@northrop: na niebezpieczniku (http://niebezpiecznik.pl/post/fbi-nie-dalo-rady-truecryptowi/) pisali, że przez ostatni rok puszczają atak słownikowy (pewien typ ataku bruteforce). Pomijając już fakt, że według mnie nie ma to sensu ponieważ, ktoś kto robi wielki przekręt i zna się na komputerach nie ustawi sobie hasła, które jest jakimś słowem w jakimkolwiek języku czy jakieś popularne hasła występujące w sieci. Zbyt duże ryzyko.

[r.....t]

"btw. czy w tym windowsowskim bitlockerze nie można ustawić normalnego hasła? Wiki pisze o pliku i kodzie składającym się z 48 cyfr."

Można ustawić normalne hasło, z tym, że minimalna długość to 8 znaków. A ten 48 cyfrowy kod służy do awaryjnego odszyfrowania partycji. Zapisujesz do pliku/drukujesz i wkładasz kod do sejfu.

[Z.....u]

@shkielet6: ale malwersacja...

[tehnuwai]

No i o ile nie ma szczególnych dziur w algorytmie szyfrowania (zapewne AES), a klucz jest wystarczajaco długi, to być może oskarżony pozostanie do końca życia na wolności ;)

[k.....k]

@tehnuwai: w polskich warunkach pewnie do konca zycia by siedzial w areszcie prewencyjnym czekając az dyski zostaną rozszyfrowane

[Falcon]

@konradk: A jakby się okazało, że były po prostu zepsute, to dostałby mandat i zawiasy za utrzymywanie tego w tajemnicy.

[R.....X]

@Loginowo:

"To nie OpenSource (...), tylko jakiś bankier"

[Loginowo]

@RomanX: true crypt jest open source

[w.....y]

Przykład ze czasami trochę sprytu i rozumu jest lepsze od masy ludzi i funduszy.

[R.....X]

Za to jak połączysz trochę sprytu + rozumu + masa ludzi + fundusze to otrzymasz komputery kwantowe :) Bierzemy algorytm Shora i po szyfrowaniu.

[PlonacaZyrafa]

Nie podoba mi się to reklamowanie TrueCrypta jako niełamanego przez CIA i NSA. Chcą uśpić czujność. Pytanie, czy backdoor jest w samym programie czy w popularnych algorytmach? Bo jak to drugie, to gorzej, LUKS też nie jest bezpieczny...

[r.....t]

Przewaga TrueCrypta polega na tym, że możesz przejrzeć jego kod źródłowy i sprawdzić czy nie ma tam backdoora, natomiast w przypadku, na przykład, BitLockera już niestety nie. Co prawda zaufane firmy mają wgląd w jego kod, ale niestety musiały podpisać postanowienie o nierozpowszechnianiu informacji lub coś w tym stylu. Co więcej, algorytmy wykorzystywane w TrueCrypcie, tak jak wspomniał pigmejbis, są dostępne dla każdego zainteresowanego. Nawet pewne organy bezpieczeństwa Stanów Zjednoczonych zalecają (gdyby

[PlonacaZyrafa]

@reqamst: I co z tego, że algorytmy są powszechnie dostępne? Myślisz, że nie możliwe jest zredukowanie jego złożoności tak, by dało się złamać pełny klucz powiedzmy w miesiąc? Liczysz, że NSA pochwaliłaby się takimi możliwościami "z dobroci serca", czy raczej zachowała dla siebie łudząc poczuciem bezpieczeństwa?

[lastof]

Ale nowość. Wszyscy wiedzą, że TrueCrypt jest najlepszy. To nie jest zamknięte oprogramowanie, by jakieś FBI mogło maczać palce w procesie jego tworzenia. Zastanawiam się tylko czy TrueCrypt jest legalny na ternie USA.

[lastof]

@lastof: I co najważniejsze - TrueCrypt chyba jest nielegalny na ternie USA, co już o czymś świadczy ;-) . Tam wolno stosować tylko metody kryptograficzne, które władza może obejść.

[mamo_kup_mi_karabin]

Właśnie po to są takie programy, żeby nawet FBI nie mogło dobrać się do danych. Jak hasło jest w miarę długie i niesłownikowe to nie mają na co liczyć raczej.