Вход Trusted.Login
, ,
25.03.2013
Елена Чернова

PGP: военная безопасность

Количество просмотров: 3046

Вернуться к списку статей
PGP: военная безопасность

Когда мы слышим о военных технологиях в повседневной жизни, мы всегда думаем: да, это надежно! Системы физической охраны, бронированные корпуса автомобилей, пуленепробиваемые стекла и неубиваемые смартфоны. Ряд можно продолжать очень долго… А что вы скажете о военной надежности в защите вашей информации? Знакомимся с PGP!

PGP (англ. Pretty Good Privacy) — компьютерная программа, позволяющая выполнять операции шифрования и цифровой подписи информации, представленной в электронном виде. Разработана Филиппом Циммерманном в 1991 году. В 1996 году Брюс Шнайерохарактеризовал PGP как «ближайшую к криптосистемам военного уровня». Положительный момент при разработке состоял в том, что весь процесс шифрования изначально понимался как нечто, что можно взломать. А потому и конечный продукт получился уж больно трудным для взлома (криптоустойчивым). К примеру, вам (при условии, что у вас есть неплохой современный компьютер) понадобится порядка 1500 лет для того, чтобы его взломать. Чем же это достигается?

Шифр на шифре сидит и шифром погоняет

Шифрование PGP осуществляется последовательно хешированием, сжатием данных, шифрованием с симметричным ключом, и, наконец, шифрованием с открытым ключом. Симметричное шифрование производится с использованием одного из семи симметричных алгоритмов на сеансовом ключе. Сеансовый ключ зашифровывается открытым ключом получателя. Каждый открытый ключ соответствует имени пользователя или адресу электронной почты. Вот так! Получается, что главная отличительная особенность состоит в том, что изначально взломщик даже не знает каким алгоритмом осуществлено шифрование — эта информация ТОЖЕ зашифрована. Шифр на шифре сидит и шифром погоняет )

Акулы бизнеса: проглотят и выплюнут!

История PGP разработчиков, как и всех талантливых специалистов, печальна в плане бизнеса. Сначала их купили McAfee. Изначально PGP создавался как открытый стандарт для пользования людей по всему миру. Благая цель – защитить других людей – столкнулась с коммерциализацией идей. Как только хозяева узнали, что идея может приносить деньги (2000 год), они тут же запретили опубликование новых версий кода. Через год основатель PGP покинул McAfee, а еще через год McAfee прекратила поддержку всех продуктов PGP.

          

В 2002 году несколько бывших разработчиков PGP основали PGP Corporation и выкупили PGP, а в 2010-м году Symantec Corp. выкупил PGP за 300 млн долларов. Все современные решения Symantec так или иначе основаны на PGP: защита ПК, ноутбуков, решения для конечного пользователя, шифрование электронной почты, данных в мобильных устройствах и даже в облаках.

А что же у нас?

В России использование PGP для защиты возможно только в негосударственных организациях, однако электронная подпись, генерируемая с помощью PGP и ее несертифицированных аналогов, юридической силы не имеет. Однако имеется аналог PGP. Зовут его CyberSafe. Как заявляют сами производители: «Наше программное обеспечение используется в русских банках и правительственных учреждениях и соответствует очень строгим требованиям ФСБ». Правда, в каких — не уточняется.

Вот так всегда! Хорошая идея сталкивается с реалиями современного мира и становится малодоступной для повсеместного использования. В отношении PGP можно сказать только одно: мало того, что идея стала недешево стоить, так еще и в России имеет ограниченное распространение… Жаль!

По материалам: symantec.compgpru.com, wikipedia, cybersafesoft.com

Вернуться к списку статей
21.05.2012
Эволюция имеет место быть! 200 тысяч бухгалтеров сменят дискеты на токены

Количество просмотров: 29382

Компания «Актив», создатель идентификатора «Рутокен», сообщила о заключении крупной сделки с компанией «СКБ Контур», разработчиком системы электронной отчетности «Контур-Экстерн». Согласно условиям подписанного сторонами контракта, носители «Рутокен» получат более 200 тыс. бухгалтеров, работающих с системой «Контур-Экстерн».

