http://www.zorlim.net/misc/crypt.exe
Kevyt salaus symmetrisellä avaimella. Eli avain on sovittava etukäteen jotain toista menetelmää käyttäen. Sen jälkeen tiedonsiirto ja viestintä sujuu helposti ja salattuna.
Itse käytän tuota jatkuvasti. Siksi se on myös sivulta ladattavissa, koska monet maili-systeemit blokkaa exe:t veke ei sitä voi lähettää helposti sähköpostitse.
Kevyt salaus symmetrisellä avaimella. Eli avain on sovittava etukäteen jotain toista menetelmää käyttäen. Sen jälkeen tiedonsiirto ja viestintä sujuu helposti ja salattuna.
Itse käytän tuota jatkuvasti. Siksi se on myös sivulta ladattavissa, koska monet maili-systeemit blokkaa exe:t veke ei sitä voi lähettää helposti sähköpostitse.
Vastaukset 6
Vanhimmat
Kunnollinen salaus ei ole yhtään vaikeampi käyttää. Suositeltavin on GPG. Tai sitten PGP.
Tuo on täysin kunnollinen, se vain on symmetrinen. Vai onko mielestäsi esim twofish 256 bittisenä tai blowfish 448 bittisenä jotenkin huonoja salausmenetelmiä?
PGP:ssä ja GPG:ssä on liikaa säätämistä kun esim kuljet paikasta toiseen ja pitää random paikasta lähettää tietoa salattuna. Tuon softan saa milloin vaan netistä ja salatut tiedostot voi lähettää kentällä työskennellessä mistä vaan. Samoin datat voi siirtää suoraan softalla salaten muistitikulle. Näin USB tikullasi ei ole koskaan salaamatonta dataa.
Monta kertaa olen huomannut että käyttäjät ovat hukanneet usb-tikkunsa ja sitten harmitelleet sitä. Mieleen ei ole tullut että muistissa oleva informaatio on huomattavasti arvokkaampaa väärinkäytettynä kuin mitä muutaman sadan euron flash-tikku maksaa.
Ilmeisesti et katsonut kovin tarkasti.
http://zorlim.net/pgp.html
Tosin, käytän mielummin cryptiä itse niiden kanssa jotka eivät ole jaksaneet gpg:tä asentaa. Tai ovat niin tampioita etteivät osaa sitä käyttää. Älä aliarvioi totaali tumpeloiden määrää. Toisaalta noihin normaaleihin idiootteihin tehoaa sosial engineering niin hyvin, että se on ihan sama salataanko tietoja vai ei.
Sitten on tietysti olemassa kevyt vaihtoehto, joka tarjoaa myös symmertisen avaimen lisäksi julkisenavaimen käytön. Mutta käyttää salasanaa sala-avaimena.
http://zorlim.net/misc/pegwit.exe
Tuo on varsin näppärä softa myös kenttäkäyttöön. Esim jos pitää käyttää webmailia ja tarvitsee sen lisäksi julkisenavaimen käytäntöä. Softan voi ladata aina netistä tai mailata suoraan vastaanottajalle ja kehoittaa häntä tekemään oman julkisen avaimen. Tietysti tässä vaiheessa taas ei voi varmistua siitä että tekijä on se joka väittää olevansa. Eli muodostuu man in the middle ongelma. Joka on olemassa myös pgp:tä ja gpg:tä käytettäessä ellei avaimet ole laajasti luotettuja.
Kun tekstissä oli vain linkki jonkin ohjelman lataamiseksi.
GPG ja PGP sisältää myös symmetrisen salauksen. Eli kaikki samassa.
Sen verran vielä ellet ole huomannut käyttää PGP salaamiseen AES-256:sta. Eli ei tarjoa yhtään sen parempaa suojaa kuin Crypt.
Mutta kiitokset tästä keskustelusta. Vaikka jaariteltua tuli, niin nyt on laitettu GPG:lle mailisoftaan plugini ja gui käyttöliittymä. Vaikka ihan tyytyväisenä mä olen tähän asti sitä commandlineltä sen verran käyttänyt kun olen tarvinnut.
Mutta on toi sen verran hankala paketti että jos käyn esim asiakkaan luona, niin en mä rupee tota softaläjää asentamaan sitä varten että voin kopioida pari arkaluontoista tiedostoa esim sähköpostilla jonnekkin tai USB-tikulleni.
Mutta kiitokset sinulle. Ainakin minulle tästä keskustelusta oli hyötyä.