Seuraavassa teille warettajille kaksi simppeliä ohjetta siitä miten suojautua harmeilta:
1. käytä vain sellaista jako-ohjelmaa, joka pirstaloi ja salaa tiedostot myös verkkoliikenteen kohdalla.
2. Suojaa kovalevysi jollain kovalevyn suojaamiseen tarkoitetulla softalla. Yleensä yritykset käyttävät näitä softia suojatakseen kannetavat tietokoneensa varkauksien varalta, mutta mikään ei estä niiden asenttamista pöytäkoneeseen.
Käytännössä kovalevyn kryptauksen (salauksen) hoitava ohjelma asentuu käyttöjärjestelmän ja BIOS:n välimaastoon, jolloin tietokoneen kaikki tiedostot salataan automaattisesti riippumatta mitä kovalevylle tallennetaan (käyttöjärjestelmät, ohjelmat, tiedostot, jne.) Hyvän ohjelman käyttämä salausalgoritmi on yleensä niin vahva, ettei yhdenkään nykyisen supertietokoneen kabasiteetilla ole mitään mahdollisuuksia murtaa sitä. Kaikki riippuu kuitenkin valitusta salasanasta, koska itse sanoja on rajallinen määrä ja ne sekä niiden yhdistelmät kyetään käymään läpi muutamassa päivässä. Eli, älä valitse salasanaksi "kuus1puu" vaan "gh54gflk2e" tms ja voit olla huoleti myös kovalevyn osalta.
Hyvää Uutta Vuotta!
-Jonttu The Great-
1. käytä vain sellaista jako-ohjelmaa, joka pirstaloi ja salaa tiedostot myös verkkoliikenteen kohdalla.
2. Suojaa kovalevysi jollain kovalevyn suojaamiseen tarkoitetulla softalla. Yleensä yritykset käyttävät näitä softia suojatakseen kannetavat tietokoneensa varkauksien varalta, mutta mikään ei estä niiden asenttamista pöytäkoneeseen.
Käytännössä kovalevyn kryptauksen (salauksen) hoitava ohjelma asentuu käyttöjärjestelmän ja BIOS:n välimaastoon, jolloin tietokoneen kaikki tiedostot salataan automaattisesti riippumatta mitä kovalevylle tallennetaan (käyttöjärjestelmät, ohjelmat, tiedostot, jne.) Hyvän ohjelman käyttämä salausalgoritmi on yleensä niin vahva, ettei yhdenkään nykyisen supertietokoneen kabasiteetilla ole mitään mahdollisuuksia murtaa sitä. Kaikki riippuu kuitenkin valitusta salasanasta, koska itse sanoja on rajallinen määrä ja ne sekä niiden yhdistelmät kyetään käymään läpi muutamassa päivässä. Eli, älä valitse salasanaksi "kuus1puu" vaan "gh54gflk2e" tms ja voit olla huoleti myös kovalevyn osalta.
Hyvää Uutta Vuotta!
-Jonttu The Great-
Vastaukset 16
Vanhimmat
tuolla ohjeella voi suojautua? SWAT tiimiltä? Karhu ryhmältä? U.F.O.:ilta? Ydinlaskeumalta?
Voisitko selittää, mikä ihme on tämä käyttöjärjestelmän ja BIOSin välimaasto? Mistä olet kuullut tuollaisista ohjelmista? Eivät yritykset sellaisia tarvitse, sillä tärkeitä tietoja ei tietenkään tallenneta kannettaviin.
Käytännössä ei ole paljonkaan merkitystä, sillä onko salasana "kuus1puu" vai "gh54gflk2e". Kumpikin murtuu nykyisin aika nopeasti, eikä siihen tarvita edes mitään supertietokonetta. Mikäli muistan lukemani oikein, niin kyllä tehokkainkin salausjärjestelmä osataan nykyään murtaa, eikä millään köyhällä warettajalla ole varaa mihinkään tehokkaisiin salausohjelmiin.
Kun tiedät noin "paljon" kryptausohjelmista
niin laitappa vähän linkkiä miten esim.PGP
murtuu.Siihen on esim köyhälläkin varaa
kun se on ilmainen.
"Käytännössä ei ole paljonkaan merkitystä, sillä onko salasana "kuus1puu" vai "gh54gflk2e". Kumpikin murtuu nykyisin aika nopeasti, eikä siihen tarvita edes mitään supertietokonetta. Mikäli muistan lukemani oikein, niin kyllä tehokkainkin salausjärjestelmä osataan nykyään murtaa, eikä millään köyhällä warettajalla ole varaa mihinkään tehokkaisiin salausohjelmiin."
