а зачем тебе вообще шифрование?

чтоб шифровать, чсх! :)

чтобы ФСБ не расшифровало :)

Именно. Надо просто сказать что вот открытая реализация, ей можно пользоваться для гостайны и персданных. А пока у нее сомнительный статус и минимум пользователей и 1 мейнтейнер

ты вечно приплетаешь сюда сертификацию. А этого не надо делать. Ни одно открытое решение не имеет сертификатов, ни российских, ни американских.

Хотя алгоритмы там реализованы в точности те же.

ты вечно приплетаешь сюда сертификацию. А этого не надо делать. Ни одно открытое решение не имеет сертификатов, ни российских, ни американских.

Я могу взять этот код с гитхаба и пройти сертификацию?

чтобы ФСБ не расшифровало :)

ну, и чем гост хуже?

ну, и чем гост хуже?

Госта нигде нет в железе

Он медленный

Я могу взять этот код с гитхаба и пройти сертификацию?

Можешь попробовать. Код там — это типа два процента сложности процесса.

Госта нигде нет в железе

Ну "нигде" — это пожалуй сильно сказано. Но я согласен, да. NI решает.

Можешь попробовать. Код там — это типа два процента сложности процесса.

Твой ответ - это ответ на вопрос почему ГОСТ никому не нужен.

И еще его нет в апстриме почти нигде.

Твой ответ - это ответ на вопрос почему ГОСТ никому не нужен.

Рома. Любая сертификация средств криптозащиты — это очень сложно. В любой стране.

Ну "нигде" — это пожалуй сильно сказано. Но я согласен, да. NI решает.

Да даже в armv8

поставьте глючный дырявый крипто-про, заплатите денежку и будет вам счастье? зачем оно такое надо? :)

Тем не менее, ты берешь и используешь.

Самая большая проблема госта — это засевшая в ваших головах "государственность".

А кто нибудь вообще его использует кроме как для получения реестра?

Самая большая проблема госта — это засевшая в ваших головах "государственность".

Нет. Проблема в том, что он никому не нужен. Даже государству. Увы.

Например, его с удовольствием используют во Франции.

поставил я тут крипто-про, заплатил денежку за подпись, подписал документ, а его никто кроме такого же крипто-про прочитать не может. это вот нормально?

Для шифрования жестких дисков

Нет. Проблема в том, что он никому не нужен. Даже государству. Увы.

Это неправда. Он много кому нужен. И государству тем более.

поставил я тут крипто-про, заплатил денежку за подпись, подписал документ, а его никто кроме такого же крипто-про прочитать не может. это вот нормально?

нет, но это не проблема госта

ну не видно, что нужен...

Это неправда. Он много кому нужен. И государству тем более.

Ну так его надо популяризировать тогда.

Воот.

Создать некое понятное движение по реализации во всех открытых продуктах

объяснений, что это и зачем

А про нужность... Вот иду я на сайт банка и что я вижу там в ciphers?

и так далее. Я собственно это и хотел.

поставил я тут крипто-про, заплатил денежку за подпись, подписал документ, а его никто кроме такого же крипто-про прочитать не может. это вот нормально?

крипто-про вроде уже тоже платная..

Иду на госуслуги...

А про нужность... Вот иду я на сайт банка и что я вижу там в ciphers?

ну плохо, да. Плохо.

А попробуй сходи в IANA для получения кодов на gost ciphersuite

Там тебе сразу пояснят по хардкору за мультистейкхолдеризм

Создать некое понятное движение по реализации во всех открытых продуктах

Вокруг госта сейчас образовался некий "рынок". Реализация твоей идеи этот рынок если не убьет, то сильно придушит.

поставил я тут крипто-про, заплатил денежку за подпись, подписал документ, а его никто кроме такого же крипто-про прочитать не может. это вот нормально?

А ты открепленную подпись юзай ?

Который состоит в том, что американские шифры там есть, а других нет

Вокруг госта сейчас образовался некий "рынок". Реализация твоей идеи этот рынок если не убьет, то сильно придушит.

Да. Поэтому этот рынок более или менее прямо мне сказал, что помогать не будет.

Есть несколько очень прекрасных и талантливых людей, которые помогают все равно, но их мало. А компании своими ресурсами не будут.

Я думал, что можно будет найти какой-то государственный ресурс для помощи. Короче, много было планов. А потом у меня это все отняли и сказали, что сделают лучше.

В результате не сделали вообще ничего.

Который состоит в том, что американские шифры там есть, а других нет

есть там другие

https://en.wikipedia.org/wiki/ARIA_(cipher)

Который состоит в том, что американские шифры там есть, а других нет

Это опять же забота государства. Продавливать свои реализации. Еще бы публичный репо, чтобы кто хотел - мог легко переключиться.

например

В результате не сделали вообще ничего.

:(

например

Ну положим Южная Корея — это тот же "полюс". Китайские есть? Российские?

гост просто никому не нужен уже сказали же, особенно старые версии с таблицами подменами, никакого явного стандарта

Это опять же забота государства. Продавливать свои реализации. Еще бы публичный репо, чтобы кто хотел - мог легко переключиться.

Верно. Вот поди попробуй продави американцев, которые на этом деле сели.

минсвязи хотя бы при том, что поддерживает https://reestr.minsvyaz.ru/reestr/

гост просто никому не нужен уже сказали же, особенно старые версии с таблицами подменами, никакого явного стандарта

Ерунда. Причем что первый пункт, что второй.

