No všetko sa nahrávalo a šlo cez servery a potom zrazu v histórii sa tak výraznejšie objavuje Skype a problém haló zle je nedarí sa nám do neho dobre nabúrať dajte nám rýchlo kódy. Potom bolo ticho a to bolo už podozrenie že Skype je už tiež pass a tak to aj bolo a ak nie tak už teraz isto je veď keď už ho má Microsoft kúpený tak je to spečatené už na 1000%.

Otázka zostáva dá sa vôbec niečo trochu normálne použiť na komunikáciu aby sa to hneď neukladalo na všetky hardisky na vzdialených serveroch ? Alebo aby to okamžite neanalyzovali počítačové roboty. Alebo sme už definitívne dospeli do štádia že už nieje ani náznak pochybnosti o tom že je všetko a všade odpočúvané nahrávané a analyzované.

Nie žeby som bol nejaký Američan, teda par don Terorista, teda naopak, no to je jedno. Proste ide o to že či z princípu je možné a existuje ešte v tejto dobe bezpečná komunikácia nejaká alebo nie ?

IRC?

Zaujímave doteraz som nejako nepočul a vyzerá to zaujímavo ale celé sa to točí okolo nejakých serverov a tie môžu byť vraj prepojené medzi sebou atď. A ak sú serveri spojené s internetom tak sú pravdepodobne sledované a ak niesu a sú to len LAN serveri tak potom by sa sledovať dali len ťažko.


A to by možno bolo riešenie nejakú kombináciu LAN uzavretej bezpečnosti s internetom.

IRC vyuzivaju crackerske grupy na komplexnu kominkaciu medzi sebou. Kazda vyznamnejsia crackerska grupa je tuuucnym sustom pre FBI. Myslim, ze ak by to bolo akokolvek vystopovatelne, tak si najdu nieco ine .

Ok beriem to som nevedel. Môže byť.

A možno tu niekto dá aj iný typ časom a možno nie no uvidíme

ako je na tom ICQ ?

Derave jak emental, pokial viem.

ICQ podla mňa hovorí za všetko už len jednoduchý príklad:

Ja napíšem správu niekomu kto tam nieje alebo kto medzitým odíde takže k nemu nedorazí.
Ja vypnem počítač idem von.
On medzitým príde a jemu príde správa ktorú som mu posielal aj keď ja nemám vypnutý počítač takže môj počítač mu ju nemôže poslať.


To znamená ja som ju odoslal, server ju prijal a drží ju a keď príde prijímateľ posunie mu ju.

Teda ide to cez centrálny server a ten si všetko samozrejme zaznamená.


To napríklad v Skype nebolo

moosha: Dierava je tvoja hlava, pokial nevies, tak sa radsej nevyjadruj miesto toho, ako sa tu mas zhadzovat.

skener, moosha: Zaznamena v tom pripade, ze je druha strana offline. Pokial si online, tak sprava by mala ist len v ramci vasej komunikacie. Okrem toho aj ICQ ponuka SSL protokol, ci je to prihlasenie SSL so sifrovanim hesla cez MD5 (moznost zapnut napriklad v Mirande) a tiez aj sifrovanie komunikacie (AES 192-bit) v Mirande cez pluginy Crypto++ a SecureIM. Aj QIP tusim ponuka sifrovanie komunikacie.

Medzi dost popularny a bezpecny protokol patri napriklad XMPP (Jabber) s GnuPG.

hojko napísal:moosha: Dierava je tvoja hlava, pokial nevies, tak sa radsej nevyjadruj miesto toho, ako sa tu mas zhadzovat.

skener, moosha: Zaznamena v tom pripade, ze je druha strana offline. Pokial si online, tak sprava by mala ist len v ramci vasej komunikacie. Okrem toho aj ICQ ponuka SSL protokol, ci je to prihlasenie SSL so sifrovanim hesla cez MD5 (moznost zapnut napriklad v Mirande) a tiez aj sifrovanie komunikacie (AES 192-bit) v Mirande cez pluginy Crypto++ a SecureIM. Aj QIP tusim ponuka sifrovanie komunikacie.

Medzi dost popularny a bezpecny protokol patri napriklad XMPP (Jabber) s GnuPG.

