LINUX.ORG.RU
ФорумTalks

Стойкая криптография в России запрещенна?


0

0

Нашел в толчке газету "Аргументы недели" за 14 августа 2008 года, там статья : "Война за мирный шифр", приведу в кратце:
"14-й год подряд в России идет борьба за мирный шифр. Государство задавило гражданское шифрование железобетонными запретами. Поэтому большинство специалистов сложило руки... ... В нашей стране использование "стойких" систем шифрования незаконно (тут ссылка на указ 334)..." далее какой то абсурд про то что ФАПСИ торгуя сертифицтрованными шифровыми системами, прошедшими госприемку может быть установленно множество шпионских "закладок" и в случае чего, через эти лазейки компетентные органы доберутся до секретов своих клиентов... далее блин ФАПСИ оказывается упразднили, но все равно шифры должны соответсвовать особому "секретному" ГОСТу, который предусматривает обязательное наличие лазеек и закладок. (автор статьи Константин Гурдин).
ссылка на указ 334:
http://mark.zlatoust.ru/comp/security/ukase334.html

Вообщем, я мало что понял, но хотелось бы понять смысл указа и чем пользоваться можно а чем нельзя и что за мать их "шпионские закладки".

★★★★★

>Нашел в толчке газету "Аргументы недели"

Как думаешь, ее там положили для того, чтобы ты читал?

ist76 ★★★★★
()
Ответ на: комментарий от ist76

> Как думаешь, ее там положили для того, чтобы ты читал?

ыыыы, я плякаль! :-) это мой сортир, возможно я сам её туда положил.

splinter ★★★★★
() автор топика
Ответ на: комментарий от splinter

Читать в сортире - это ничего. Главное - не срать в библиотеке.

r_asian ★☆☆
()

Как страшно жить!

Ну, во первых - ельцин. Хоть на первом сроке он ещё был вполне здоров, но положительные отзывы о его моральном/интеллектуальном облике считаю субъективными и с реальностью общего не имеющими. Во вторых - всего лишь лицензирование деятельности. Представьте себе, приходите вы в лицензирующий орган, даёт заявку, вас в тёмную комнату и начинают: "ну, Родине нужны герои, Родине нужны патриоты, Родина окружена врагами, Родина в опасносте, бекдорчик тут, тут, тут, и тут общий ключ". :) Опыт общения с госбезопасностью имею лишь как провинившийся, сложилось впечатление, что ребята так гнило не работают. И вообще они Ъ. В третьих - нужно определение технического средства с точки зрения закона. За алгоритм на Алголе меня посодют? Вряд ли, найдут другую, более простую, статью. А то сокамерники не поймут :) В четвёртых - вы обязаны предоставить по решению властьимущих пароли к своим шифрованным дискам и т.д., иначе - чините препятствия следствию (пруфлинк?).

з.ы. Как то с коллегой сурово закусились по поводу безопасного метода шифрования. Его позиция - закрытый протокол более безопасен, ибо закрыт. Моя позиция - открытый протокол более безопасен, ибо открыт. Тогда разошлись на равных, но сейчас думаю, что если бы он ратовал за "Закрытый Для Злоумышленника", то меня постиг бы фейл.

spunky ★★
()

это тот самый план путина, о котором так долго говорили большевики?

mamay_cozak
()

Я не понял, а что скрывать-то надо?!

Поискал в своей жизни события и не нашел ни одного, которое заинтересует ФСБ. Максимум - участкового :)))))))))

ManJak ★★★★★
()
Ответ на: комментарий от ManJak

>Я не понял, а что скрывать-то надо?!

Ты что, это же кровавая гэбня! Расскажешь на ЛОРе анекдот про Путина, а тебя в подвал!

ist76 ★★★★★
()
Ответ на: комментарий от ManJak

Это пока ты рядовой гражданин. А если вдруг станешь влиятельным человеком, твой бизнес-конкурент за рюмкой чая с полковником ФСБ может обсудить тебя и то, как ты "не любишь свою страну" или что-нибудь в этом духе.

mamay_cozak
()
Ответ на: комментарий от mamay_cozak

>Это пока ты рядовой гражданин. А если вдруг станешь влиятельным человеком, твой бизнес-конкурент за рюмкой чая с полковником ФСБ может обсудить тебя и то, как ты "не любишь свою страну" или что-нибудь в этом духе.

А что, терморектальный криптоанализ уже отменили?
Самое самое слабое звено в любой системе безопасности - человеческий фактор, не?

ist76 ★★★★★
()
Ответ на: комментарий от ManJak

>Поискал в своей жизни события и не нашел ни одного, которое заинтересует ФСБ. Максимум - участкового :)))))))))

Вы таки насрали в библиотеке ?

monika
()
Ответ на: комментарий от ist76

> А что, терморектальный криптоанализ уже отменили?

Чувствуешь разницу между выбиванием информации и её хищением? Второй способ даёт гораздо больше возможностей.

mamay_cozak
()
Ответ на: комментарий от spunky

> В четвёртых - вы обязаны предоставить по решению властьимущих пароли к своим шифрованным дискам и т.д., иначе - чините препятствия следствию (пруфлинк?).

