Криптиране

Днес разбрах, че МВР иска да има достъп до информацията кой, кога и какво е теглил и правил в интернет. Тази наредба, ако всичко е наред, ще влезне в сила догодина, горе долу по това време...

Установих, че почти нищо не знам за криптирането...

Интересувам се от няколко неща, които, вярвам, ще са от полза на всеки:

1. Какво препоръчвате за криптиране на пощата?
2. Какво препоръчвате за криптиране на интернет трафика (ако това изобщо е възможно)?
3. Как да криптираме това, което теглим от торентите?

Друго, за сега, не се сещам.

Моля ви, дайте съвети...

***
Success is going from failure to failure without a loss of enthusiasm.

спирай да ползваш интернет

proWebCrafter.com

Чак до там няма да я докарам... Въпросът ми е по-проЗ: какво точно да направя, за да криптирам трафика си?..

***
Success is going from failure to failure without a loss of enthusiasm.

Мисля, че няма `универсален крипт` за момента ... а и не би имало поради обезмисляне , сега ще обясня :

Спокойно можеш да си криптираш имейл съобщенията , но този който ще ги чете трябва да разполага с ключ /за да може да прочете нещо/.
Торентите от много време си имат вградена функция за криптиране - само трябва да се включи ...
Въоще, доста необмислена е тази идея със следенето ... единственото което провайдъра ти може да поднесе на МВР в даден момент е само сайтовете, които си посещавал ...не, че и за това няма лек, ама е досадно да се ползва прокси. Което ме навежда на мисълта, че този който ще си крие нещо - ще си го скрие ... тъпня поредна се заражда.

Тотален денс ето тук
[линк]

Ок, първото нещо, което се сещам е как става изпращането на ключа?! Нима, по логиката за следенето, не може въпросното ченге да го "прихване"? Кои ключове би ми препоръчал, ако имаш опит?

Относно сайтовете, хватки, като ТОР помагат ли (въпреки, че забавят ужасно трафика...)?

Мерси за отговора!

***
Success is going from failure to failure without a loss of enthusiasm.

Частния ключ не се праща, той си седи при теб, праща се само публичния ключ.
Получателя трябва да има твоя частен ключ за да декодира съобщението или каквото и да е там.

единствения начин да разбият защитата е да ти хванат компютъра в процес на работа когато частния ключ се ползва, или да сложат някакъв троянец с който да го дръпнат

Все пак, много съм неук в тази област. Сега правя първи спъпки в тази посока. Би ли ми обяснил по-подробно начина на ползване на криптирането на мейлите и какво би ми препоръчал да ползвам? Видях, че КОМОДО предлагат безплатни ключове например...

***
Success is going from failure to failure without a loss of enthusiasm.

примерно ако имаш електронен подпис от Инфонотари, с предлаганата от тях програма можеш да криптираш кореспонденцията си
друг начин е ако ползваш pgp, или gpg за линукс
наскоро забелязах че гугле мейл не пуска криптирани съобщения в открит текст или в зип файл, трябва да са в рар архив за да минат

Това как ти се струва: [линк] Или да търся друг вариант? Нищо не разбирам от pgp...

***
Success is going from failure to failure without a loss of enthusiasm.

Това е безсмислено. Такъв сертификат може да ти даде всяка от сертифицираните у нас фирми, при това на смарт карта(защитен с пин код). А ако ти трябва само за криптиране на кореспонденция можеш да си го направиш и сам. И като искаш сигурност е добре да минеш на линукс, защото в продуктите на микрософт има преднамерени вратички.
А като не разбираш нещо, чети и се образовай, трябва само да знаеш англ.
Това не са неща които могат да се обяснят с два реда.

Там където е нужно, позлвам МАК ОС. ;-)

Да, ще чета. Владея Английски.

Да си направя сам? Това не го разбрах. Моят въпрос е именно в това - процедурата степ бай степ, пък в детайлите ще се ровя...

Кои са тези фирми и колко струва удоволствието?

Мерси до сега!

Бегам да гугълна въпроса.

***
Success is going from failure to failure without a loss of enthusiasm.

сертификат можеш да си направиш със средствата на openssl, процедурата не я помня но я пише в документите към пакета
а може би най-евтината фирма за частни лица е [линк]

pgp не ползва сертификат, а генерира ключове на основата на кодова дума която си измислиш и има инструменти за криптиране и декриптиране, gpg е подобна само че е основно за Linux/unix

Това, което все още не схващам е, да речем, че си инсталирам ключ. gpg ключ. Пиша и "заключвам" писмото. Пращам ти го, а ти не го четеш (естествено)... Какво правим после?

***
Success is going from failure to failure without a loss of enthusiasm.

ти генерираш публичен и частен ключ, на получателя даваш публичния и с него той ще декриптира това което си криптирал
а между другото аз мога ли да се уредя с един MAC подарък

Именно! генерирам си ги, прашам ти твоя ключ и ченгето от ГДБОП си го получава също... Не е ли така?

За подаръците, за съжаление не ги раздавам. Де да бях Дедо Коледа... Даже се чудя как да се сдобия с един МакБук Про и един Айфон...

ами с Pgp беше така - всеки има двойка ключове, като искам да пратя на някой нещо разменяме си публичните ключове, криптирам и пращам
в случая аз криптирам с моя частен ключ, и ако той иска да ми прати нещо също криптира с неговия частен ключ
и да вземе някой публичния ключ, не му върши работа защото трябва да има и частния ключ към него за да направи нещо
декриптирането става само с двойката ключове за които е криптирано

а питам за мака щото тези дето имат зор да криптират имат и пари за подаръци, ако чуеш нещо свиркай

Даааа, ясно. Те тия, дето са на зор да криптират и подаряват макбуци, ги подаряват за щерките си... Питай Иван Иванов...

***
Success is going from failure to failure without a loss of enthusiasm.

аха

Остава да ми препоръчаш гпг софт за юникс (и мак ос)...

***
Success is going from failure to failure without a loss of enthusiasm.