Мессенджеры под контроль

ded2008

целый день по ящику трындели седня. ниче не понял и даже слова такого не знал. полез искать в интернет и вроде как скайп и прочие будут под контролем. типа кгб будет ставить аппаратуру у провайдеров и подглядывать и подслушивать за всеми. так вроде давно уже есть аппаратура СОРМ. в чем новость то. или рассекретили то что итак давно было?

ded2008

оссийские власти могут ограничить работу мессенджеров на территории страны. Как пишут сегодня 'Ведомости', Роскомнадзор уже получил из Кремля распоряжение о разработке соответствующего законопроекта.

Авторы законопроекта предлагают, во-первых, сделать так, чтобы компании - разработчики таких сервисов могли работать в России только по договору с операторами связи. И, во-вторых - заставить их уведомлять о своей работе Роскомнадзор. Если же сервис нарушит закон, правила оказания услуг связи или договор с оператором, то последний должен заблокировать пропуск его трафика, пока тот не исправится.

Мессенджеры они называют 'организаторами распространения информации', которые 'должны обеспечивать прием и передачу сообщений в сетях операторов'. Причем обмен сообщениями может происходить, по их мысли, только между идентифицированными пользователями. Получается, мессенджеры должны сами их идентифицировать, а заодно ограничивать нежелательные рассылки массовых сообщений и информации, распространяемой с нарушением закона, пишет деловое издание. Это может быть спам, а может быть, например, и нежелательная политическая реклама во время выборов, рассуждает менеджер одного из крупных операторов.

Очевидно, что государство хочет ужесточить контроль над такими сервисами, констатирует сотрудник одной из телекоммуникационных компаний. Причем перспектив оспаривания этой инициативы не видно, сетует он.

Разработал этот законопроект Роскомнадзор, утверждают сотрудники телекоммуникационных и интернет-компаний. Сейчас он обсуждается в рабочей группе, в которую входят чиновники и представители операторов, говорит один из них.

Он утверждает, что Роскомнадзор выполняет поручение администрации президента, настаивающей на необходимости регулировать эти сервисы в связи со сложной геополитической ситуацией. Человек, близкий к Роскомнадзору, подтвердил, что его эксперты участвуют в подготовке такого документа и что его инициатор - Кремль.

За взаимодействие с интернет-отраслью и выработку согласованных мер по ее совершенствованию в администрации президента отвечает первый заместитель ее руководителя Вячеслав Володин, отмечает собеседник 'Ведомостей' в управлении внутренней политики Кремля. Но законопроект о регулировании мессенджеров через это управление 'точно не проходил' и у Володина не обсуждался, уверяет чиновник. У информационных технологий имеется в Кремле еще один куратор - помощник президента Игорь Щеголев; связаться с ним во вторник не удалось.

Обсуждения такого законопроекта идут, но комментировать пока нечего, говорит представитель государственного 'Ростелекома'. Представитель Роскомнадзора отказался от комментариев.

Сейчас мессенджеры и подобные им сервисы находятся в 'серой зоне', считает сотрудник крупного оператора. На сетях операторов связи уже давно установлена система СОРМ, позволяющая следственным органам слушать разговоры и читать переписку абонентов, напоминает он, а мессенджеры 'прослушать' нельзя, хотя во многих случаях они уже замещают сервисы операторов. Этого не отрицают и сами операторы: например, по данным МТС, в ее общем мобильном трафике доля социальных сетей и мессенджеров - 23%.

У большинства крупных иностранных компаний - разработчиков мессенджеров (например, Skype и WhatsApp) нет представительств в России и воздействовать на них регулятору сложно, продолжает собеседник 'Ведомостей'. Поэтому, предполагает он, законодатели и решили создать механизм блокировки - вроде того, что используется при закрытии сайтов, нарушающих российские законы.