Нет. Ты имеешь право не свидетельствовать против себя, а также против близких родственников, а также не обязан сотрудничать со следствием.

no-dashi ★★★★★
()

Пишу по памяти, поэтому исправляйте если что не так.

Для физических лиц: если шифруешься, значит есть что скрывать => враг народа, и пешком на соловки.

Для бизнеса: Ежели везти разговор о производстве и эксплуатации криптографических систем, то нужна лицензия/разрешение ФСТЭК. Если хочешь чтобы твою криптосистему на территории РФ кто-то захотел пользовать, то нужно прогнать её через бюрократическую машину сертификации.

shahid ★★★★★
()

> В нашей стране использование "стойких" систем шифрования незаконно

Не читайте после обеда советских газет (c) Все уже давно не так - для некоторых категорий информации, явно перечисленных в законах, соблюдать определенный регламент, в коем прописаны требования к лицензиям. Все остальные вольны жить как считают нужным.

no-dashi ★★★★★
()
Ответ на: комментарий от no-dashi

жить обратно не страшно. Однако отменяет ли это лицензирование деятельности по разработке тех. средств? Плюс уточнение по пред. вашему посту - да, против себя можно не свидетельствовать, а вот против юрлица, на которое вы работаете - обязательно.

spunky ★★
()
Ответ на: комментарий от ist76

> А что, терморектальный криптоанализ уже отменили?

Это стоит дороже.

> Самое самое слабое звено в любой системе безопасности - человеческий фактор, не?

Из этого часто делают неверные выводы.

tailgunner ★★★★★
()

>Нашел в толчке газету "Аргументы недели" за 14 августа 2008 года, там статья : "Война за мирный шифр"

Отсюда мудрость: Иногда лучше подтираться чем читать ©

wfrr ★★☆
()

"ФАПСИ упразднили"? Йопт, а полковник-то и не знает...

gharik
()
Ответ на: комментарий от Tu3eK

> кремлядь со своими запретами не нужна.

Не боись - в других странах запреты еще круче. Лови ссылку:

http://akop.ru/personal/1230?PARENT_RUBR=akop_art_overwiew

Галицкий в интервью много темнил, но суть проста - Сану чтобы продавать сильно стойкий алгоритм, пришлось организовать фирму в России. Типа "Это не мы".

Beria1937
()
Ответ на: комментарий от ist76

> Как думаешь, ее там положили для того, чтобы ты читал?

Твоя аватара свидетельствует о полной некомпетентности и тотальном субъективизме и в данном вопросе ;)

gharik
()
Ответ на: комментарий от ist76

> Самое самое слабое звено в любой системе безопасности - человеческий фактор, не?

Отнюдь, современные быдлозомби вельми криптостойки.

gharik
()
Ответ на: комментарий от gharik

>Твоя аватара свидетельствует о полной некомпетентности и тотальном субъективизме и в данном вопросе ;)

special for you

ist76 ★★★★★
()
Ответ на: комментарий от shahid

>Для бизнеса: Ежели везти разговор о производстве и эксплуатации криптографических систем, то нужна лицензия/разрешение ФСТЭК.

А если я просто шифрую переписку с бизнес-партнерами из США ключем DSA/Elgamal 4096 bit?

Absurd ★★★
()

Для собственных целей можешь.
Но коммерчески - нет.

RIM было запрещено продавать Blackberry в Росии, так как ФСБ не могло читать имэйлы.
Для Росии вроде собираются сделать исключение и поставить сервер не в Канаде а у ФСБ-дружественного провайдера, чтобы те могли делиться информацией.

grim ★★☆☆
()
Ответ на: комментарий от wfrr

Становится ясен смысл поговорки
- Держи друга близко а врага ещё ближе!

grim ★★☆☆
()
Ответ на: комментарий от ist76

> А что, терморектальный криптоанализ уже отменили?

У человека сердце откажет и всё, считай нет больше возможно бесценной информации. С наркотой тоже самое, приступ и тю-тю.

paramonov
()
Ответ на: комментарий от spunky

> Его позиция - закрытый протокол более безопасен, ибо закрыт.

Это правда. By design, кстати.

Открытость что-то даёт когда есть "миллионы глаз". А тут вроде бы речь про что-то единичное и узкоспециальное. Поэтому только закрытое. К взлому шифра добавляется ещё неслабое препятствие в виде дизассемблирования и изучения алгоритма... В лоб такие вещи не ломаются, даже если это ксорка со счётчиком.

paramonov
()
Ответ на: комментарий от paramonov

>В лоб такие вещи не ломаются, даже если это ксорка со счётчиком.

Если информация не являет собой белый шум и поэтому сжимается Хаффманом, то по идее ее сломать можно сходу. Ксорка со счётчиком белый шум ИМХО не даст.

Absurd ★★★
()
Ответ на: комментарий от Absurd

> Если информация не являет собой белый шум и поэтому сжимается Хаффманом, то по идее ее сломать можно сходу. Ксорка со счётчиком белый шум ИМХО не даст.

А что мешает ещё и хаффмана всандалить перед ксоркой? :)

const86 ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.