Amerikanerne har knekt Internetts sentrale krypteringer

[endrebjo]

På tide med nye krypteringsstandarder...

Dagens mest moderne krypteringsmetoder er gode nok, og er ikke knekket av NSA. I hvert fall så lenge det er åpne standarder. Bruk RSA 2048, TLS, SHA-2, AES 256.

Problemet er at det står så mye lukket, ullent og gammelt utstyr/programvare rundt om kring med gamle og/eller properitære algoritmer. Disse er det enkelt å knekke for andre enn NSA også.

[morten_b]

Mange godtar datalagringsdirektivet fordi de mener når de ikke gjør noe galt så betyr det ikke noe om myndigheter lagrer alt om oss. Vel hør på dette opptaket om SmartMeter der Snowden selv forklarer hvorfor alt lagres : http://youtu.be/YiFMj7r4Iu4?t=1m30s

 

SmartMeter er på vei og skal gjøre spionering på alle anda mer komplett. Det har mange trådløse standarder innebygget og vil konstant hacke seg inn på og hente ut informasjon fra alle trådløse ting som finnes i huset.

Når Everket kommer si NEI og lukk døra !

[Raymond Brun]

Så NSA erklærte nettopp krig mot hele den frie verden?

 

NSA er av typen som erklærer krig og ikke sier ifra, når folk merker det så har det pågått en god stund.

[Ursa]

ye ye ye først spionerer de på alle, så kan de bryte opp alle digitale låser, og til slutt spør de oss om vi vil være med og krige uten bevis i Syria. Hvorfor gjelder lovverk tydeligvis kun alle andre enn de som laget lovverket?

[j0achim]

ye ye ye først spionerer de på alle, så kan de bryte opp alle digitale låser, og til slutt spør de oss om vi vil være med og krige uten bevis i Syria. Hvorfor gjelder lovverk tydeligvis kun alle andre enn de som laget lovverket?

 

"Because we can!"

 

 

Jeg mener at det ligger en viss ironi i TOR nettverket som mange har snakket og skrevet om i det siste hvis det viser seg at TOR nettverket var også utviklet (i samarbeid) av NSA. Var det ikke en av IT-sidene for noen uker tilbake som skrev en artikkel om dette? (kan ikke huske om det var bare snakk om spekulasjoner eller ikke, eller bare snakk om pengestøtte for videre utvikling, uansett det var en sak om NSA og TOR og en connection der)

Endret 9. september 2013 av j0achim

[G]

ye ye ye først spionerer de på alle, så kan de bryte opp alle digitale låser, og til slutt spør de oss om vi vil være med og krige uten bevis i Syria. Hvorfor gjelder lovverk tydeligvis kun alle andre enn de som laget lovverket?

 

Å krige uten bevis i Syria.. Er enig i at de må ha bevis. Men, det kan jo være greit å mørne Assad litt, pluss at det er en fordel å gjøre seg kampklare snarest mulig for at det skal bli effektivt.

 

Det lureste Assad kan gjøre er å trekke seg og overgi seg i håp om en mildere straff, alternativt flykte langt inn i dype Iran eller noe sånt.

 

Jeg liker også at Putin sier det ikke er helt uaktuellt å straffe Syria, dersom bevisene kommer på bordet. Det er en liten kilevink til Assad om at "nå skjerper du deg" ellers...

[CharlesBronson]

Nei. Du måtte vært ekspert for å forstå forklaringen, og da hadde du ikke trengt den. Noen ting kan faktisk ikke forklares kort.

Banalt enkelt å oppdage altså... ikke å forklare. Gotcha.

[Terrasque]

Banalt enkelt å oppdage altså... ikke å forklare. Gotcha.

 

Det er ganske enkelt, egentlig. AES er i bunn og grunn en formel. Du putter inn noen verdier, og får en bestemt verdi tilbake. Hvis du putter inn samme 128bit nøkkel og plaintext vil du alltid få samme ciphertext ut. Alltid. Det er ingenting tilfeldig her.

 

Så en AES funksjon som gir annet svar vil være banalt enkelt å oppdage, da man banalt enkelt kan sammenligne resultatet med en referanse.

 

Tilfeldig nummer-generering, på en annen side.. Der kan det være nær umulig å finne en svakhet lagt inn med vilje fra produsenten's side.

[CharlesBronson]

 

Det er ganske enkelt, egentlig. AES er i bunn og grunn en formel. Du putter inn noen verdier, og får en bestemt verdi tilbake. Hvis du putter inn samme 128bit nøkkel og plaintext vil du alltid få samme ciphertext ut. Alltid. Det er ingenting tilfeldig her.

 

Så en AES funksjon som gir annet svar vil være banalt enkelt å oppdage, da man banalt enkelt kan sammenligne resultatet med en referanse.

 

Tilfeldig nummer-generering, på en annen side.. Der kan det være nær umulig å finne en svakhet lagt inn med vilje fra produsenten's side.

 

Takk for kort og godt svar!