🚀 go-pugleaf

Użytkownik "muzyk" <Muzyk124@wp.pl> napisał w wiadomości 
news:6bd30a28-baa1-455e-b227-d82efbe60448@g30g2000yqc.googlegroups.com...
> Ochrona danych to znalezienie odpowiedniego programu, aby nasze
> informacje były tak
> chronione żeby nikt z nich nie mógł skorzystać.  Zastosowanie jednej
> aplikacji do zabezpieczenia informacji jest niemożliwe . Programy te
> mają różne zastosowania.

Programy to jedna z form implementacji przekształcen kryptograficznych.

> W niektórych jest możliwość szyfrowania
> twardych dysków, całych partycji lub zakładania zakodowanego pliku
> (kontenera), umieszczanego na dysku twardym, w którym można umieszczać
> różne pliki. Inne mają możliwość zabezpieczania informacji
> przesyłanych pocztą elektroniczną (e-mailem). Są też urządzenia jak
> pamięć przenośna USB, stosująca metodę silnego hasła, jako
> zabezpieczenie.

hasło, nie hałso - chodzi o klucz do algorytmu szyfrowania - o jego dłogość 
wyrażoną np. w bitach.

> Zakodowane  informacje w pamięci, można przenosić z
> jednego komputera do drugiego przez umieszczenie pendirve w
> odpowiednim porcie.

Przenoszenie w różnych formach zapisu rónymi środkami - zaszyfrowane mogą 
być przenoszone dowolnie kanałem otwartym pod warunkiem, że klucz jest 
przenoszony bezpiecznym kanałem. Przynajmniej w przypadku kryptografii 
symetrycznej.

> Wszystkie programy szyfrujące korzystają ze
> specjalnych funkcji matematycznych zwanymi algorytmami . Algorytmy
> AES, Twofish, w każdym kroku wykorzystują, co najmniej 128- bitowy
> klucz. Oznacza to, że na złamanie klucza potrzeba 1037 kombinacji.

Skąd te wyliczenia?
Przyjmuje się że takie przekształcenia są warunkowo bezpieczne. Ich 
bezpieczeństwo ocenia się np. poprzez oszacowanie złożoności obliczeniowej i 
pamięciowej ataków brutalnych oraz innych ataków kryptoanalitycznych.

> Teoretycznie  szyfry są niemożliwe do rozkodowania w rozsądnym
> czasie . Słabym ogniwem jest jednak użyte hasło. Twórcy niektórych
> programów zalecają stosować, co najmniej 20 - znakowe, w których
> występują duże litery, cyfry i znaki specjalne.   Na koniec, wybór
> skutecznej aplikacje, która zapewni optymalne bezpieczeństwo, zależy
> tylko od wyboru użytkownika na którą się zdecyduje.

Dobór haseł, to dziedzina sama w sobie. Inną kwestią jest oszacowanie 
długości klucza, w tym klucza uzyskanego z takiego hasła. 

Dnia Tue, 27 Apr 2010 11:36:06 -0700 (PDT), muzyk napisał(a):

[.......]
> Ochrona danych to znalezienie odpowiedniego programu, aby nasze
> informacje były tak
> chronione żeby nikt z nich nie mógł skorzystać.  

Ochrona danych to przede wszystkim polityka ochrony. Programy to tylko
narzędzia.

> Zastosowanie jednej
> aplikacji do zabezpieczenia informacji jest niemożliwe . 

Dlaczego niemożliwe ? Czy zastosowanie Blowfish Advanced CE z algorytmem
Serpent nie daje takiej możliwości ? Czy kompresja ARC z szyfrowaniem
kaskadowym nie daje takiej możliwości ? Czy TrueCrypt z szyfrowaniem
kaskadowym nie daje takiej możliwości ? Daje.