Такой механизм противоречит логике развития телекоммуникационного рынка - голосовая связь все больше перетекает в интернет, возмущается сотрудник одного из операторов. Если установить на этом пути преграду, общение перетечет куда-нибудь еще - например, в чаты онлайн-игр, считает он. Общение в мессенджерах, как правило, организовано по протоколу P2P (прямой обмен между пользователями без центрального сервера), рассказывает он. Конечно, разработчиков этих сервисов можно принудить заключать договоры с операторами связи, рассуждает собеседник 'Ведомостей', но это будет нарушение нормы Гражданского кодекса о свободе договора.

Ежегодные потери российских операторов мобильной связи от мобильных мессенджеров аналитики J'son & Partners Consulting оценивают в 15-20 млрд руб., или около 2% выручки.

Сотовые операторы еще в 2013 г. пытались обратить внимание чиновников на зарубежные сервисы онлайн-коммуникаций, деятельность которых в России не регулируется и которые не берут на себя (уверяли операторы) никаких обязательств. Российские операторы инвестируют миллиарды долларов в строительство сетей, а иностранные онлайн-сервисы бесплатно ими пользуются - это неправильно, возмущались представители сотовых компаний. Тогда, правда, чиновники не откликнулись на их призывы подрегулировать ситуацию. Вчера сами представители сотовых компаний не захотели комментировать ситуацию.

По сути, это попытка применить систему СОРМ к мессенджерам, считает топ-менеджер крупной интернет-компании. С одной стороны, это ограничивает свободное распространение информации и конкуренцию на рынке, рассуждает он: российские компании исполняют законы о регулировании интернета, а зарубежные - не всегда, у государства же не хватает воли добиться строгого исполнения закона и закрыть нарушителей. С другой - государство должно следить за безопасностью и если оно уже делает это на сетях операторов связи, то не ясно, почему интернет-сервисы должны быть исключением, добавляет собеседник 'Ведомостей', тем более что о регулировании мессенджеров в связи с угрозой терроризма уже заговорили и в других странах.

Viber старается соответствовать законодательству стран, в которых работает, и готова сотрудничать с операторами, заявляет представитель компании Елена Грачева. Но Viber всегда исходит из интересов пользователей, добавляет она: например, если те не желают идентифицировать себя и регистрируются под никнеймами, то сервис не может принудить их поступать иначе. Не хранит Viber на серверах и переписку пользователей. По словам Грачевой, компания уже сталкивалась с блокировками в некоторых странах Азии, но облачные сервисы сложно заблокировать окончательно, поэтому даже в этих странах Viber продолжает работать.

Представители Google, Microsoft, Mail.ru Group отказались от комментариев. Впрочем, МТС на днях сообщила, что запускает свой собственный мессенджер - с платными IP-звонками и сообщениями, но бесплатным интернет-доступом. Запросы 'Ведомостей' в Facebook, WhatsApp, Telegram остались без ответа.

OCTAGON

Пользую https://www.vipole.com/ru/
Он с криптозащитой.

дедушка_лешак

в чем новость то
Известно в чем: "Тоталитарные режимы угнетают свободных людей (Щаранский)"
А по сути новость ниочем - кому то поручил разработать законопроект... хз разработают ли его, хз о чем он будет, хз примут или нет. Но взвыть нужно, да.

Он с криптозащитой.
Да все они типа с защитой, а в качестве подтверждения разрабы предъявляют усы лапы и хвост, а самые отчаянные даже заявляют "мамай кланус, чтоб я ел адну свынью! или даже двэ!". Правда скайповцев поймали за руку на выцеплянии из переписки паролей к ресурсам с последующей проверкой их, а рассадник демократии, после попытки мэйловцами перенести серваки аськи из израиля, прямым текстом на манер шарикова взвыл: "где же я тогда переписку читать буду!"

OCTAGON

дедушка_лешак
Да все они типа с защитой, а в качестве подтверждения разрабы предъявляют усы лапы и хвост, а самые отчаянные даже заявляют "мамай кланус, чтоб я ел адну свынью! или даже двэ!". Правда скайповцев поймали за руку на выцеплянии из переписки паролей к ресурсам с последующей проверкой их, а рассадник демократии, после попытки мэйловцами перенести серваки аськи из израиля, прямым текстом на манер шарикова взвыл: "где же я тогда переписку читать буду!"

