Ок. В ручную зашифруем.

хм. а как оно тогда обеспечит безопасность?

а. ясно. сейчас попрубуем.

чем надежнее пароль тем лучше?

А что с брутфорсом?

боюсь за токен меня будут анально унегтать лет 10 так.

Лям поставлю.

можно и так.

Токо при входе?

Но они же расшифровываются автоматом.

Просто думаю на хомяка сделать luks и вот yandex-disk по webdav продолжит работу или нет?

Да, продолжит

Но они же расшифровываются автоматом.

Кеши некоторых прлграм в хомяке

Кеши некоторых прлграм в хомяке

Но расшифровка то полная?

Или я не понимаю.

Или я не понимаю.

Ты не понимаешь.

А еще при внезапно выключенном питании можно данные похерить

Aes256 полностью аппаратный блочный надо брать.

Ну или выше 256

CoW надо

Я про аппаратный

А еще при внезапно выключенном питании можно данные похерить

Ну у меня ноут. И ext4

Я про аппаратный

И откуда у бедного студента деньги на аппаратное?

Расскажи это аппаратным комплексам типа Соболь

Расскажи это аппаратным комплексам типа Соболь

На работе такой. При получении ключа, пароль подобрать легко.

И откуда у бедного студента деньги на аппаратное?

Zalman умеет и недорогой бокс

а как же.

Я с открытыми не видел.

Нет, если взять соответствующий класс безопасности.

Ну тогда и на luks надо болт класть, учитывая всякие спектры и мелтдауны и кто там последний

Нет, если взять соответствующий класс безопасности.

Ага. А какая им выгода без бекдора делать?

Ключи для потоковых шифров? О да! Удачи.

Тогда надо две копии данных хранить. Одну с твоим ключом, вторую с их ключом

Кстати, а правда, все эти уязвимости синего дебила не скажутся на безопасности?

ГОСТ также открыт. Можешь свою таблицу наваять. Без проблем

Тогда надо две копии данных хранить. Одну с твоим ключом, вторую с их ключом

Ты точно понимаешь, как luks работает?

Ты точно понимаешь, как luks работает?

Это был ответ на ключи фсб внутри аппаратного шифратора

Ты точно понимаешь, как luks работает?

А можно статью?

Причем здесь лукс, если ты говорил о вшитых ключах фсб

Это был ответ на ключи фсб внутри аппаратного шифратора

Так данные могут быть расшифрованы несколькими ключами

Кстати, да. В соболе можно n-ое кол-во пользователей. Главное что бы хватило физключей

Так данные могут быть расшифрованы несколькими ключами

Это если протокол поддерживает. Обычно ключа два (шифрование и дешифрование). А мультидоступ лишь по пину к ключу на токене

Тогда да, пины разные

Делай свою флеху ключ с расшифровкой клбча только по паролю. О чем спорим-то?

Openssl с какой-то версии уже с гост идет. А гост уже обновили. За новостями следить надо, старички.

Зависит от дистрибутива. В Fedora подкрутили в сторону XTS...

Т.е. по факту даже шифрование процом через алгоритм не надежно

как в dnf зависмости глянуть у паета

чет запамятовал)

Да и терморектальный криптоанализатор никто не отменял.

а можно крато как такая защита выглядит?

два шифрования типа? одно внутри другого вложено?

или типа ключ из двух частей строится - пароля плюс ключа с аппаратного токена

Т.е. по факту даже шифрование процом через алгоритм не надежно

Алгоритм не виноват. А если ты взломаешь проц - ты взломаешь проц, а не AES.

ясно

а можно крато как такая защита выглядит?

Двусмысленное шифрование Википедия wikiredia.ru Двусмысленное шифрование разрешает прочитать зашифрованное сообщение несколькими осмысленными способами в зависимости от использованного ключа.

Алгоритм не виноват. А если ты взломаешь проц - ты взломаешь проц, а не AES.

Взломая проц ты получишь ключ. Ломать aes то зачем тогда? Глупо ведь.

Взломая проц ты получишь ключ. Ломать aes то зачем тогда? Глупо ведь.

Хм. А если нужен еще и файл?

Взломая проц ты получишь ключ. Ломать aes то зачем тогда? Глупо ведь.

Так этого никто и не отрицает. Однако аппаратные контроллеры, это чёрный ящик похуже.

Так этого никто и не отрицает. Однако аппаратные контроллеры, это чёрный ящик похуже.

то есть можно шифровать и спать более менее спокойно?

А то вас послушаешь и спать спокойно не сможешь.

то есть можно шифровать и спать более менее спокойно?

Да.

А то вас послушаешь и спать спокойно не сможешь.

Такова реальность. А ты чего такой зашуганный? ЦП хранишь? 😏

Такова реальность. А ты чего такой зашуганный? ЦП хранишь? 😏

Боже упаси.

Музыку храню.

Такова реальность. А ты чего такой зашуганный? ЦП хранишь? 😏

Мб мемы хранит

А это ныне страшнее цп

то есть можно шифровать и спать более менее спокойно?

Атака на проц требует доступа к компьютеру. Либо изнутри. Либо по сети.

Мб мемы хранит

Не. Музыку и аниме(тут недавно такое смотрел, что всякие там мемы для правительства это цветочки, этакая пародия рашки.

Рейтинг хранит в cs дворовом.

Не. Музыку и аниме(тут недавно такое смотрел, что всякие там мемы для правительства это цветочки, этакая пародия рашки.

Boku no pico?

Атака на проц требует доступа к компьютеру. Либо изнутри. Либо по сети.

Хм. то есть vpn или proxy смогут формально защитить?

Boku no pico?

Не. Про цензуру.

Хм. то есть vpn или proxy смогут формально защитить?

От чего защитить?

а вообще не дело без шифрации жить.

От чего защитить?

от несанкционированного доступа к пк

а вообще не дело без шифрации жить.

Про неуловимого Джо знаешь?

от несанкционированного доступа к пк

Нет, они защищают твой канал.

от несанкционированного доступа к пк

И как впн защищают комп, лол

Защита от проникновения - отдельная статья.

Только канал подулючения