Что можно сделать чтобы предотвратить (сделать невозможной) слежку государствами и корпорациями, как обеспечить конфиденциальность передаваемых или сохраняемых данных?
Небольшие факты, догмы, советы:
Даже информаторы типа Edward Snowden признают что шифрование работает. Правильно реализованное — одно из немногих на что можно надёжно положиться
На практике мы используем не математику, а её реализацию в виде программного кода, в котором могут быть ошибки, в котором могут быть “закладки” и лазейки. Подавляющее большинство всех реализаций откровенно убоги и корпорации и государственные агенства регулярно находят способы их “взлома”
Шифруйте коммуникационные соединения
Остерегайтесь закрытого и коммерческого программного обеспечения. Десятилетия показали что в закрытом ПО всегда были, есть и будут лазейки. Вы не можете доверять программам которые неизвестно как работают и, более того, явно и открыто скрывают это. Помните что особенно крупные корпорации всегда сотрудничают с госорганами
Старайтесь использовать форматы, протоколы, ПО которое совместимо не только само с собой: внедрить лазейку или погореть на плохой реализации криптографии в местах которые не требуют совместимости с массой стороннего ПО — очень легко
Использовать сервисы и программы безопасность которых основана на не вами сгенерированном ключе шифрования/аутентификации — дохлый номер
Встроенные родные генераторы псевдослучайных чисел в подавляющем большинстве ОС абсолютно ненадёжны, а любой криптоалгоритм первым делом сразу предполагает что используется сильный PRNG. Без него криптография просто не работает
Если у вас есть действительно что-то серьёзное, то не используйте классические сетевые соединения. Не подключайте ноутбук с действительно важными данным к Интернету. Если необходимо передать данные, то скопируйте их на USB-накопитель и отправьте через другой компьютер. Само собой предварительно их зашифровав
Как-то так. Кстати, советую, очень годный сайт по теме шифрования и т.п.: http://www.cypherpunks.ru/
Небольшие факты, догмы, советы:
Даже информаторы типа Edward Snowden признают что шифрование работает. Правильно реализованное — одно из немногих на что можно надёжно положиться
На практике мы используем не математику, а её реализацию в виде программного кода, в котором могут быть ошибки, в котором могут быть “закладки” и лазейки. Подавляющее большинство всех реализаций откровенно убоги и корпорации и государственные агенства регулярно находят способы их “взлома”
Шифруйте коммуникационные соединения
Остерегайтесь закрытого и коммерческого программного обеспечения. Десятилетия показали что в закрытом ПО всегда были, есть и будут лазейки. Вы не можете доверять программам которые неизвестно как работают и, более того, явно и открыто скрывают это. Помните что особенно крупные корпорации всегда сотрудничают с госорганами
Старайтесь использовать форматы, протоколы, ПО которое совместимо не только само с собой: внедрить лазейку или погореть на плохой реализации криптографии в местах которые не требуют совместимости с массой стороннего ПО — очень легко
Использовать сервисы и программы безопасность которых основана на не вами сгенерированном ключе шифрования/аутентификации — дохлый номер
Встроенные родные генераторы псевдослучайных чисел в подавляющем большинстве ОС абсолютно ненадёжны, а любой криптоалгоритм первым делом сразу предполагает что используется сильный PRNG. Без него криптография просто не работает
Если у вас есть действительно что-то серьёзное, то не используйте классические сетевые соединения. Не подключайте ноутбук с действительно важными данным к Интернету. Если необходимо передать данные, то скопируйте их на USB-накопитель и отправьте через другой компьютер. Само собой предварительно их зашифровав
Как-то так. Кстати, советую, очень годный сайт по теме шифрования и т.п.: http://www.cypherpunks.ru/
What can be done to prevent (make it impossible) surveillance by states and corporations, how to ensure the confidentiality of data transmitted or stored?
Small facts, dogmas, tips:
Even informers like Edward Snowden recognize that encryption works. Properly implemented - one of the few on which you can reliably rely
In practice, we do not use mathematics, but its implementation in the form of program code, which may contain errors, which may contain “bookmarks” and loopholes. The overwhelming majority of all implementations are downright poor and corporations and government agencies regularly find ways to “hack” them.
Encrypt communication connections
Beware of proprietary and commercial software. Decades have shown that closed software has always been, is and will be loopholes. You can not trust the programs that do not know how to work and, moreover, explicitly and openly hide it. Remember that especially large corporations always cooperate with government agencies.
Try to use formats, protocols, software that is compatible not only with itself: to introduce a loophole or burn in poor implementation of cryptography in places that do not require compatibility with the mass of third-party software is very easy
Use services and programs whose security is based on a non-generated encryption / authentication key - a dead number
The built-in native pseudo-random number generators in the vast majority of OSs are absolutely unreliable, and any cryptoalgorithm first of all immediately assumes that a strong PRNG is used. Without it, cryptography simply does not work.
If you really have something serious, then do not use classic network connections. Do not connect a laptop with really important data to the Internet. If you need to transfer data, copy it to a USB-drive and send it through another computer. Needless to pre-encrypt them
Something like this. By the way, I advise you, a very suitable site on the subject of encryption, etc .: http://www.cypherpunks.ru/
Small facts, dogmas, tips:
Even informers like Edward Snowden recognize that encryption works. Properly implemented - one of the few on which you can reliably rely
In practice, we do not use mathematics, but its implementation in the form of program code, which may contain errors, which may contain “bookmarks” and loopholes. The overwhelming majority of all implementations are downright poor and corporations and government agencies regularly find ways to “hack” them.
Encrypt communication connections
Beware of proprietary and commercial software. Decades have shown that closed software has always been, is and will be loopholes. You can not trust the programs that do not know how to work and, moreover, explicitly and openly hide it. Remember that especially large corporations always cooperate with government agencies.
Try to use formats, protocols, software that is compatible not only with itself: to introduce a loophole or burn in poor implementation of cryptography in places that do not require compatibility with the mass of third-party software is very easy
Use services and programs whose security is based on a non-generated encryption / authentication key - a dead number
The built-in native pseudo-random number generators in the vast majority of OSs are absolutely unreliable, and any cryptoalgorithm first of all immediately assumes that a strong PRNG is used. Without it, cryptography simply does not work.
If you really have something serious, then do not use classic network connections. Do not connect a laptop with really important data to the Internet. If you need to transfer data, copy it to a USB-drive and send it through another computer. Needless to pre-encrypt them
Something like this. By the way, I advise you, a very suitable site on the subject of encryption, etc .: http://www.cypherpunks.ru/
У записи 4 лайков,
0 репостов.
0 репостов.
Эту запись оставил(а) на своей стене Игорь Тирский