К сожалению, вы похоже не видите разницы в имении нас спецслужбами и просто балбесами.

Прочим же рекомендую вдумчиво покурить VIPole.

дедушка_лешак

К сожалению, вы похоже не видите разницы в имении нас спецслужбами и просто балбесами

Ну почему же. Вижу. Я даже более того скажу - я даже посты в темах читаю. Вот, например, тс в начальных постах данной темы говорит об контроле со стороны государства (сиречь спецслужб), не?

OCTAGON

СОРМ не видит криптованный трафик.

дедушка_лешак

Ну так потому и движется мысль в направлении "построить разрабов". Ничего нового, кстати, просто догоняют общемировую практику.

Roman Prag

Инициатива из администрации президента, поэтому можно не сомневаться в ее реализации.

Наум

Вайбер пользую, жаль если "закроют" в России...

Филя

Суть дела в том. что мессенжеры хранят сообщения на серверах стран "наших партнёров". И может быть утечка гос-важной инфы. Поэтому в госструктурах их и закрывают.

http://topru.org/30617/snouden...am-nebezopasen/

OCTAGON

Филя
Суть дела в том. что мессенжеры хранят сообщения на серверах стран "наших партнёров". И может быть утечка гос-важной инфы. Поэтому в госструктурах их и закрывают.

http://topru.org/30617/snouden...am-nebezopasen/

у VIPole на сервера попадает уже зашифрованное клиентом - https://www.vipole.com/ru/features/instant-messaging

Хреново то, что в стране кроме сраного мейл-агента никакого своего мессенджера нет.

SkyLord

OCTAGON
Хреново то, что в стране кроме сраного мейл-агента никакого своего мессенджера нет.

Почему же нет. QIP к примеру Российский.

OCTAGON

SkyLord

Почему же нет. QIP к примеру Российский.

Да? Круто. Ему б ещё крипозащиту.

akitukitua

OCTAGON
СОРМ не видит криптованный трафик.
Это Вам сам СОРМ сказал? 😊

akitukitua

ded2008
нет представительств в России и воздействовать на них регулятору сложно
Вот ключевая фраза, всё остальное бла бла и провокация. Перекрыть можно всё, вопрос какими силами и средствами. Вон Китай заявляет о полной фильтрации и модерации собственного сегмента, а поглядишь на он лайн, так половина атак из под их "великой стены" идёт, так что наброс, нету на это сейчас денег. Пошумят попиаряться, авось кто и испугается ( как мелкософт в своё время прогнули со скайпом), но чтобы на гос уровне, очень сильно сомнительно, да и некому на государственном уровне этим заниматься, никифоров спит и видит почтовый банк и себя в качестве пред правления, не до вайберов.

OCTAGON

akitukitua
Это Вам сам СОРМ сказал? 😊
СОРМ мне сказал, что криптованный трафик он видит. А содержимое оного нет.

akitukitua

OCTAGON
А содержимое оного нет.
Вы имеете ввиду, что в реальном масштабе времени не получает расшифрованный трафик. Я правильно понимаю?

OCTAGON

Я имею в виду, что СОРМ к криптозащите вообще отношения не имеет.

akitukitua

OCTAGON
Я имею в виду, что СОРМ к криптозащите вообще отношения не имеет.

Сложно мне Вашу логику понять 😊

OCTAGON

akitukitua
Сложно мне Вашу логику понять 😊
Соболезную.
Это потому что ФАКи "для чайников" предпочитаете.

ПРИКАЗ

16.04.2014 ?83

Москва

Об утверждении Правил применения оборудования систем коммутации, включая программное обеспечение, обеспечивающего выполнение установленных действий при проведении оперативно-розыскных мероприятий. Часть III. Правила применения оборудования коммутации и маршрутизации пакетов информации сетей передачи данных, включая программное обеспечение, обеспечивающего выполнение установленных действий при проведении оперативно-розыскных мероприятий


http://www.minsvyaz.ru/ru/documents/4249/

SkyLord

Вам только кажется, что если на трафик наложено шифрование, то ничего нельзя прочитать в онлайн режиме.