Voi sun tietämyksen tasoa!
..mun työkannettavassa on kovalevyn kryptaava ohjelma. Ja sillä BIOS:n ja käyttiksen välimaastoon sijoittumisella tarkoitin sitä, että käyttöjärjestelmä luulee tallentavansa tiedot suoraan kovalevylle, mutta se dataa vastaanottava mokkula ei olekaan kovalevy vaan kryptauksen hoitava softan osoite. Edelleen, luettaessa dataa kovalevyltä kaikki luettu menee jälleen kertaan kryptaavan softan kautta, joka purkaa salauksen lennosta. Tästä syystä johtuen kryptaava softa kysyy aina ennen käyttöjärjestelmän käynnistämistä salasanan, jotta käyttis kykenee ylipäätään lataamaan edes itsensä muistiin.
Ja sitten siitä salauksen murtamisesta. Kuten tuossa aiemmin sanoin niin jotkut symmetrisen salauksen menetelmät ovat nykyään murtamattomia. Näistä ensimmäisenä mieleen tulee DESede, tai TripleDES kuten jotkut sitä kutsuu, Myös 256 bittinen AES on nykyään murtamaton, mutta TripleDES:n tunnen työni kautta hieman paremmin. Tämän salauksen murtamiseen menisi kaikilta maailman tietokoneilta yhteiskäytössä enemmän aikaa kuin koko Universumilla on elinikää, joten sen puoleen voit olla rauhassa.
Toki tiedän, että aivan viime kuukausina joku matemaatikko väittää onnistuneensa alkulukujen johtamisessa, mutta asiaa ei ole vahvistettu toistaiseksi missään. Eli, vahvan symmetrisen salauksen ainoa heikkous piilee valitussa salasanassa, joka huonosti valittuna vesittää koko salauksen voiman. Verkosta löytyy mm. John The Ripper-salasanojen murtotyökalu, joka murtaa sanaan/sanoihin/sanayhdistelmiin pohjautuvan salasanan muutamassa päivässä, koska kaikki puupäät eivät tajua, että sanoja on kuitenkin suhteellisen vähän ja näiden eri vaihtoehdot voidaan käydä läpi ns. raakakonevoima-menetelmällä, jota nykyisistä tietokoneista löytyy tälläiseen tehtävään yllin kyllin.
Lopuksi, kuten eräs täällä kirjoittikin, PGP:n saa ladata ilmaiseksi verkosta, joskaan se ei ole sellainen softa kuin tarkoitin ja soveltuvasta voi joutua maksamaan muutaman egen, mutta tuskin se ketään vararikkoon vie. Toinen vaihtoehto on koodata oma salausmokkula, koska melkein kaikista ohjelmointikielistä löytyy nykyään kryptaus-kirjastot.
Kovalevyn kryptauksen haittapuolina voidaan pitää salaamiseen ja sen purkuun haaskaantuvaa konetehoa, joka jossain tapauksissa voi olla merkittäväkin (20-50%), koska KAIKKI kovalevyn liikenne salataan/puretaan riippumatta mitä sieltä haetaan. Ja sitten, jos salasana unohtuu, kaikki tiedot on sitten sitä myöten menetetty, aamen.
-Jonttu-
Tutkin asiaa ja myönnän, että ainakin mainitsemasi Triple Des on murtamaton, mutta ei se murtamattomuus perustu juurikaan siihen onko salasana "kuus1puu" vai "gh54gflk2e". Molemmat löytyvät aika nopeasti, jos murtaminen yleensä onnistuu raa'alla voimalla.
Näköjään olin väärässä, kyllä sellaisia ohjelmia on saatavissa. Löytämäni maksoi 186.70€, eli ei se mikään joka pojan ohjelma kuitenkaan ole. Sitä en kyllä ymmärrä, mihin ihmeeseen se data tallennetaan, jos ei kerran kovalevylle?
Käsittääkseni tieto tallentuu normaalisti kovalevylle, mutta se pirstotaan eri sektoreille, ja kovalevyn osioihin joka salataan bittivirralla, ja jonka voi purkaa oikealla salasanalla.
Lisäksi totta on, että ei ole paljoakaan merkitystä onko salasana "kuus1puu" vai "gh54gflk2e", mutta mikäli salasana on gE04Ko6aI9kT, niin johan taas sen murtaminen vaikeutuu...
Tämä "vastaus" oli siis yleisti tarkoitettu kaikille lukijoille..