> Programy te
> mają różne zastosowania. W niektórych jest możliwość szyfrowania
> twardych dysków, całych partycji lub zakładania zakodowanego pliku
> (kontenera), umieszczanego na dysku twardym, w którym można umieszczać
> różne pliki. Inne mają możliwość zabezpieczania informacji
> przesyłanych pocztą elektroniczną (e-mailem). Są też urządzenia jak
> pamięć przenośna USB, stosująca metodę silnego hasła, jako
> zabezpieczenie. Zakodowane  informacje w pamięci, można przenosić z
> jednego komputera do drugiego przez umieszczenie pendirve w
> odpowiednim porcie. Wszystkie programy szyfrujące korzystają ze
> specjalnych funkcji matematycznych zwanymi algorytmami . 

Algorytm to nie funkcja ale ściśle określony sposób postępowania.

> Algorytmy
> AES, Twofish, w każdym kroku wykorzystują, co najmniej 128- bitowy
> klucz. Oznacza to, że na złamanie klucza potrzeba 1037 kombinacji.

Na jakiej podstawie jest te 1037 kombinacji ? 
Współczesny najsilniejszy Pecet, wyposażony w odpowiednią superwydajną
kartę graficzną i soft zdolny do wykorzystania karty graficznej jako
jednostki obliczeniowej są zdolne do przeszukiwania ok. 3 000 000 000 (3
miliardy) haseł na sekundę. Załóżmy, że w ciągu najbliższych kilku lat ta
liczba ulegnie potrojeniu. liczmy zatem 9 mld haseł na sekundę aby mieć
pewny margines bezpieczeństwa. Niech nasze hasło składa się z małych liter,
dużych, cyfr i znaków specjalnych. Daje nam to pulę:
małe litery - 26
duże litery - 26
cyfry - 10
znaki specjalne - 34
ŁĄCZNIE - 96 znaków na hasło (te dostępne bezpośrednio z klawiatury)

Teraz wyznaczamy ilość kombinacji w zależności od długości hasła.
1 - 96
2 - 9216
3 - 884736
4 - 8153726976
5 - 782757789696 (87 sekund)
6 - 75144747810816 (2,5 godziny)
7 - 7213895789838336 (9 dni, 4 godziny)
8 - 692533995824480256 (2 lata i 4 miesiące)
9 - 66483263599150104576 (ponad 150 lat)
10 - 6382393305518410039296 
11 - 612709757329767363772416
12 - 58820136703657666922151936
13 - 5646733123551136024526585856
14 - 542086379860909058354552242176
15 - 52040292466647269602037015248896

> Teoretycznie  szyfry są niemożliwe do rozkodowania w rozsądnym
> czasie . Słabym ogniwem jest jednak użyte hasło. Twórcy niektórych
> programów zalecają stosować, co najmniej 20 - znakowe, w których
> występują duże litery, cyfry i znaki specjalne.   Na koniec, wybór
> skutecznej aplikacje, która zapewni optymalne bezpieczeństwo, zależy
> tylko od wyboru użytkownika na którą się zdecyduje.

Najbardziej odporny na atak bruteforce jest szyfr blowfish (448-bitowy o 16
przebiegach jest do tej pory nie złamany) oraz jego nowsza i ulepszona
wersja twofish. Zawierają one S-Boxy, które przy łamaniu siłowym wymagają
każdorazowego ich przeliczania co znacznie wydłuża czas operacji.

On 27 Kwi, 21:07, "Robert Wicik" <rwi...@poczta.onet.pl> wrote:
> > Wszystkie programy szyfrujące korzystają ze
> > specjalnych funkcji matematycznych zwanymi algorytmami . Algorytmy
> > AES, Twofish, w każdym kroku wykorzystują, co najmniej 128- bitowy
> > klucz. Oznacza to, że na złamanie klucza potrzeba 1037 kombinacji.
>
> Skąd te wyliczenia?


