"Российские компании начали искать способы получения данных о переписках пользователей WhatsApp, Viber, Facebook Messenger, Telegram и Skype. Это очередной шаг на пути к выполнению 'закона Яровой'. Об этом сообщает газета КоммерсантЪ. Уточняется, что данные о переписках пользователей помогут в обеспечении государственной безопасности и предотвращении террористических актов. Пока ни одна из компаний не смогла справиться с поставленной задачей. Как утверждают специалисты, ключ шифрования иногда подобрать просто невозможно, так как некоторые программы генерируют ключ на самом устройстве пользователя."
Госбезопасность наступит когда яровые исполнят пожелания Жеглова. А все секреты были распроданы ещё в 90е, в Ленгли пришлось аж новый отдел открывать, дабы успевать принимать (с секретными документами) советских "патриотов", с комсомольскими и партийными билетами, с радостью готовые дать в очко за 100 долл.
Пусть мозги поразминают. Даже банальный HTTPS дешифровать можно лишь выбив у того или иного сервера. С нашими серверами проблем нет - сами ключи принесут. А как быть с иностранными серверами? Они тоже сразу лягут и раздвинут ноги? Похоже у нас ищут обходной маневр. Читать без ключей.. . Ну фпирет! Даже взломать самое простенькое шифрование с ключом 512 потребует не мало времени, а подобные ключи ни кто и не использует. Даже найти ключи 1024 сложно. В основном используются 2048-4096. Их как подбирать собрались? Это при том, что все ключи имеют ограничение по сроку использование и их можно менять хоть ежедневно. В общем, сейчас злые силовики дрочат компьютерщиков: "дай мне универсальный ключ! Шо бы одним ключом открывать любые двери!"! Компьютерщики жмутся и пытаются объяснить, что такого ключа нет. Силовики прошаренные, и считают, что раз такого ключа нет, то он есть! Просто им его пока не дали)
Граждан которые в подобных темах ни уха, ни рыла, просьба не волноваццо, ежов за свою деятельность был награждён, пулькой в затылок.
не по хуану сомбреро вышло-пулька досталась всего одна как и затылок,а вот за свою деятельность он этих пуль с затылками соединил куда как больше.за что собственно его непосредственный начальник тоже должен бы понести ответственность да вот не срослось.так что борь на счет ух и рыл хорошо бы для начала на себе попробовать.
Originally posted by андрэ: не по хуану сомбреро вышло-пулька досталась всего одна как и затылок,а вот за свою деятельность он этих пуль с затылками соединил куда как больше.за что собственно его непосредственный начальник тоже должен бы понести ответственность да вот не срослось.так что борь на счет ух и рыл хорошо бы для начала на себе попробовать.
Из-за схемы Диффи-Хеллмана, без вклинивания в обмен, он будет также бесполезен А это очень неслабые ресурсы и спец-железки городить нуна будет
Да. Обсуждалось. С нашими ресурсами - нет проблем. Даже ключи не нужны. Просто обяжут вести подробный "лог". А как быть с иностранными ресурсами? Не согласен всех писать - ПНХ? Ну дык, не все иностранные ресурсы представлены у нас в стране. Их все блокировать? Оставить лишь рунет? А как быть с прокси, торами, ослами & etc? А как быть с ipv6? Понятно, что "погоны" о таком и не слышали. У них все просто: пишем все и всех! Дальше разберемся. Ну пусть разбираются. Пусть лопатят петабайты шифрованного трафика.
андрэ: не по хуану сомбреро вышло-пулька досталась всего одна как и затылок,а вот за свою деятельность он этих пуль с затылками соединил куда как больше.за что собственно его непосредственный начальник тоже должен бы понести ответственность да вот не срослось.так что борь на счет ух и рыл хорошо бы для начала на себе попробовать.
Если бы основной начальник действовал пошустрее, руками дебилов, мы бы ща процветали. А теперь получается - мы указы этой шушеры обсуждаем. Ибо жители навозной кучи.