я вот домохозяйка и хочу по православному госту ходить на госуслуги, но бесплатно и из коробки

Ерунда. Причем что первый пункт, что второй.

Да нет никакой ерунды, все правда

Верно. Вот поди попробуй продави американцев, которые на этом деле сели.

Потому и говорю: публичное репо и пакеты подо всё. Чем легче переключиться, тем больше пользователей. Больше пользователей - проще продавить.

Да. И ISO-шный стандарт.

Это как с mozilla, которая теперь может выкидывать ca из трастов

Замечу, что в прошлую попытку получить статус ISO — подсуетились всякие Куртуа публикациями про якобы его слабость.

Работали с ним с ЦБ, с этими его гостами, которые ни с чем не совместыми

Замечу, что в прошлую попытку получить статус ISO — подсуетились всякие Куртуа публикациями про якобы его слабость.

ну так они показали реальность взлома или что?

Нет, не показали.

Замечу, что в прошлую попытку получить статус ISO — подсуетились всякие Куртуа публикациями про якобы его слабость.

Ты сам говоришь, что сертификация - это очень непросто.

Работали с ним с ЦБ, с этими его гостами, которые ни с чем не совместыми

Это было слегка актуально для госта-89. И давно не актуально, потому что есть новый.

Ты сам говоришь, что сертификация - это очень непросто.

Так это не сертификация. Это признание за стандартом статуса международного.

Это было слегка актуально для госта-89. И давно не актуально, потому что есть новый.

Ага, потому что новый только недавно стали внедрять

ERROR: S client not available

в общем пока не будет в реестре https://reestr.minsvyaz.ru/ свободной реализации - не о чем говорить о массовом внедрении

если его даже само государство не признаёт

варианты вымагательства денег у всяких Крипто-Про не интересны от слова совсем

Они в 2015 только кузнечик на замену представили, нормальную в без таблиц замен я так понял. Такими темпами может лет через 10 и будет где-то актуален

но справедливости ради я видел уже несколько реализации кузнечика на гитхабе

Еще раз. Вы говорите о том, что единственный вариант использовать — это там, где заставляют. А между тем, вы ежедневно пользуетесь американскими алгоритмами для всех своих повседневных нужд.

вот именно - я хочу его использовать, но не могу

домохозяйка я

make install хочу и всё

Потому что они были первыми и сейчас быстрыми в том числе за счет поддержки в железе оптимизации AES-NI, пока мы ждали что вот вот гост захватит мир.

Еще раз. Вы говорите о том, что единственный вариант использовать — это там, где заставляют. А между тем, вы ежедневно пользуетесь американскими алгоритмами для всех своих повседневных нужд.

Потому что для того чтобы их использовать не надо танцевать с бубном при полной Луне и в противогазе.

Да. Первыми. Быстрее догадались, что именно открытость позволяет мир захватывать. А у нас вон регулятора пришлось десять лет убеждать даже стандарты открыть.

ну и бесплатный аналог letsencrypt от Крипто-Про тоже никому бы не помешал

Потому что для того чтобы их использовать не надо танцевать с бубном при полной Луне и в противогазе.

Угу. Это, на мой взгляд, главная причина.

Да. Первыми. Быстрее догадались, что именно открытость позволяет мир захватывать. А у нас вон регулятора пришлось десять лет убеждать даже стандарты открыть.

Ну вот вы и ответили почему ГОСТ не нужен, они там считали все так что он не нужен никому кроме них самих

Полная неюзерфрендлинесс.

вон хоть кузнечику норм название придумали которое легко искать а не набор цифр и вобще многие вещи лучше сделали, в этот раз, могут когда захотят но в основном из под палки почти получаеться же

на асме+с была реализация где сравнивали как раз производительность и было норм если без AES-NI в процессорее по скорости сравнивая с AES

на асме+с была реализация где сравнивали как раз производительность и было норм если без AES-NI в процессорее по скорости сравнивая с AES

aes разный бывает

Всмысле, в разных режимах

И гост тоже

Они очень близки, эти шифры. И без NI примерно одинаковы про производительности. А вот NI конечно подкосил. Хотя можно обойти. Я вон на куде попробовал, на одной карте прирост производительности госта на три порядка :)

Они очень близки, эти шифры. И без NI примерно одинаковы про производительности. А вот NI конечно подкосил. Хотя можно обойти. Я вон на куде попробовал, на одной карте прирост производительности госта на три порядка :)

А где почитать про цифры?

Они очень близки, эти шифры. И без NI примерно одинаковы про производительности. А вот NI конечно подкосил. Хотя можно обойти. Я вон на куде попробовал, на одной карте прирост производительности госта на три порядка :)

Мобильные SoC все с ускорением AES без него на мобильниках будет грустно

Погугли, есть где-то запись выступления Стаса Смышляева в Яндексе, где он производительность сравнивал

да, где вообще некая домашняя страничка у них? :)

на десктопах еще пофигу как правильно сказали можно opencl и cuda

со ссылкой на правильные реализации

https://events.yandex.ru/lib/talks/2970/

да, где вообще некая домашняя страничка у них? :)

tc26.ru

Мобильные SoC все с ускорением AES без него на мобильниках будет грустно

Там не только aes, но и sha

Там не только aes, но и sha

само собой