Боюсь что заблуждаетесь. В ФСБ на многие виды криптозащиты есть свои лазейки.

А на то оборудование, с действительно стойким шифрованием наложен запрет на ввоз в РФ без лицензий ФСБ. А если у Вас она есть то сертификаты на использование Вы получаете в ФСБ, что само собой разумеющееся позволит им читать Ваш трафик, так как сертификаты Ваши у них есть.

Казалось, к чему бы накладывать ограничение на стойкую систему шифрования? Ответ напрашивается сам собой.

К примеру:

Cisco K9 и Cisco K8 для защиты сети:

1. Все устройства Cisco K9 в окончании артикула на официальном рынке России - имеют криптографию, разрешенную ко ввозу на территорию России без лицензии и разрешены к открытой продаже.

2. Сетевые устройства Cisco, имеющие в артикуле K8 - устройства, с усеченными функциями по криптографии, которые в большинстве касаются отсутствием поддержки протокола 3DES, но при этом поддерживают IPSEC VPN на уровне AES, DES.

3. Устройства PCI - имеют стойкую криптографию (3DES), но продаются только банкам, только организациями, имеющими на это право (имеющими лицензию ФСБ на распространение криптографических средств).

4. Cisco NPE - имеют полный функционал, в расширенных версиях IOS включены все дополнительные функции, а вот сквозное шифрование - вырезано из программного кода IOS и не может быть включено пользователем.

OCTAGON

SkyLord
Вам только кажется, что если на трафик наложено шифрование, то ничего нельзя прочитать в онлайн режиме.

Боюсь что заблуждаетесь. В ФСБ на многие виды криптозащиты есть свои лазейки.

Ой вей. Вот тут ещё очень познавательно - http://lurkmore.to/СОРМ

OCTAGON

SkyLord
Ответ напрашивается сам собой.

К примеру:

3. Устройства PCI - имеют стойкую криптографию (3DES), но продаются только банкам, только организациями, имеющими на это право (имеющими лицензию ФСБ на распространение криптографических средств).

Ответ напрашивается сам собой.

http://www.tp-linkru.com/produ...#specifications

IPsec VPN : DES, 3DES, AES128, AES192, AES256 Encryption Algorithm

https://market.yandex.ru/produ...ER604W&srnum=63

Средняя цена
6 250 руб.

SkyLord

OCTAGON
Ответ напрашивается сам собой.

[URL=http://www.tp-linkru.com/products/details/cat-4909_TL-ER604W.html#specifications]http://www.tp-linkru.com/produ...#specifications[/URL]

DES, 3DES, AES128, AES192, AES256 Encryption Algorithm

Данная железка не работает по сертификатам.

OCTAGON

SkyLord
Данная железка не работает по сертификатам.
То есть наличие на оной, свободно продаваемой железке, супер-пупер секретных алгоритмов, распространяемых, по вашему мнению, только при прямом соучастии ФСБ, вы не отрицаете?
Хорошо.

По каким именно сертификатам? И как вы представляете себе криптование вообще без сертификатов?

akitukitua

OCTAGON
Соболезную.
Это потому что ФАКи "для чайников" предпочитаете.
Грубить не надо, Вы еще про шифрование даже слыхом не слыхивали,а я СОРМу уже хвосты крутил в конторе. А факи для чайников это нужное и полезное дело, всегда готов помочь в том что я знаю несколько лучше других.

akitukitua

SkyLord
и не может быть включено пользователем.
Может, при определенных обстоятельствах и фсб здесь как раз практически не причём.

akitukitua

OCTAGON
И как вы представляете себе криптование вообще без сертификатов?

Чтож не любитель ИБ для чайников,
1. найдите в ГОСТ 28147-89 хоть намёк на сертификат.
2. Покажите хоть один продукт имеющий на территории РФ сертификат ФСБ работающий без вышеупоянутого ГОСТа.

SkyLord

OCTAGON
По каким именно сертификатам? И как вы представляете себе криптование вообще без сертификатов?