"mutta mikäli salasana on gE04Ko6aI9kT, niin johan taas sen murtaminen vaikeutuu..."
Tuon minäkin myönnän, mutta eiköhän sekin murru, jos systeemi perustuu pelkästään salasanaan. Hiukan kauemmin menee, mutta murtuu kuitenkin?
Otsikkoni oli "epäilen", ei esimerkiksi "tiedän". Lisäksi sanoin, että "mikäli muistan oikein". En ole missään väittänyt tietäväni paljon kryptaus ohjelmista. Halusin asiasta lisätietoa ja sain sitä. Sinun olisi parasta opetella luetunymmärtämistä.
Brutobiaa mulle....
...meni väärin! Noiden kahden salasanan antamalla suojalla on eroa kuin yöllä ja päivällä. Toinen murtuu alle kahdessa päivässä ja toista saat jauhaa maailman tappiin saakka. Homman juju perustuu siihen, että ne salasanojen murto-ohjelmat aloittavat ensin puhtaista sanoista ja vasta sitten, kun näiden kaikki eri variaatiot on käyty loppuun aloitetaan uusi kierros lyhennetyillä vastaavilla ja tarvittaessa "o", "i" "s", jne - kirjaimet korvataan niitä muistuttavilla numeroilla. Vasta aivan lopuksi, kun kaikki ihmisten vähänkin mieleen tulleet eri variaatiot (paternit) on käyty läpi aloitetaan puhtaasti satunnainen haku, jos murtaja enää jaksaa kökötellä päätteen ääressä seuraavat miljoona vuotta. Tämän takia ainoa aidon suojan antava salasana pohjautuu alusta saakka satunnaisesti generoituun avaimeen.
Kyllä se data tallennetaan kovalevylle, mutta sitä ennen salakirjoitusohjelma salaa kovalevylle päätyvän bittivirran sellaiseksi, ettei vanha Erkkikään ota siitä mitään selvää.
-Jonttu-
Tässä on kryptaus ohjelma jollaista keskustelun aloittaja tarkoitti,ja on vielä ilmainen.
Käyttöjärjestelmä ei käynnisty jo ei käyttäjän id ja salasana ole oikein.
Linkki unohtui.
http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec.asp
Laitapas linkki, josta selviää, että olet oikeassa. Luulisi vain kymmenestä merkistä muodostuvan salasanan, joka sisältää vain pieniä kirjaimia ja numeroita murtuvan suht nopeasti. En tiedä, onko tämä tieto luotettava, mutta täällä sanotaan, että vasta 13 satunnasta merkkiä pitkä salasana alkaa olla murtamaton. Ja uutinen on vuodelta 99. Tietokoneet ovat siitä vielä kehittyneet.
http://www.tietokone.fi/pda/uutinen.asp?news_id=5526
..menee nyt hieman vellit ja puurot sekaisin. Meinaan, että the salasana ei näissä ohjelmissa ole välttämättä (lue: todennäköisesti) se varsinainen salausavain vaan ohjelman vaatima käyttäjäkohtainen salasana (MD5-tiiviste), jolla salausohjelma suostuu käynnistymään. Eli, murtautujalla on kaksi eri vaihtoehtoa, hän joko yrittää sisään arvaamalla salasanan (lue: käynnistää salausohjelman) tai murtaa kovalevyn kryptauksen suoraan kovalevyltä. Erona näillä kahdella on se, että ensimmäisessä yrityskertojen lukumärää voidaan rajoittaa salausohjelman kautta ja toisessa se on rajoittamaton, koska salausohjelma on ohitettu.
Eli, nyt me siis keskustelemme itseasiassa MD5-tiivisteen turvallisuudesta suhteessa salasanan pituuteen, joka ei ole sama asia kuin salausavaimen pituus. Mikäli asiaa ajatellaan murtautujan kantilta niin silloin hän ei voi mitenkään tietää kuinka pitkä salasanan pitää todellisuudessa olla, joten hänen pitää kokeilla niitä kaikkia ja tällöin luonnolisinta on aloittaa lyhyistä sanoista, edetä sanayhdistelmiin, lisätä numeroita niiden joukkoon ja lopuksi aloittaa brute force-haku sanan varsinaisessa merkityksessä. Tätä taustaa vasten myönnän, että pidempi satunnainen salasana antaa toki paremman suojan, riippuen toki murto-ohjelmasta, mutta silti lyhyenkin satunnaisen salasanan ja sanayhdistelmän välisessä turvallisuudessa on eroa kuin yöllä ja päivällä.
-Jonttu-
Siis ettei mutsi nää mun pronia?