Не так все просто. Например: есть некая компания с филиалом в другой стране. Между головным офисом и филиалом построено VPN соединение. Этот VPN канал шифрованный. Блокировать? А если оставить, то через этот канал весь российский "сегмент" может лазить где угодно через иностранный филиал и отследить это будет не возможно. Запретить шифровать? Так между головной компанией и филиалом идет коммерческая информация. Ее пускать в открытую? Или, может, требовать у ВСЕХ компаний представлять ключи? Ну дык, это получится такая "связка" ключей, что в ней ни кто не разберется. А как быть, если головная компания иностранная, а у нас лишь филиал? Требовать ключи? Так на это не согласится головная компания. Все иностранные компании на хрен? Об инвестициях можно забыть раз и навсегда.
Да и мне не комфортно будет жить, когда все мои разговоры пишутся, весь мой трафик читается. В разговорах и трафике нет ни чего жареного! Однако, я не хочу, что бы это было кому-то доступно. Просто не хочу!
Originally posted by HighMan: А Вам будет комфортно от тотальной прослушки?
Меня не колышит, я ничем нехорошим не занимаюсь. Инвестиции? Это же не подачки, а бизнес. Хотят зарабатывать у нас - согласятся. Потребуют при шифровании использовать только отечественные системы. Тут вон кричали "санкции!", "санкции!", а как хотят нам продать оборудование, на своё же правительство "пох", - кто раньше был, те и остались, даже удивились. Появляются у нас, мы:"а как же санкции?" - "санкции в газетах, а у нас дело". Раньше был только телеграф, и ничего. Комерческая тайна не страдала. Всё это не означает, что "закон яровой" правильный, скорее нет, судя по самой яровой. От таких ничего доброго быть не может, но и трагедии никакой нет. Кроме того, спустят на тормозах вероятно.
Lopar: Меня не колышит, я ничем нехорошим не занимаюсь. Инвестиции? Это же не подачки, а бизнес. Хотят зарабатывать у нас - согласятся. Потребуют при шифровании использовать только отечественные системы. Тут вон кричали "санкции!", "санкции!", а как хотят нам продать оборудование, на своё же правительство "пох", - кто раньше был, те и остались, даже удивились. Появляются у нас, мы:"а как же санкции?" - "санкции в газетах, а у нас дело". Раньше был только телеграф, и ничего. Комерческая тайна не страдала. Всё это не означает, что "закон яровой" правильный, скорее нет, судя по самой яровой. От таких ничего доброго быть не может, но и трагедии никакой нет. Кроме того, спустят на тормозах вероятно.
"Меня не колышит, я ничем нехорошим не занимаюсь" Вы уверены? ))) Отечественные системы? А, простите, что в них такого отечественного? Ну кроме встроенной прослушки для избранных? Алгоритмы используются те же самые, что на "некошерных" системах. У нас просто зашили это в железо и установили грабительский ценник. Думаете, кто-то на это согласится? Зачем платить много за систему со встроенной функцией прослушки, если можно использовать бесплатное ПО с большим функционалом и без прослушки? Тут кроется какая-то неправильность... А теперь представьте себе, что сервера, на которых хранятся прослушки кто-то взломал и выложил в открытый доступ. И все могут послушать как вы щебечите с любовницей. Да, просто, с женой! Или вдруг всплывает ваша переписка с партнером. Это прочли не те кому следует и это уже не ваш партнер. А кто даст гарантии, что вашу переписку/переговорку не попросит налоговая. Просто так. Им станет интересно и попросят. Вы уверены, что все в вашей переписке и разговорах абсолютно безобидно?
Да и меня с детства учили не подслушивать чужие разговоры и не читать чужие письма. Просто учили не совать свой нос в чужие дела. Мне с детства привили, что это ПЛОХО! И люди, которые этим занимаются - ПЛОХИЕ! Вас учили иначе? А может быть сейчас ПЛОХОЕ стало ХОРОШИМ?
Сейчас вовсю готовятся слушать. Что не удается так прослушать - ломать и слушать. Привлекаются специалисты. Платят не малые деньги за консультации. Платят за то, что бы нам зделать жизнь менее комфортной! А с 2018 за это заставят платить нас самих. Снова кроется тут какая-то неправильность... .
Если бы основной начальник действовал пошустрее, руками дебилов, мы бы ща процветали.
говорят история не любит всякие там-если бы да кабы.но уж если и играть в эту игру то я предположил бы при повышении шустрости того начальника штык у него же филейной части-я согласен что не много по делам его ну хоть так то.. .