По парольной фразе.

Или Вы считаете что если криптование то обязательно сертификат? Если считаете почитайте банально литературу по основам шифрования.

Вот Вам на примере Cisco поднятие без сертификата:

! Указываем Метод шифрования

encr 3des

! Указываем Метод хеширования

hash md5

! Указываем метод аутентификации, будем использовать ключ

authentication pre-share

! указываем ключ для аутентификации(деталь безопасности). Должен совпадать на обоих точках.

crypto isakmp key ваш_пароль address 2.2.2.2

Соответственно шифрование по парольной фразе не относится к стойкой системе криптозащиты.

OCTAGON

akitukitua
Грубить не надо, Вы еще про шифрование даже слыхом не слыхивали,а я СОРМу уже хвосты крутил в конторе.
Грубить не надо. Я шифрованием занимался, когда ещё никакого СОРМа не было. Даже в конторе))

OCTAGON

akitukitua
Чтож не любитель ИБ для чайников,
1. найдите в ГОСТ 28147-89 хоть намёк на сертификат.
Можете отразить в ФАКе для чайников, что кроме ГОСТ 28147-89 следует ещё курить RFC 5280 и RFC 5755.

akitukitua
2. Покажите хоть один продукт имеющий на территории РФ сертификат ФСБ работающий без вышеупоянутого ГОСТа.
Без сертификата ФСБ кушать что ли нельзя?

OCTAGON

SkyLord

По парольной фразе.

Или Вы считаете что если криптование то обязательно сертификат? Если считаете почитайте банально литературу по основам шифрования.

Вот Вам на примере Cisco поднятие без сертификата:

! Указываем Метод шифрования

encr 3des

! Указываем Метод хеширования

hash md5

! Указываем метод аутентификации, будем использовать ключ

authentication pre-share

! указываем ключ для аутентификации(деталь безопасности). Должен совпадать на обоих точках.

crypto isakmp key ваш_пароль address 2.2.2.2

Соответственно шифрование по парольной фразе не относится к стойкой системе криптозащиты.

)))

Самоподписанный сертификат - сертификат, созданный самим пользователем - в этом случае издатель сертификата совпадает с владельцем сертификата.

SkyLord

OCTAGON
)))

Самоподписанный сертификат - сертификат, созданный самим пользователем - в этом случае издатель сертификата совпадает с владельцем сертификата.

Я Вам про ключ, Вы мне про сертификат.
Идите учите литературу, больше Вам порекомендовать ничего не могу.
Не знаю сколько Вы работали с криптозащитой, а я с 98 года с ней работаю и каждый день практически, так как основатель хостинг-компании.

OCTAGON

SkyLord
Я Вам про ключ, Вы мне про сертификат.
Идите учите литературу, больше Вам порекомендовать ничего не могу.
Не знаю сколько Вы работали с криптозащитой, а я с 98 года с ней работаю и каждый день практически, так как основатель хостинг-компании.
Я могу вам порекомендовать ещё много чего.
С 1998 года вы к сожалению не догадались, что зашифрованный пакет надо передать.

SkyLord

OCTAGON
Я могу вам порекомендовать ещё много чего.
С 1998 года вы к сожалению не догадались, что зашифрованный пакет надо передать.


Для этого есть модель OSI. Был бы пакет, а как передать еще в 78 году продумали.

OCTAGON

SkyLord
Для этого есть модель OSI.
Охренеть))) Пасаны, где таких готовят?

"Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров."
(с)

SkyLord

OCTAGON
Охренеть))) Пасаны, где таких готовят?

"Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров."
(с)

Где Вас интересно готовили, если не знаете, что на основе OSI в настоящий момент работают компьютерные сети.

Adventis

OCTAGON
Охренеть))) Пасаны, где таких готовят?

"Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров."
(с)

А такой не нужно бумажки как ССNA у вас конечно же нет?

