TrueCrypt — это бесплатная программа с открытым исходным кодом для шифрования данных «на лету». Она позволяет создавать виртуальный зашифрованный логический диск, хранящийся в виде файла, который внешне не отличается от тех, что имеются в системе (можно даже назначить букву). С TrueCrypt можно полностью шифровать раздел жёсткого диска или другого носителя информации (флоппи-диск, USB-флеш и др.).
<!--break-->
Шифрование «на лету» означает, что пользователь имеет возможность проигрывать, например, видео (.avi, .mpg и т.д.), хранящееся на виртуальном диске TrueCrypt. Для этого пользователь вводит правильный пароль и открывает раздел. Когда он запускает видео-файл, операционная система запускает медиа-плеер. Проигрыватель начинает загрузку некоторой порции видео с шифрованного раздела в оперативную память. Расшифрованная часть после этого воспроизводится проигрывателем. Пока показывается первая порция данных, проигрыватель считывает следующую небольшую порцию видео с зашифрованного раздела, и этот процесс повторяется. Заметим, что для пользователя всё происходит незаметно. То же происходит и при записи видео и работает для всех типов файлов.
Возможности TrueCrypt:
Параллельное шифрование/дешифрование при работе с многоядерными процессорами. Например, если ваш компьютер оснащён двуядерным процессором, шифрование и дешифрование будет происходить в 2 раза быстрее, чем при одноядерном процессоре с такими же характеристиками.
Возможность создавать и запускать зашифрованную спрятанную операционную систему, присутствие которой нельзя проверить (при соблюдении некоторых условий).
В операционных системах Windows Vista и Windows 2000 можно зашифровывать весь системный диск, даже если он содержит расширенные/логические разделы. (Не поддерживается в Windows ХР.)
Новый формат томов, увеличивающий «шифростойкость», производительность и расширяемость: 1) каждый том, созданный с помощью TrueCrypt будет содержать запасной заголовок. Примечание: нельзя смонтировать том, когда его заголовок поврежден (в нём содержится зашифрованный пароль.); 2) размер места для заголовка в последней версии программы увеличен до 128 КБ.
Возможность создания спрятанных томов в Mac OS X и Linux.
В Linux, TrueCrypt теперь использует криптографические функции родного ядра (по умолчанию) для томов, зашифрованных в режиме ХТS, который более безопасен, нежели режимы CBC и LRW для шифрования «на лету». В большинстве случаев, это увеличивает скорость чтения/записи.
Одна из примечательных возможностей TrueCrypt — обеспечение двух уровней правдоподобного отрицания наличия зашифрованных данных, необходимого в случае вынужденного открытия пароля пользователем.
TrueCrypt никогда не сохраняет расшифрованные данные на диск - он временно хранит их в оперативной памяти. Когда раздел смонтирован, данные, хранящиеся на нём, всё ещё зашифрованы. В случае экстренного выключения системы (например, в случае перебоя электричества) файлы, хранящиеся на TrueCrypt, будут при следующем включении зашифрованы. Чтобы снова получить к ним доступ, нужно будет заново смонтировать зашифрованный диск, предоставив правильный пароль и/или key-файл.
Check Point Software Technologies объявила о создании новой технологии идентификации, в ходе которой используются для повышения уровня безопасности мобильные устройства.
Check Point DynamicID – первое решение, при котором идентификационные данные пользователя отсылаются в виды sms-сообщения. Таким образом, Check Point устраняет применение смарт-карт и токенов и это облегчает управление удалённым доступом и ход работы в компаниях в мобильной сфере.
<!--break-->
«Использование случайным образом созданных паролей, действительных в течение ограниченного промежутка времени, дает компаниям возможность повысить уровень защиты своей сети, — отметил Дорит Дор (Dorit Dor), вице-президент по разработкам продуктов Check Point. — Пользователям удобно с помощью DynamicID получать идентификационные данные на мобильные телефоны, при этом не требуются затраты на выделенный сервер идентификации, и нет необходимости в легко теряющихся смарт-картах и токенах».
DynamicID является сервисом управления sms-сервисом при отправке паролей в виде sms-сообщений. Так, DynamicID позволит соответствовать компаниям требованиям безопасности в индустрии платежных карт (PCI, Payment Card Industry) в ходе которой, как известно, используется двухфакторная идентификация.
Временные пароли в DynamicID будут недействительны после первого раза их применения или истечения времени. DynamicID включён в состав Check Point Connectra NGX R66 (решение для безопасного удаленного доступа).