с точки зрения режима-все абсолютно правильно.бездари и неучи.ведь буквально недавно страна проходила через все эти прослушки-в очередной раз закончилось провалом-ан нет-начинай с начала.. .
Ну что за детский сад.. . Во все времена и в любом государстве спецслужбы занимались негласным получением информации об интересующих гражданах. И вполне успешно, без всяких пакетах Яровой. Неужели тут кто то наивно предполагал, что до принятия данного закона никто не мог прочитать его переписку или прослушать звонки.
Зачем платить много за систему со встроенной функцией прослушки, если можно использовать бесплатное ПО с большим функционалом и без прослушки?
Не "со встроенной функцией прослушки", а с возможностью прослушки нашим государством. Сейчас мы пользуемся ПО с возможностью прослушки иностранным государством и там-же хранятся все контакты,запросы и почта. Вам не кажется что в этом кроется какая-то неправильность? Давно пора понять, что в интернете нет анонимности.
Ну что за детский сад.. . Во все времена и в любом государстве спецслужбы занимались негласным получением информации об интересующих гражданах. И вполне успешно, без всяких пакетах Яровой. Неужели тут кто то наивно предполагал, что до принятия данного закона никто не мог прочитать его переписку или прослушать звонки.
это то всем понятно, но вот слушали и писали не в тех масштабах, а предлагаемые масштабы прослушки завуалировать тупо не получится, вот и придумывают закон.
Originally posted by HighMan: А кто даст гарантии, что вашу переписку/переговорку не попросит налоговая.
Правильно, если есть гарантии, что налоговая прочтет вашу переписку. Налоги разве только в пиндосии надо платить? Или для вас наша страна чужая и вы не желаете ?
Puschistik: Не "со встроенной функцией прослушки", а с возможностью прослушки нашим государством. Сейчас мы пользуемся ПО с возможностью прослушки иностранным государством и там-же хранятся все контакты,запросы и почта. Вам не кажется что в этом кроется какая-то неправильность? Давно пора понять, что в интернете нет анонимности.
Да ладно! В Linux есть OpenSSL (искаропки), есть OpenVPN, ipsec... Все эти программы доступны в исходных кодах. Загляните и посмотрите есть ли в них функция прослушки? С помощью iptables можете блокоровать любой не угодный вам трафик. Посмотрите исходники, для кого там сделано исключение? Windows - отдельная история. Тут все сделано, что бы ваша информация была не только вашей) Грамотно подбирая ПО вполне возможно сделать вашу информацию доступной только вам и ни кому больше. Воспользовавшись шифрованным соединением (если его настраивали вы или тот кому вы доверяете) вы можете не опасаться что ваш трафик перехватят и декодируют. Нет, перехватить, конечно, могут, но кому нужен шиврованный трафик, который декодировать крайне проблематично. Небольшое знание сетей и вы сможете сделать так, что ваш трафик нельзя будет связать с вами. Так что, при должном умении можно обеспечить себе и не только себе анонимность и приватность.
Ну что за детский сад.. . Во все времена и в любом государстве спецслужбы занимались негласным получением информации об интересующих гражданах. И вполне успешно, без всяких пакетах Яровой. Неужели тут кто то наивно предполагал, что до принятия данного закона никто не мог прочитать его переписку или прослушать звонки.
прослушать кого по решению суда - это одно... а прослушивать ВСЕХ и ВСЕГДА - это совсем другое... это все равно что у вас рядом с кроватью всегда мент стоять будет, мол, вдруг вы кого изнасиловать захотите.. .
Gorgul: прослушать кого по решению суда - это одно... а прослушивать ВСЕХ и ВСЕГДА - это совсем другое... это все равно что у вас рядом с кроватью всегда мент стоять будет, мол, вдруг вы кого изнасиловать захотите...
Раньше где-то была такая дичайше вещь, как Презумция Невиновности. Это как да ты не виновен, до тех пор, пока не будет доказано обратное. До чего только всякие идиоты не додумаются... Каждый виновен! Априори! Каждый должен доказывать свою невиновность и абсолютную лояльность!
Originally posted by HighMan: Раньше где-то была такая дичайше вещь, как Презумция Невиновности. Это как да ты не виновен, до тех пор, пока не будет доказано обратное.
Ага. И "разрешено всё, что не запрещено". Проходили 25 лет назад. Когда "талантливые мальшики" из хацапетовки заводами воровали.