и для интереса посмотрите 3 и 4 уровни этой модели. там внезапно будут как раз протоколы TCP/IP. про которые и была сказана эта фраза.

akitukitua

OCTAGON
Я шифрованием занимался, когда ещё никакого СОРМа не было. Даже в конторе))
Ну да, первая школа криптографии в ВЧК была создана в 1919 году, Дункан Маклауд Вы наш. Вопросов больше не имею и бесполезный спор не веду.

OCTAGON

SkyLord
Где Вас интересно готовили, если не знаете, что на основе OSI в настоящий момент работают компьютерные сети.
Ну да. Работают и на OSI некоторые сети. Я пока с такими не сталкивался.
Я всё больше по TCP/IP. Вы же не будете утверждать, что TCP/IP основан на OSI?

OCTAGON

Adventis

А такой не нужно бумажки как ССNA у вас конечно же нет?

и для интереса посмотрите 3 и 4 уровни этой модели. там внезапно будут как раз протоколы TCP/IP. про которые и была сказана эта фраза.

Нету у меня такой бумажки. Если у вас есть, то примите мои соболезнования.

Зачем нам смотреть все протоколы 3-го и 4-го уровня?
Давайте ограничимся одним GRE. Может быть тогда до вас всё-таки дойдёт, что TCP/IP к OSI относится весьма опосредовано.

Кстати. Учу чайников пользоваться Гуглом. Дорого. С гарантией.
Во всяком случае научитесь находить "те самые протоколы, про которые и была сказана эта фраза".

OCTAGON

akitukitua
Дункан Маклауд Вы наш.
Ну вот. Опять меня опознали(((

akitukitua
Вопросов больше не имею и бесполезный спор не веду.
Ага. Успехов, молодой человек.

Adventis

OCTAGON
Нету у меня такой бумажки. Если у вас есть, то примите мои соболезнования.

Зачем нам смотреть все протоколы 3-го и 4-го уровня?
Давайте ограничимся одним GRE. Может быть тогда до вас всё-таки дойдёт, что TCP/IP к OSI относится весьма опосредовано.

Кстати. Учу чайников пользоваться Гуглом. Дорого. С гарантией.
Во всяком случае научитесь находить "те самые протоколы, про которые и была сказана эта фраза".

Пока комитеты ISO спорили о своих стандартах, за их спиной менялась вся концепция организации сетей и по всему миру внедрялся протокол TCP/IP.

:

И вот, когда протоколы ISO были наконец реализованы, выявился целый ряд проблем:

эти протоколы основывались на концепциях, не имеющих в современных сетях никакого смысла;
их спецификации были в некоторых случаях неполными;
по своим функциональным возможностям они уступали другим протоколам;
наличие многочисленных уровней сделало эти протоколы медлительными и трудными для реализации.

:

Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров.

OCTAGON

Adventis

Пока комитеты ISO спорили о своих стандартах, за их спиной менялась вся концепция организации сетей и по всему миру внедрялся протокол TCP/IP.

:

И вот, когда протоколы ISO были наконец реализованы, выявился целый ряд проблем:

эти протоколы основывались на концепциях, не имеющих в современных сетях никакого смысла;
их спецификации были в некоторых случаях неполными;
по своим функциональным возможностям они уступали другим протоколам;
наличие многочисленных уровней сделало эти протоколы медлительными и трудными для реализации.

:

Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров.

То есть, протоколы ISO, а не ТСР/IP.

Похвально. На обучении Гуглу считайте съкономили.

SkyLord

Господа, ISO это не протокол, это модель взаимодействия приложений с системным стеком вплоть до канального уровня физической передачи. IP протокол в настоящее время базируется на этой модели. Протоколы TCP, UDP, GRE, IPSEC и другие используют как раз TCP за редким исключением, GRE к примеру может работать по UDP протоколу, к примеру GRE туннели. Все эти протоколы идут поверх IP который в свою очередь использует модель OSI. Пусть некоторые концепции OSI не имеют сейчас смысла но на НАСТОЯЩИЙ момент OSI это основа компьютерных сетей.