21.08.2013
Приказ ФСТЭК № 17: комментарии экспертов

Количество просмотров: 4497

Февраль 2013 года был отмечен выпуском сразу двух Приказов ФСТЭК, оба из которых непосредственно касались защиты информации и безопасности персональных данных.Приказом ФСТЭК России от 11 февраля 2013 года № 17 были утверждены требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах. IT-блогосфера буквально взорвалась от комментариев касательно этого законодательного акта. Рассмотрим самые на наш взгляд важные и полезные посты, которые помогут разобраться в Приказе, действие положений которого вступит в силу с 1 сентября 2013 года.

23.07.2012
Квантовая криптография на страже государственных секретов

Количество просмотров: 1942

Секретные данные теперь можно будет передавать с использованием технологии, которая только-только получает распространение в России. Речь, конечно, о квантовой криптографии. Сейчас уникальная оптоволоконная линия связи проходит тестирование.

29.01.2013
Шифр Энигмы разгадать – не поле перейти!

Количество просмотров: 3253

Когда создатели первой шифровальной машины Enigma ломали головы, как  усложнить шифрование данных, они не подозревали, что древние спартанцы делали то же самое, используя металлический жезл, обернутый пергаментом. Между двумя открытиями «уместилась» история всего человечества, а люди все шифруют и шифруют. А другие расшифровывают!

05.07.2013
Кто крадет наши телефонные номера или Как отказаться от смс рассылки

Количество просмотров: 2157

Уже больше года для меня стало привычным ощущение негодования при получении некоторых входящих смс. Вот и сегодня, услышав, как запиликал мой старенький “Самсунг”, я в радостном ожидании открыла пришедшее сообщение. Но, к сожалению, вместо новостей от родных и близких, я получила пожелания доброго дня и удачной дороги от хорошо известного в нашем городе таксопарка…

11.05.2012
Как скачать программу «КриптоАРМ»

Количество просмотров: 89738

Как и где скачать дистрибутив программы КриптоАРМ, какие бывают версии программы и чем они отличаются друг от друга. Все это в небольшой вводной статье о программе.

30.05.2013
В чем разница между версиями «КриптоАРМ»

Количество просмотров: 7446

Программа “КриптоАРМ” выпускается в трёх исполнениях: «Старт», «Стандарт», «СтандартПлюс». Версии программы отличаются не только ценой, но и функционалом. Ознакомьтесь с подробной сравнительной таблицей вариантов программы “КриптоАРМ” и сделайте свой выбор!

11.05.2012
Чтобы тайное не стало явным

Количество просмотров: 3273

Как сохранить в тайне сообщения и файлы, передаваемые по электронной почте? Не секрет, что существуют различные варианты взлома электронной почты или даже перехвата почтовых сообщений. Что же делать? Наши советы под катом.

19.11.2014
Сервис WhatsApp защитил сообщения от перехвата

Количество просмотров: 21193

В обновленной версии приложения WhatsApp для Android появилась функция «сквозного» (end-to-end) шифрования, которая по умолчанию защищает сообщения от перехвата и прочтения посторонними лицами. Об этом сообщается в блоге компании-партнера WhatsApp по обеспечению работы этой функции Open WhisperSystems.

19.04.2013
Как установить программу “КриптоАРМ” версии 4

Количество просмотров: 7576

Программа “КриптоАРМ” используется для надежной защиты информации и гарантии авторства электронных данных. В статье мы даем пошаговую инструкцию по установке приложения “КриптоАРМ” 4.7 на компьютер.

08.06.2012
Автор чата Crypto.cat допрошен при въезде в США

Количество просмотров: 7392

Ливанский программист и криптограф, автор open source сервиса Crypto.cat Надим Кобейсси (Nadim Kobeissi), задержан для допроса при въезде в США. Его обыскали и допросили, власти интересовало устойчивость крипточата к прослушиванию.