Tak ja uz neviem, ved ked som mal asi 10 rokov a chcel som sa hrat na mladeho hekera tak som si postahoval nejake priblbe icq sniffre a mam taky dojem ze aj fungovali. Ale vzdy som pouzival len klasicky icq klient - nikdy nie Mirandu alebo qip, to je pravda.

moosha: To nebolo tak davno, ale fungovat mohli jedine tak v ramci LAN siete. To funguje aj dnes, staci pouzit program Cain (Cain & Abel).

asi nič už dnes nieje bezpečné na 100% všetko má svoje muchy ktoré skôr či neskôr niekto break-ne. Už dávnejšie padla aj 1024 bitová RSA a myslím že to už je fakt čosi. Ale napr skype nieje na tom tak zle.. resp doteraz nebol. tiež sa dalo nastaviť n začiatku autentifikácie nech používa https a potom samotná komunikácia sa šifruje AES 256, a myslím že ešte pred tým to prešlo gzipom, ale to som si už neni istý. výhodou aj nevýhodou je že komunikácia ide v UDP paketoch a AES 256 sa dá rozlúsknuť ale čo ja viem tak nie v reálnom čase a dáta sa musia niekam zálohovať a až potom rozšifrovať a to trvá nejaký ten čas.
čiže osobne by som neveril žiadnej komunikáci na 100%

nejaky jabber client (napr. pidgin, miranda...) + otr plugin
funguje na zaklade asymetrickeho sifrovania (certifikaty)
pouzivam to uz asi 2 roky bez najmensieho problemu
komunikacia sa sifruje u teba pred odoslanim a rozsifruje
az po prijati na druhej strane cize na servery 100% neodpocuvatelne
(dlzku certifikatu sa da nastavit)

inak vedel si ze pouzitie rsa s dlzkou kluca viac ako 2048bit je v USA
protizakonne pretoze ho nie je mozne so sucastnou technikou
efektivne rozsifrovat?
bananovy narod ta amerika

alafangla: Daj link na nejaky clanok, kde sa spomina, ze je to nelegalne.

Nie som odborník na IT ale myslím že keď ide niečo cez server a obzvlášť cez server toho kto ten program vymyslel tak potom tu o bezpečnosti nemôže byť reč.

Pretože ak tie data tečú uzlom na serveri tak ten si samozrejme môže (a zvyčajne sa to robí), keď chce ukladať veškerú komunikáciu a dívať sa do nej buď hneď alebo ak je blbý tak až po tom ako ju rozšifruje.

Pretože ten kto program tvorí si vždy robí zadné dvierka to je základ. Proste program bez zadných dverí neexistuje. A tie mu umožnia nejakým spôsobom si robiť s programom čo chce.

jedna z viet ktore nam tlacili na kryptografii - bezpecnost sifrovania musi byt dana utajenim kluca, nie utajenim algoritmu sifrovania

vacsina sifrovani je open-source -> ma k nim pristup kazdy, nie len ten kto ich vytvoril a predsa trva aj 10 rokov kym sa jednotlive sifry lamu v realnom case (co je sposobene aj narastom vypoctoveho vykonu)

A co konkretne myslis tymi zadnymi dvierkani neviem. Ale to bude tym ze nie si odbornik na IT bezpecnost (sice ani ja ale jedneho som videl na obrazku ). To len na upresnenie aby sa nesirili myty...

TorChat je najjednoduchsi sposob ako komunikovat uplne anonymne, bez centralneho servra, cez sifrovane spojenie.
Pre jeho fungovanie je nutne nainstalovat Tor (The Onion Router)

Podrobnejsie sa Tor-u venuje http://www.abclinuxu.cz/clanky/bezpecno ... -internetu

Existuju samozrejme aj ine anonymne siete, napr i2p

alebo si naprogramovat vlastny chat a vsetko si sifrovat podla potreby

DeaDMAn_X: Nech sa paci, mozes zacat.

Tiez si myslim, ze to by chcelo troska znalosti. Spravit v C# komunikaciu klient-server, no problem. Ale plnohodnotny komunikacny protokol so vsetkym, co tam ma byt. To chce vyvojarsky tym, cas a love:).

//autoeditácia príspevku (21 Máj 2011, 20:31)
Pokial viem, tak RSA sa pouziva skor na digitalny podpis, na sifrovanie moc nie, kedze ten algoritmus je pomaly. RSA je stary a casom sa nahradi algoritmom ECC. Svoju aplikaciu prave pre tento algoritmus som dal do program. kutika .
Uz si nepamatam, ako to je presne, bolo to davno, ale pochybujem, ze server vie len tak precitat zasifrovanu spravu a sfalsovat jej pravost uz vobec nie. Algoritmi su open, pridelovanie a generovanie klucov je dobre vymyslene. A pri priamej sifrovanej komunikcii si uzivatelia kluce neposielacu, kazdy si ho vypocita sam.

ICQ v tomto nepovazujem za solidny a bezpecny komunikacny protokol.