daxes fyrir 23 árum, 4 mánuðum Fjöldi lestra: 304

Dulmálskóðun á pósti

Tölvupóstur er jafn opinn og póstkort. Allir bréfberar á leiðinni geta lesið það.

Af hverju í ósköpunum eru svo fáir að nota dulmálskóðun ?

www.pgpi.com er alþjóðlega útgáfan af PGP, ágætisforriti sem virkar vel á móti flestum póstforritum á fjölda platforma.

En af hverju er fólk ekki að nota þessa tækni, hvort sem það er þetta forrit eða eitthvað annað ?

Er vitneskja almennings ekki nægjanleg um hve eðlilegt það sé að dulmálskóða. Maður setur bréf í umslög, dulmálskóðun á pósti er rafrænt ígildi þess. Hvað má gera til að auka þessa vitund ? Þarf virkilega eitthvað neikvætt til þess…einhver crackar sig inn á einhver ISP og stelur haug af pósti….eða er hægt að koma vitundinni inn til almennings á jákvæðan og uppbyggilegan hátt.

Eru forritin ekki nógu notendavæn ?

Verðmæti nets, hvort sem það er netkerfi, eða net af fólki sem vinnur saman, eykst með fjöldanum í öðru veldi. Þannig að það er ekki fyrr en nægilegur fjöldi fer að dulmálskóða tölvupóst með sama að það fer að skipta máli.

Svar við könnuninni : Ég vildi gjarnan dulmálskóða allan póst, en enginn þeirra sem ég sendi póst reglulega notar kóðun…..

Þetta er mikilvægt…hvernig komum við þessu á….vantar íslenskan keyserver…þeir erlendu svara reyndar ágætlega…ekki bandbreiddarskortur eða pingtímavandamál þar…

Hugmyndir any1.

kv.
DaXes

bjornjul fyrir 23 árum, 4 mánuðum

Eru þessir ekki að setja af stað e-ð svona ??

http://www.audkenni.is/markmid/

kv,

Fyrra álit

[Notanda eytt] fyrir 23 árum, 4 mánuðum

Svarið er einfaldlega: Það er engin þörf á því.
Hver heldur þú að nenni að hakka sig inn í tölvupóst og fari að lesa hann kerfisbundið þegar 95% allra tölvupóstsbréfa eru bara stutt skilaboð og annað rugl.

Fyrra álit

sponsi fyrir 23 árum, 4 mánuðum

Thja, er ekki bara málið að tölvupóstur er eitthvað bull. Ég skrifa t.d. e-mail dagsdaglega til vinkonu minnar og ég sé ekki að neinn hafi einhvern áhuga á því sem kemur fram í þeim bréfum. Þau eru ekkert voðalega persónuleg, heldur meira svona hvað er að ske í dag.

Svo hinnsvegar skrifa ég tölvupóst þegar kemur að vefsíðum og passwordum og þá er yfirleitt notuð einhverskonar dulkóðun. Við notum t.d. PGP þegar við erum að senda einhverjar viðkvæmar upplýsingar, s.s. username og passwords á hina og þessa staði.

En samt er 99.9 af öllum þeim pósti sem sendur er, held ég, bara einhverjir að talast á með þessum máta og ég sé ekki hvað það kemur þeim við sem ættla að lesa þetta án þessa að hafa leifi. Því jú, þessi maður þekki mig sjálfsagt ekki og veit ekkert um mína hagi.

Bara mín skoðun.
Kveðja
Sponsi

Fyrra álit

Froztwolf fyrir 23 árum, 4 mánuðum

Ég sé til dæmis ekki neina þörf fyrir því að dulkóða minn póst. Meirihlutinn af þeim pósti sem ég sendi er annaðhvort brandarar, linkar, pics eða annað netrusl. Resetin er aðallega umræður um hvað á að gera í kvöld, turn í Austerlitz, eða verkbeiðnir til samstarfsfólks. Hver sem er má lesa þetta mín vegna og get ég ekki séð hvernig hægt er að nýta sér þessar upplýsingar til ills.
Jú fólk gæti svo sem stalkað mig, en hver ætti svo sem að nenna að stalka MIG.

kv.