23.04.2013
Электронная подпись для Росалкогольрегулирования

Количество просмотров: 11885

По Федеральному закону №218-ФЗ от 18.07.2011 с 28 августа 2012 года участники алкогольного рынка обязаны подавать отчеты в Федеральную службу по регулированию алкогольного рынка РФ в электронном виде с обязательной электронной подписью. В статье дается инструкция, как получить и использовать электронную подпись при сдаче алкогольной отчетности

23.10.2012
Болтайте на здоровье! Супер защита от прослушиваний от супер команды

Количество просмотров: 2329

Что нового может предложить команда, состоящая из Фила Циммермана, создателя PGP – программы шифрования, Джона Калласса, отвечающего за информационную безопасность Apple, и бывших американских спецназовцев из «Морских котиков» Майка Янке и Вика Хайдера? Защиту от прослушивания телефонных разговоров!

22.05.2013
Бесплатный Wi-Fi бывает только в мышеловке?

Количество просмотров: 3014

Практически у каждого из нас имеется устройство, которое позволяет взаимодействовать с беспроводными сетями: смартфон, планшет или ноутбук. И каждый раз, когда обнаруживается открытая Wi-Fi сеть, мы теряем голову и стараемся быстрее подключиться. Но так ли безопасна подобная щедрость?

25.02.2013
Золото Бейла: мистификация веков

Количество просмотров: 2664

Так уж водится, что люди любят всевозможные загадки, поэтому, когда появилась брошюра с криптограммами Бейла, многие американцы забросили кроссворды и принялись расшифровывать непонятные цифры. Однако они это делали не из любви к искусству, а исключительно в корыстных целях — 30 млн долларов на дороге не валяются!

13.03.2014
Встречаем новую версию программы «КриптоАРМ»

Количество просмотров: 4750

13 марта 2014 года компания «Цифровые технологии» сообщила о выходе новой версии программы «КриптоАРМ» 5.1. Ее главная новинка — режим квалифицированной подписи, технология, уникальная для рынка программных средств по работе с электронной подписью.

21.03.2017
Видеокурс «КриптоАРМ: Видео для начинающих» на канале YouTube

Количество просмотров: 8616

Не знаете как пописать, как установить личный сертификат, как правильно проверить электронную подпись, для чего и как нужно шифровать документы. Научиться пользоваться программой «КриптоАРМ» очень просто. Для этого достаточно посмотреть наш видеокурс «КриптоАРМ: Видео для начинающих» на канале YouTube.

15.08.2012
Как взламывают простые шифры, или кое-что о частотном анализе текста

Количество просмотров: 8466

Многие шифры, не отличающиеся сложным алгоритмом, могут быть расшифрованы специалистами и без наличия ключа, для этого существуют некоторые специальные методы, называемые методами криптоанализа. Один из таких способов — это частотный анализ.

18.04.2013
Как установить “КриптоПро CSP”

Количество просмотров: 18433

“КриптоПро CSP” предоставляет возможность использовать приложения Microsoft с надежной российской криптографией.  Рассмотрим пошагово, как установить “КриптоПро CSP” на персональный компьютер.

22.10.2012
Как получить цифровой сертификат?

Количество просмотров: 8731

Вопрос: С чего начинается Родина шифрование?
Ответ: С создания цифрового сертификата.
Для того чтобы зашифровать файл, нужен  сертификат. Самое простое и бесплатное — самостоятельно создать самоподписанный сертификат. Попробуем?

11.05.2012
Для чего ВАМ НУЖНА программа «КриптоАРМ»

Количество просмотров: 9030

Изучите список возможностей, которые вы легко и просто можете реализовать с помощью программы «КриптоАРМ». Если одним предложением, то программа «КриптоАРМ»предоставляет широкий круг возможностей для работы с электронной подписью и шифрования файлов.

04.06.2012
Токен это модно или необходимо?