2^128 = 3*10^38
10^37 = 2^122

Nie mam pojęcia gdzie gościu wcięło 6 bitów, ale mniej więcej się
zgadza ;)

--
Bartosz Małkowski

On 27 Kwi, 21:07, "Robert Wicik" <rwi...@poczta.onet.pl> wrote:
> Użytkownik "muzyk" <Muzyk...@wp.pl> napisał w wiadomościnews:6bd30a28-baa1-455e-b227-d82efbe60448@g30g2000yqc.googlegroups.com...
>
> > Ochrona danych to znalezienie odpowiedniego programu, aby nasze
> > informacje były tak
> > chronione żeby nikt z nich nie mógł skorzystać.  Zastosowanie jednej
> > aplikacji do zabezpieczenia informacji jest niemożliwe . Programy te
> > mają różne zastosowania.
>
> Programy to jedna z form implementacji przekształcen kryptograficznych.
>
> > W niektórych jest możliwość szyfrowania
> > twardych dysków, całych partycji lub zakładania zakodowanego pliku
> > (kontenera), umieszczanego na dysku twardym, w którym można umieszczać
> > różne pliki. Inne mają możliwość zabezpieczania informacji
> > przesyłanych pocztą elektroniczną (e-mailem). Są też urządzenia jak
> > pamięć przenośna USB, stosująca metodę silnego hasła, jako
> > zabezpieczenie.
>
> hasło, nie hałso - chodzi o klucz do algorytmu szyfrowania - o jego dłogość
> wyrażoną np. w bitach.
>
> > Zakodowane  informacje w pamięci, można przenosić z
> > jednego komputera do drugiego przez umieszczenie pendirve w
> > odpowiednim porcie.
>
> Przenoszenie w różnych formach zapisu rónymi środkami - zaszyfrowane mogą
> być przenoszone dowolnie kanałem otwartym pod warunkiem, że klucz jest
> przenoszony bezpiecznym kanałem. Przynajmniej w przypadku kryptografii
> symetrycznej.
>
> > Wszystkie programy szyfrujące korzystają ze
> > specjalnych funkcji matematycznych zwanymi algorytmami . Algorytmy
> > AES, Twofish, w każdym kroku wykorzystują, co najmniej 128- bitowy
> > klucz. Oznacza to, że na złamanie klucza potrzeba 1037 kombinacji.
>
> Skąd te wyliczenia?
> Przyjmuje się że takie przekształcenia są warunkowo bezpieczne. Ich
> bezpieczeństwo ocenia się np. poprzez oszacowanie złożoności obliczeniowej i
> pamięciowej ataków brutalnych oraz innych ataków kryptoanalitycznych.
>
> > Teoretycznie  szyfry są niemożliwe do rozkodowania w rozsądnym
> > czasie . Słabym ogniwem jest jednak użyte hasło. Twórcy niektórych
> > programów zalecają stosować, co najmniej 20 - znakowe, w których
> > występują duże litery, cyfry i znaki specjalne.   Na koniec, wybór
> > skutecznej aplikacje, która zapewni optymalne bezpieczeństwo, zależy
> > tylko od wyboru użytkownika na którą się zdecyduje.
>
> Dobór haseł, to dziedzina sama w sobie. Inną kwestią jest oszacowanie
> długości klucza, w tym klucza uzyskanego z takiego hasła.

 Panowie to co mam napisac w tych wnioskach do pracy . moze jakas
literatura zebym mogl sie zabazowac. Prosze o odpowiedz. Pomożcie jak
to mam napisac.

> skutecznej aplikacje, która zapewni optymalne bezpieczeństwo, zależy
> tylko od wyboru użytkownika na którą się zdecyduje.

styl, styl, styl... daj na koniec do przeczytania nie-informatykowi, aby 
sprawdzil styl i interpunkcje, bo takie cos, jak ostatnie zdanie to 
koszmarek.

R

Użytkownik "Bartosz Małkowski" napisał:

> 2^128 = 3*10^38
> 10^37 = 2^122

Mnie wychodzi:

2^128 = 340282366920938463463374607431768211456

To jakby spora różnica.

Remek 

Użytkownik "muzyk" napisał:

> Panowie pisze prace...

Na którym roku jesteś? Na wykłady chodziłeś?

Remek