Fyrra álit

Massi fyrir 23 árum, 4 mánuðum

Já Daxes, sennilega þarf eitthvað að koma uppá til að fólk fari almennt að dulkóða póstinn sinn. Ætli einhver þurfi ekki að tapa aleigunni eða láta lífið, og fjölmiðlar að gera fréttamat úr því :þ
Annars er dulkóðunin ekki svo flókin, en kostar auka umfang. Þeir aðilar sem ákveða að senda dulkóðaðan póst sín á milli þurfa að koma sér upp sameiginlegum lykli til dulkóðunin gefi eitthvað alvöru öryggi (falskt öryggi er ekki neinum til góða). Til þess að koma sér upp góðum lykli þarf auka póstsendingar á undan sendingu skilaboðanna og smá reikninga, eða persónuleg samskipti. Til þess að viðhalda örygginu þarf að skipta um þennan lykil sem oftast = auka bras.
Til eru einföld forrit á netinu sem hægt er að nota en hvaða skilaboð eru örugg með þannig dulkóðun? Ekki ólíklegt að hægt sé að ná í annað forrit á netinu sem leikur sér að því að brjóta þá dulkóðun.
Í öllu þessu tölvupóst-flóði er ekkert líklegra til að vekja athygli en einn dulkóðaður póstur. Það er varla til sú dulkóðun sem ekki er hægt að brjóta, almennt notuð dulkóðunaralgrím yrðu skotspænir allra hakkara og crakkara og dygði ekki lengi.
Þetta er erfitt mál og því miður hef ég enga góða hugmynd, Daxes. Gott framtak að ræða þessi mál og fyrirtæki sérhæfð í dulkóðun gætu átt framtíðina fyrir sér.
Massi

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

“Public key / Private key” lyklapar leysir úr öllum óþægindum við að skiptast á lyklum.

Þú myndar lyklaparið, passar “private” skrána.
Getur dreift public skránni óhindrað, því hún er notuð til að kóða og eingöngu prívat skráin afkóðar.

Á meðan private skráin er örugg, þ.e. enginn komist að tölvunni þinni til að stela henni, þarf ekki að skipta um lykil.

pgp plugins í öll helstu póstforrit gera kóðun og afkóðun að “smell” - “password” - “smell” 3 skrefa aðgerð.

Svo ekki það að vera tefjandi.

kv.
DaXes

Fyrra álit

Massi fyrir 23 árum, 4 mánuðum

Til þess að einhver geti dulkóðað póst þ.a. aðeins þú getir lesið hann þarft þú að senda honum public-key. Ef þú vilt senda honum dulkóðaðan texta þarft þú public-key frá honum. Ég þekki ekki hvernig póstforritin leysa þetta en ég fæ ekki séð annað en auka sendingar þurfi á milli aðilanna.
Ef einhverjir hafa áhuga á dulkóðun og vantar stað til að byrja á fann ég einfalda síðu með hugtökum o.fl. hér.
Smá paranoia, Það er rétt að ein vél getur ekki leyst mikið af dulkóðunum, en nokkur hundruð 800Mhz vélar í samhliða vinnslur geta ýmislegt.
Þekktasta dæmið um svona samhliða vinnslur er “The Chinese Lottery” þar sem Kínversk stjórnvöld létu setja kubb í hvert sjónvarpstæki sem selt var og til að eigendur tækisins gætu verið með í lottóinu urðu þeir að virkja kubbinn og gáfu þar með stjórnvöldum kost á risatölvu, samhliðavinnslu kubba í milljónum sjónvarpstækja.
Þeir sem hafa “lánað” örgjörfana sína í geimveruleit hjá SETI (Search for ExtraTerrestrial Intelligence) geta velt fyrir sér hvort stjórnvöld BNA (sem eru næstum því jafn paranoid og ég) hafi meiri áhuga á því að finna geimverur sem þeir eru nú þegar í samstarfi við, eða brjóta dulmál andstæðinga sinna :-)
Massi.

Fyrra álit

Massi fyrir 23 árum, 4 mánuðum

Hmmm… vantar alla linka.
Upplýsingar og stikkorð um dulkóðun eru á http://www.identification.de/crypto/cryterms.html
Upplýsingar um SETI eru á http://setiathome.ssl.berkeley.edu/
Massi

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

Já…það er auka póstsending…en þú getur sent án umhugsunar..þegar sami lykillinn er notaður til að kóða og afkóða þarf öruggan hátt til að skiptast á lyklum.

En public lykil geturðu sent án þess að hafa af því áhyggjur.

Hér er lykilinn minn :
http://wwwkeys.pgp.net:11371/pks/lookup?op=get&search=0xF61B0C8C

Eins og áður hefur komið fram eru lítil verðmæti í meðal-tölvupósti, en málið snýst um prinsippið, það er ekkert óeðlilegt við það að dulmálskóða.