Количество просмотров: 3442

Токены, как надежный способ обеспечения информационной безопасности, появились уже сравнительно давно. Но нельзя сказать, что они получили широкую популярность среди обычных пользователей. Многие по старинке продолжают использовать логин и пароль для идентификации.
Это тем более сложно объяснить, что токены имеют массу неоспоримых преимуществ, очень удобны и доступны. И объясняется это, видимо, очень просто: пользователи либо ничего не знают о таком методе защиты данных, либо знают мало и не совсем понимают, что это такое и зачем нужно.

18.06.2013
Шифрование до нашей эры

Количество просмотров: 3805

Тайнопись, шифрование, секреты, спрятанные под покровом веков… Полагаете, что необходимость скрывать информацию появилась относительно недавно? Ученые считают иначе: найденные артефакты безоговорочно доказывают, что шифрование зародилось одновременно с появлением письменности.

13.11.2012
Как зашифровать документ с помощью «КриптоАРМ»

Количество просмотров: 5157

Итак, в предыдущих «сериях» мы узнали, как установить «КриптоАРМ» и создать самоподписанный сертификат. Пора бы уже приступить непосредственно к шифрованию. Как вы считаете? И что-то мне подсказывает, что все не так уж и сложно, если разобраться. Как говорится: «Глаза боятся, а руки делают». Поехали!

12.02.2013
Инопланетяне считают нас слабоумными?

Количество просмотров: 3304

30 лет назад американские ученые отправили в космос зашифрованное послание для инопланетян в виде радиосигнала, состоящего из 1679 знаков. Ответ из космоса был получен, но свидетельствовал он никак не в пользу землян.

24.09.2012
КриптоАРМ: Первый контакт. Курс молодого бойца

Количество просмотров: 4409

Сегодня как никогда нужно уметь сохранить свою «золотую» информацию в неприкосновенности – конкуренты не дремлют. Но как это сделать, учитывая, что времена курьеров ушли в прошлое, и намного быстрее и проще воспользоваться сервисами Интернета? Проще, но не безопаснее.

10.11.2012
“Тайнопись” в России: правда и мифы о криптографии

Количество просмотров: 3191

История шифрования (тайнописи) в России берет свое начало в средних веках. В 16-17вв. широкое распространение на Руси получила «хвиоть» («фиоть») – цифровое кодирование.В этот же период для тайнописи используются также латинская азбука, метод особого написания привычных символов, система замен букв и цифр и ряд других приемов.

26.07.2012
КриптоАРМ: защита данных на практике

Количество просмотров: 4163

Хранение или передача конфиденциальной информации – рискованное дело. Корпоративная переписка вполне может попасть в руки конкурентов, которые обязательно воспользуются полученными сведениями в своих целях. Ничего не стоит выслать поддельное электронное сообщение или файл от чужого имени.

29.01.2013
Шифр Энигмы разгадать – не поле перейти!

Количество просмотров: 3253

Когда создатели первой шифровальной машины Enigma ломали головы, как  усложнить шифрование данных, они не подозревали, что древние спартанцы делали то же самое, используя металлический жезл, обернутый пергаментом. Между двумя открытиями «уместилась» история всего человечества, а люди все шифруют и шифруют. А другие расшифровывают!

14.05.2012
Я бы в хакеры пошел, пусть меня научат!

Количество просмотров: 3825

Создание вирусов, организация DDoS-атак, переполнение буфера – все это будоражит ваше воображение? Но при этом присоединиться к компьютерным гениям, нарушающим информационную безопасность, не позволяют моральные убеждения? Мы знаем, как направить профессиональные знания и креативное мышление в нужное русло.

06.03.2013
Как Цезарь шифровал любовные записки

Количество просмотров: 3985

Ходят слухи, что знаменитый полководец Гай Юлий Цезарь использовал шифровку не только для военных указаний генералам, но и в любовной переписке. Его возлюбленная Клеопатра получала нежнейшие послания, записанные весьма странным способом…

07.10.2012
КриптоАРМ: Хотела быстро зашифровать… Не тут-то было!