Элементарные частицы, объекты квантовой механики, могут находиться одновременно в двух состояниях, причём взаимоисключающих. Всем известно, что минимальная единица информации – бит и способна принимать значения либо «1», либо «0». Так, в квантовых компьютерах бит превращается в квантовый бит – кубит, который может быть одновременно и «1» и «0».
Эксперименты над способом управления квантовыми битами начались давно. Задача состоит в изоляции кубита от окружающей среды (информационный шум) для защиты информации, которая содержится в нём. И вот буквально несколько дней назад в журнале Nature была опубликована работа учёных из Великобритании и США в данном направлении.
<!--break-->
Система, описанная учёными, использует электрон и ядро атома фосфора, который заключён в кристалл кремния. Так, в такой системе электрон и ядро превращаются в квантовые магниты, которые способны хранить квантовую информацию. Считывание информации осуществляется при манипуляции с ядром, которое выступает в роли хранилища.
Исходя из экспериментов, учёные пришли к выводу, что срок жизни информации в такой системе составляет 1,75 секунды. Так или иначе, совершён значительный прорыв хранения квантовой информации, потому что на ранних экспериментах результаты опыта не превышали хранение информации доли секунды.
Другие исследователи пришли к выводу, что если квантовая система способна хранить информацию более 1 секунды, то технология коррекция ошибок поспособствует сохранению квантовых данных на неограниченный период.
Любой алгоритм шифрования с практической точки зрения не совершенен. Но известен способ кодирования исходного текста, таким образом, что никогда не будет вскрыт – даже после Армагеддона. Способ Вернама – так именуется метод о котором говорилось выше.
Он активно использовался во времена Второй Мировой войны, а также во время холодной войны в целях передачи зашифрованной секретной информации.
Принцип работы алгоритма состоит в использовании произвольной ключевой последовательности в размере с передаваемый текст. Однако проблема метода в необходимости постоянного обновления ключей. Так, в наш век, век информационных технологий, алгоритм заменился менее стойкими алгоритмами, но гибкими в использовании.
<!--break-->
Так или иначе, все мобильные устройства используют шифрование. В стандарте GSM предусматривается возможность защиты как исходящего, так и входящего трафика при помощи криптоалгоритмов.
Ключ защиты хранится на SIM-карте, помимо уникального идентификационного номера. Его длина равняется 56 битам и код алгоритма A5 разработан в 1987 году. Информации о коде нет в настоящий момент в публичных источниках. Так, это даёт возможность защиты оперативной информации; при необходимости спецслужбы могут раскрыть тайну разговоров несколько дневной давности. В настоящее время ходят слухи о внедрении более стойких алгоритмов, но никакой другой информации пока не сообщается.
<!--break-->
Использование шифрования в протоколах Bluetooth и Wi-Fi уже имеется, а если и не была предусмотрена где-то изначально, то без особых усилий вводится программным путём.
Однако производители мобильных устройств пока ещё не придумали способ защиты конфиденциальной информации на носителях устройств. Так, любой нашедший на улице утерянный мобильный телефон без особых усилий сможет использовать информацию.
Идея шифроблокнотов на этом и основана: каждая страница блокнота, которым снабжается шифровальщик, содержит ключ. Подобный блокнот находится и у стороны–принимателя. Страницы, которые использовались, уничтожаются в дальнейшем.
Шифр Вернама полезен и в том случае, когда имеется 2 канала, причём независимых, где вероятность перехвата низка, но в тоже время отлична от 0. Так, по одному каналу можно передать ключ, а по второму – зашифрованное сообщение. Для расшифровки сообщения необходимо прослушивание двух каналов.
<!--break-->
Также применим шифр Вернама при одностороннем защищённом канале, когда ключ передаётся под защитой канала в одну сторону, а сообщение – в другую сторону, но уже защищённое ключом.
Кстати, возможно, вам пригодятся автомобили купля-продажа, сценарий свадьбы конкурсы и Календарь огородника.
Истинно случайная последовательность необходима для работы шифра Вернама. Так, исходя из определения, выходит, что последовательность любого алгоритма псевдослучайна, но не истинно случайна. Таким образом, для истинно случайной последовательности необходимо применение неалгоритмических средств. К примеру, распад ядер либо события, которые непредсказуемы законами квантовой физики.
Проблематика шифра кроется в тайной передаче последовательности, а также её тайное сохранение. В случае, когда существует надёжно защищённый канал связи, то зачем использовать шифры? Ведь можно секретные данные передавать по такому каналу. А если передавать ключ системы Вернама при помощи другого шифра, скажем, DES, то полученный на выходе шифр на столько защищен, на сколько защищён сам DES.