OCTAGON - не знаю с чем Вы там работали, но Вам бы основы компьютерных сетей не мешало бы подучить, прежде чем спорить не имея знаний. Вот и непонятно, малограмотный ли Вы человек в этом плане или обычный форумный тролль. Не имея банальных знаний что то пытаетесь доказать.

Особенно поразила Ваша фраза, - "Как Вы представляете шифрование без сертификатов". Очень улыбнуло. Немецкая машинка имеет отношение к шифрованию? Она по сертификатам работала?
Алгоритм шифрования MD5 требует сертификата?

Извините меня, знаток из Вас как из меня Гагарин, без обид.

Вы там спрашивали, - "Пасаны, где таких готовят?" Я пожалуй отвечу,- точно не там где готовили Вас.

badydoc

господа, просьба, давайте без переходов на личности

Adventis

SkyLord
Алгоритм шифрования MD5 требует сертификата?

Так на сколько я знаю MD5-функция свёртки? то есть необратимая.(про радужные таблицы и коллизии молчим)
А шифрование - обратимое преобразование информации.
или я не прав?

akitukitua

Adventis
А шифрование - обратимое преобразование информации.или я не прав?
Опять не договорились по терминам. Как я полагаю, коллега имел ввиду, что MD5 используется в шифровании в качестве иммитовставки и сертификат там совсем не нужен. А спор идёт несколько о другом, есть два "вида" шифрования: симметричное, где сертификатов и в помине нет и ассиметричное, где сертификаты нужны в случае использования механизма электронной подписи (что не всегда видно), и сертификат играет роль подтверждающего документа законности владения данной подписью.

OCTAGON

SkyLord
Господа, ISO это не протокол, это модель взаимодействия приложений с системным стеком вплоть до канального уровня физической передачи. IP протокол в настоящее время базируется на этой модели.
Ой вей!
Пролетарии и крестьяне, ISO это не протокол и не модель взаимодействия приложений.
Это всего навсего International Organization for Standardization, которая занималась в частности и разработкой Оpen Systems Interconnection basic reference model, именуемой также Сетевой моделью OSI. Которую в ISO начали разрабатывать в 1977 и закончили в 1984г. В виде текстовых документов.
При том как практическое применение протоколов TCP/IP в виде переданной по проводам информации впервые было осуществлено в 1977.

Модели OSI и TCP/IP существуют параллельно и ограниченно совместимы.

SkyLord
Протоколы TCP, UDP, GRE, IPSEC и другие используют как раз TCP за редким исключением, GRE к примеру может работать по UDP протоколу, к примеру GRE туннели. Все эти протоколы идут поверх IP который в свою очередь использует модель OSI.
Кто сумел понять написанное?)

Как TCP с UDP "используют как раз TCP"?
И как IP "использует модель OSI"?

Это даже не безграмотность. Это просто набор вольно перемешанных слов. Или делирий.

Ответа на свой вопрос о том, чем с смысле OSI интересен протокол GRE, на этом фоне получить не ожидаю.
Может быть кто не столь круто обученный сумеет ответить?

SkyLord
Пусть некоторые концепции OSI не имеют сейчас смысла но на НАСТОЯЩИЙ момент OSI это основа компьютерных сетей.
В настоящий момент OSI как основа компьютерных сетей существует только в виде малоизвестных проектов и факов для чайников.
При этом сети TCP/IP тотально доминируют.

SkyLord
OCTAGON - не знаю с чем Вы там работали, но Вам бы основы компьютерных сетей не мешало бы подучить, прежде чем спорить не имея знаний. Вот и непонятно, малограмотный ли Вы человек в этом плане или обычный форумный тролль. Не имея банальных знаний что то пытаетесь доказать.
Я ж не спорю. Я искренне восхищаюсь несомой вами ахинеей. Давно такое не попадалось.

SkyLord
Особенно поразила Ваша фраза, - "Как Вы представляете шифрование без сертификатов". Очень улыбнуло. Немецкая машинка имеет отношение к шифрованию? Она по сертификатам работала?
Алгоритм шифрования MD5 требует сертификата?Извините меня, знаток из Вас как из меня Гагарин, без обид.