Количество просмотров: 3288

У вас есть «КриптоАРМ», и, казалось бы, все козыри в ваших руках — шифруйся в свое удовольствие, но не тут-то было. Оказывается, это только верхушка айсберга, потому что придется разбираться и разбираться, шаг за шагом постигая азы шифрования.

10.03.2012
КриптоАРМ: От рубила до клика

Количество просмотров: 2979

Меняется мир, меняются технологии, неизменно лишь желание оставить свой след в нем. Рассказать о девках в деревне и о том, что висеть может не только Windows, теперь стало гораздо проще:-D.

15.12.2013
«КриптоАРМ» используется территориальным фондом ОМС Брянской области

Количество просмотров: 3295

Программа «КриптоАРМ» входит в состав решения для электронной системы обмена территориального фонда обязательного медицинского страхования Брянской области. Что это за система и для чего в ней нужен «КриптоАРМ», читайте в нашем небольшом обзоре…

05.03.2012
Бесплатный “КриптоАРМ” для ВУЗов — весь 2012 год!

Количество просмотров: 2840

Акция по предоставлению бесплатных лицензий КриптоАРМ в 2011 году прошла с успехом. Более 20 ВУЗов страны воспользовались возможностью использовать в процессе обучения ПО КриптоАРМ.

10.03.2015
Веб-сайт под защитой

Количество просмотров: 3100

Сегодня веб-сайт является визитной карточкой, которая формирует первое мнение клиента о компании. Если сайт взломан или находится в запустении, то для клиентов это повод задуматься о благонадёжности фирмы. В то же время именно сайты используют конкуренты или посторонние злоумышленники для атаки на информационную систему компании.

02.07.2015 14:15:00
Gemalto выпустила многоканальный сетевой шифратор с общей производительностью 100 Гбит/с

Количество просмотров: 2247

Компания Gemalto объявила о выпуске нового многоканального высокоскоростного устройства шифрования сети SafeNet со скоростью, эквивалентной 10 десятигигабитным (10 Гбит/с) высокоскоростным приборам шифрования в одном блоке.

26.10.2015 11:36:00
Сертификаты Let's Encrypt теперь поддерживаются в браузерах

Количество просмотров: 2227

Сертификаты Let’s Encrypt теперь распознаются как подтвержденные во всех основных браузерах и, соответственно, отмечаются как безопасные. Сами цифровые сертификаты для шифрования трафика по HTTPS раздаются всем бесплатно.

21.04.2016 17:14:00
КриптоАРМ Linux версии 0.1.0 доступен для тестирования

Количество просмотров: 3021

Компания «Цифровые технологии» сообщает о выпуске начальной версии нового приложения подписи и шифрования файлов специально для операционных систем семейства Linux. Приложение выпускается под уже знакомым названием КриптоАРМ и обладает схожими возможностями.

01.09.2016 16:00:00
Анонс релиза Trusted eSign c поддержкой ГОСТ

Количество просмотров: 2192

В конце сентября компания «Цифровые технологии» завершит работы над обновлением приложения  Trusted eSign (КриптоАРМ Linux). В нем будет добавлена поддержка ГОСТ алгоритмов для формирования и проверки электронной подписи, хэширования и шифрования.

07.04.2017 16:10:00
В России разрабатывают технологию квантовой криптографии

Количество просмотров: 740

В 2019 году в России должна появиться технология квантовой криптографии для быстрых каналов связи и необходимое для этого оборудование. Минобрнауки выделило на эти цели 140 млн рублей.  Квантовые технологии могут вывести защиту данных на новый уровень.

11.05.2017 11:09:43
Великобритания думает запретить шифрование в WhatsApp и Telegram

Количество просмотров: 714

Правительство Великобритании собирается запретить шифрование данных для популярных мобильных интернет-мессенджеров.

24.05.2017 11:54:45
Разработчиков браузеров обяжут поддерживать отечественное шифрование

Количество просмотров: 489

Комиссия Минкомсвязи подготовила документ, предусматривающий переход на российские средства шифрования к 2021 году.

Возврат к списку