The Cryptography FAQ :
http://sunsite.hr/mirror/www.cis.ohio-state.edu/hypertext/faq/usenet/cryptography-faq/top.html

Pretty Good Privacy (PGP) :
http://www.pgp.com/
http://www.pgpi.org/ því hina má ekki flytja út fyrir bandaríkin.

kv.
DaXes

Fyrra álit

Massi fyrir 23 árum, 4 mánuðum

Jamm, þetta virkar, einnig hægt að koma sér upp sameiginlegum lykli með einföldum sendingum þar sem notaðar eru stórar prímtölur, þarf nokkurn áhuga og reiknigetu til, eflaust hægt að fá forrit til að auðvelda það.
Þetta er aðferðin;
A og B vilja koma sér upp sameiginlegum lykli
a, b, x eru stórar prímtölur, x verður lykilinn, aðili A velur sér prímtölu a og B velur b
A ákveður x
A sendir B x^a
B sendir A (x^a)^b til baka
A sendir B x^b ( x^b = ((x^a)^b)^1/a
B þekkir x ( x = (x^b)^1/b
Sá sem gæti verið að hlusta veit ekki x og getur ekki fundið það út þótt hann viti x^a, x^b og x^a^b.
Dulkóðun og afkóðun fara eins fram, einföld XOR aðgerð eða notkun þekktra algorithma t.d. DES.
Sorry með alla stærðfræðina.
Massi

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

Jamm…

En hvernig má fá fólk til að nota sama háttinn.

Mér telst til að PGP sé komið lengst í því að búa til forrit og samskiptahætti til að vinna með kóðun og lykla á notendavænan hátt.

En hvernig fæst fólk til að nota þetta ?

Það er spurning sem ég á ekkert gott svar við, en vildi gjarnan fá umræðu um.

kv.
DaXes

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

Það er ekki á færi neins forrits að brjóta upp 1024 bita PGP lykil, því það þarf major effort sem kostar um 300,000,000,000 MIPS af tölvutíma, hvað þá 2048 bita lykilinn.

kv.
DaXes, sem tekst að ýta á Enter í stað backspace á lappanum…aarrghhh

Fyrra álit

[Notanda eytt] fyrir 23 árum, 4 mánuðum

ég veit til þess að atvinnurekndur hjá stórum tölvufyrirtækjum láti lesa allan póst sem fer út úr fyrirtækinu. bæði til að koma í veg fyrir að upplýsingar leki út og til að framfylgja reglum.

eitt dæmi þess er að fyrirtæki úti í bandaríkjunum létu reka 2 menn sem voru að senda sín á milli e-mail með klám grínmyndum af simpons fjölskylduni. það var í reglum fyrirtækisins að það mætti ekki lesa klámsíður í vinnuni.

en nátúrlega ef maður hefur ekkert að fela. og er í raun sama þó einhver lesi e-mail frá manni þá pælir maður ekkert í þessu. en mér persónulega er ekkert vel við að vita að næstum hver sem er geti lesið e-mail frá mér. þó það sé bara hversdagslegt blaður.

Fyrra álit

daxes fyrir 23 árum, 4 mánuðum

Nákvæmlega GunniS

Þó þú hafir ekkert að fela áttu rétt á því að sjá til þess að óviðkomandi geti ekki lesið póstinn þinn.

kv.
DaXes

Fyrra álit

jonr fyrir 23 árum, 4 mánuðum

—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

Þetta er ekkert mál, ég nota PGP (Evrópsku útgáfuna) og hún virkar
fínt, eins og þið sjáið á þessari prufu. (vona ég) ;)

J.

—–BEGIN PGP SIGNATURE—–
Version: PGPfreeware 6.5.8 for non-commercial use

iQA/AwUBOnByo5sxoUHVbk1yEQL5CQCg2CBaRX8tvzUoboo5z86op9p+VH0AoKEB
v19P7+Ao43uKbjti/tcltlbt
=+VAd
—–END PGP SIGNATURE—–

Fyrra álit

Netið

Netið

Ofurhugar

Stjórnendur

Hverjir eru inni

Greinar

Dulmálskóðun á pósti

Dýr

Dægurmál

Fræði

Leikir

Lífið

Lífsstíll

Margmiðlun

Menning

Skjár

Sport

Tónlist

Tækni

Vélar

Hugi