Вы там спрашивали, - "Пасаны, где таких готовят?" Я пожалуй отвечу,- точно не там где готовили Вас.

Извиняю.
Так где вас учили? Я им ссылку на эту тему перешлю, пусть оценят уровень подготовки.

Напомню, моя реплика об обязательности сертификатов для криптования последовала после вашего утверждения, что обсуждаемая "железка не работает по сертификатам".
Так вы действительно утверждаете, что она вообще ни в каком смысле не использует сертификаты? Или хотели сказать нечто иное?

Мне хватило ума понять, что вы имеете ввиду не сертификаты вообще, а нечто контекстное, связанное с туннелями. Именно в этом смысле и был дан мой ответ.

Вы же после трёх(!) моих уточняющих комментариев о том, что моё утверждение относится к криптованным каналам, продолжаете источать остроумие.

Теперь вам понятно, чем Гагарин отличается от дурного тролля?

OCTAGON

badydoc
господа, просьба, давайте без переходов на личности
Прошу не пресекать полемику.

OCTAGON

akitukitua
где сертификаты нужны в случае использования механизма электронной подписи (что не всегда видно), и сертификат играет роль подтверждающего документа законности владения данной подписью.
Ну да. Туннели используют сертификаты, даже если их в явном виде не ставили.

В эту проблему иногда попадают, когда пытаются связать туннелем две системы разных производителей. Вроде всё правильно настроено, а не работает. А дело в том, что устройства без соответствующих сертификатов не считают друг-друга доверенными.

akitukitua

OCTAGON
А дело в том, что устройства без соответствующих сертификатов не считают друг-друга доверенными.
То есть про симметричное шифрование Вы никогда не слышали? И сертификат у Вас является гарантом доверия? Можно ссылку где Вы учились, я им этот опус перешлю пусть порадуются.

OCTAGON

akitukitua
То есть про симметричное шифрование Вы никогда не слышали? И сертификат у Вас является гарантом доверия?
В туннелях?
https://ru.wikipedia.org/wiki/Туннелирование_(компьютерные_сети)
Конфиденциальность инкапсулируемых пакетов обеспечивается путем их криптографического закрытия, т. е. зашифровывания, а целостность и подлинность - путем формирования цифровой подписи.

И сертификат - http://kriptografea.narod.ru/sert.html

OCTAGON
Вы же после трёх(!) моих уточняющих комментариев о том, что моё утверждение относится к криптованным каналам, продолжаете источать остроумие.
Уже после четырёх.

akitukitua
Вопросов больше не имею и бесполезный спор не веду.
Порой лучше жевать, чем говорить.

akitukitua

OCTAGON
целостность и подлинность - путем формирования цифровой подписи.
И при чём тут ЭТО? Тем более цифровой подписи уже как ТРИ года нет

OCTAGON
Конфиденциальность инкапсулируемых пакетов обеспечивается путем их криптографического закрытия
КТО ЭТО писал, точнее переводил непойми с какого языка?
OCTAGON


Порой лучше жевать, чем говорить.

И я об этом, рассуждайте про ОСИ модель и не лезьте в крипту.

OCTAGON

В Гугле забанили?)) http://dic.academic.ru/dic.nsf/ruwiki/692199

Пишите ФАКи для чайников. Прочий контингент вы смущаете.

badydoc

OCTAGON
Прошу не пресекать полемику.
полемику я и не собираюсь пресекать. Но вот наезды в стиле "ты хто такой?", "ты откуда такой взялся, где учился?!" и прочее - попрошу оставить за рамками данной теме. Хотите разборок - идите в ПМ и там выясняйте, кто на кого и как учился.

OCTAGON

badydoc
полемику я и не собираюсь пресекать. Но вот наезды в стиле "ты хто такой?", "ты откуда такой взялся, где учился?!" и прочее - попрошу оставить за рамками данной теме. Хотите разборок - идите в ПМ и там выясняйте, кто на кого и как учился.

Ага. А я уже собирался ссылку давать)))

akitukitua
Можно ссылку где Вы учились, я им этот опус перешлю пусть порадуются.