<!--break-->
Надёжное уничтожение использованных страниц также под вопросом. Так, им подвержены как бумажные носители (страницы блокнота), так и электронные реализации (флеш-карты, сд-диски и т.д.)
В том случае, когда посторонний «как-то узнает» сообщение, то легко сможет восстановить ключ и сможет подменять послания на другое, но такой же длины.
К любому нарушению процесса шифрования шифр Вернама чувствителен. К сведению, советские и немецкие послания расшифровывались американской контрразведкой из-за генератора случайных чисел. Так, в Германии применялся генератор псевдослучайных чисел, когда как в СССР – машинистка. Известны случаи, когда один и тот же лист блокнота применялся дважды – такие послания также расшифровывались. И тем не менее при ручной шифровке схема шифроблокнотов достаточно надёжна.
Кстати, на физическом носителе вполне возможно скопировать либо выкрасть шифроблокнот.
Извечный вопрос "в чём счастье"? Вот простата -это горе, а Продвижение сайтов - это деньги. Может это всё как-то связано, а?
Данные изменяются злоумышленником, при этом имитоставка остаётся неизменной. Так, сфабрикованное сообщение, вычисленное контрольной комбинацией, Т выдаётся в качестве подлинного. Как таковая защита от угроз не обеспечивается контрольной суммой.
Схема имитозащиты, которая основана на функции Y = f(T), вычисляемая за определённое время, устойчива к описанной выше угрозе. В то время как значение Т вычисляется только перебором. Её устойчивость достижима путём передачи имитовставки на используемом ключе либо другом. Подобная контрольная комбинация именуется кодом обнаружения манипуляции с данными (Manipulation Detection Code - MDC).
<!--break-->
О, а вот и портал недвижимости, и Microsoft Project, и интересные знакомства в Киеве. Много чего интересного...
Системой защиты шифровальной связи является имитозащита от навязывания так называемых ложных данных. Имитовставка – это дополнительный код, который добавляется к сообщению в зависимости от содержания последнего. Таким образом, любые изменения будут обнаружены при помощи закладки избыточности.
Формула T'' = (T,Y), где Y = f(T). Условие Y = f(T) проверяется на выполнение получателем: если условие справедливо, то сообщение подлинно. Иначе отвергается сообщение. В качестве примера имитовставки можно рассматривать контрольную сумму блоков по модулю некоторого числа.
<!--break-->
Как составить эффективное резюме?. А то у меня выходит какой-то "скс", а работодатель вообще сказал, что не резюме составил, а башенный кран какой-то...
Известно ли вам, что при разработке систем шифрования применяется правило - принцип Керкгоффса. Огюст Керкгоффс, голландский криптограф, сформулировал принцип в 19в. Суть принципа состоит в том, что криптостойкость должна определяться секретностью шифровального ключа.
Иначе говоря, оценивая надёжность шифрования, предполагается, что "противнику" известно о применяемой системе шифрования, кроме как используемых ключей. Подавляющая часть используемых систем шифрования, исходя из принципа Керкгоффса, использует известные алгоритмы, не составляющие секрета.
Естественно, что в военной и правительственной связи используются засекреченные шифры, что создаёт таким образом «дополнительную защиту».
<!--break-->
Обнаружена возможность перехвата текста, набираемого на проводной клавиатуре. Однако примечательно, что на расстоянии до 10 метром и через стену возможно реализовать вышесказанное. Данное решение обнаружили исследователи из Высшей федеральной политехнической школы в Лозанне (Ecole Polytechnique Federale de Lausanne).
При эксперименте опирались на тот факт, что проводные клавиатуры излучают электромагнитные волны из-за содержания электронных компонентов.
<!--break-->
В зависимости от нажатия клавиш измерялось излучение, а в дальнейшем настраивался приёмник на заданную частоту и проводился анализ электромагнитного излучения с целью обнаружения идентичных нажатий.
Отмечается, что было протестировано во время эксперимента порядка 11 моделей проводных клавиатур (PS/2, USB и для ноутбуков в том числе). Исследователями было испробовано 4 методы как полного, так и частичного перехвата вводимых данных. В итоге обнаружили, что все клавиатуры были уязвимы как минимум для одного из методов.
Маркус Кун (Markus Kuhn) как-то в своей статье посвятил анализ электромагнитным излучениям от приборов и отметил клавиатуры в «зону риска». И вот практического подтверждения до недавнего времени не было.
