Snowden-lekkasje viser hvilke krypteringsverktøy NSA ikke klarer å knekke

[Kurt Lekanger]

Selv ikke USAs fremste sikkerhetseksperter klarer å avlytte alt.

Snowden-lekkasje viser hvilke krypteringsverktøy NSA ikke klarer å knekke

[LoveAmiga]

Det var over 2 år siden det. Er nok ikke så trygge i dag

[anders iver]

Verdt å merke seg at ssh er på listen over protokoller som er knekket

[Svar]

PPTP har jo vært kjent for å være usikkert lenge, kontra ipSec.

Men hva med openVPN?

[MyLittlePony]

TrueCrypt er til info ikke en "filkryptering". Det er som å kalle en kviv for smør eller kalle en lastebil for et dekk..

 

TrueCrypt er kun et program du kan bruke til å kryptere noe annet, på flere forskjellige måter. Enten filbasert, partisjoner eller disker. Måten artikkelen er skrevet på virker det som at en tryecrypt container med passordet 123456 er sikkert nok. Det er trossalt kryptert via truecrypt....

[Gjest]

Det var over 2 år siden det. Er nok ikke så trygge i dag

I den langt mer omstendelige orginalartikkelen fra Spiegel står følgende:

 

Although the documents are around two years old, experts consider it unlikely the agency's digital spies have made much progress in cracking these technologies. "Properly implemented strong crypto systems are one of the few things that you can rely on," Snowden said in June 2013, after fleeing to Hong Kong.

Senere står følgende:

 

PGP is more than 20 years old, but apparently it remains too robust for the NSA spies to crack.

Jeg drar utfra dette konklusjonen at når det kommer til kryptering, som er brukt riktig, er dette mer et spørsmål om matematikk enn IT, og der går ikke utviklingen så fort.

[Emancipate]

Hva er det ved HTTPS som de har brutt opp?

[hekatombe]

Utvikling og oppdatering av Truecrypt ble i tillegg avsluttet i år, veldig synd. Så man kan ikke stole på den lengre. Brukere blir i tillegg bedt om å migrere over til f.eks BitLocker, for de stoler vi på, jatta....

[sjurtf]

Hva er det ved HTTPS som de har brutt opp?

ssl.

[Abigor]

AES er vel fortsatt trygt?

[anders iver]

AES regnes fortsatt som trygt så sant konfigurasjonen er fornuftig og nøkkelen er tilstrekkelig lang. Dersom AES hadde vært brutt ville også OTR være lett bytte.

[Joakim567]

test

[hekatombe]

test

Hvis det var meningen det skulle stå "test" der, så må jeg si krypteringen funka dårlig ;-P