Kysyisin yksinkertaista ratkaisua, jossa muutama kaveri vaihtaa keskenään sähköpostisanomia. Tulee tietysti mieleen käyttää jo jotain olemassa olevaa käytäntöä. Onko tämä seuraava kovin helppo nakki hakkerille?
Kaverit sopivat etukäteen riittävän pitkän salasanan (siis face-to-face eikä puhelimessa tai muuten sähköisesti). Sitten käytetään sitä tiedoston suojaukseen: Winzip :ssä on salasanan käyttömahdollisuus ja samoin Word :ssä. Jommalla kummalla tehdään tiedosto ja lähetetään se mailin liitetiedostoja. Luin jostain, että 7 merkkiä pitkä salasana riittää MS Office-tuotteissa.
Saako hakkeri nuo filet auki jos esim. käytetään 10 merkkiä pitkiä salasanoja? Kysymys liittyy itse lähetetyn tiedoston suojaukseen ja oletetaan, että esim. näppäimistön vakoilijaohjelmat on hoidettu pois muulla järjestelyllä.
Kaverit sopivat etukäteen riittävän pitkän salasanan (siis face-to-face eikä puhelimessa tai muuten sähköisesti). Sitten käytetään sitä tiedoston suojaukseen: Winzip :ssä on salasanan käyttömahdollisuus ja samoin Word :ssä. Jommalla kummalla tehdään tiedosto ja lähetetään se mailin liitetiedostoja. Luin jostain, että 7 merkkiä pitkä salasana riittää MS Office-tuotteissa.
Saako hakkeri nuo filet auki jos esim. käytetään 10 merkkiä pitkiä salasanoja? Kysymys liittyy itse lähetetyn tiedoston suojaukseen ja oletetaan, että esim. näppäimistön vakoilijaohjelmat on hoidettu pois muulla järjestelyllä.
Vastaukset 6
Vanhimmat
Jos ne kaks köyhää miestä, sanotaan vaikka Smith ja Jones, sopii keskenään siit sähköpostin domainista eikä nurkan takana oo kukaan kuuntelemassa niin millä ilveellä se potentiaalinen hakkeri ees tietää et koko osotetta on olemassa ellei Smith tai Jones mee humalassa kertoilemaan asiasta?
Vai tarkotatsä et hakkeri menis jommankumman koneelle ja alkais vaan umpimähkään käydä läpi kaikkee mitä sinne on tallentunu? Kyllähän periaatteessa esim poliisi pystyy sen homman hoitelemaan mut jos niin arkaluontosia asioita tarttee sähköpostiin kirjottaa niin ehkä sit on parempi jatkossaki vaan vaihtaa salaset informaatiot puistonpenkillä niinku agenteilla on tapana tai keksikää joku kiva salakieli niiku ennevanhaan Tarzan-henkisesti. Ja kukas tää rikas hakkeri sitte on joka aikoo teidän köyhien yksityisasioita penkoa? Ei muuta ku kunnolla turpiin sellaselle veikolle jo etukäteen ni eipähän tuu hakkeroimaan.
saadaan auki alle sekunnin joillakin purkuohjelmilla. Sen sijaan tuolta löytyy jotain huomattavasti kinkkisempää:
http://www.pgpi.org/
Löytyy suomeksikin ohjeita PGP:n käyttöön, hakukoneella pitäisi löytymän.
Taisin sosiaalisista rajoitteista johtuen saada itseni ymmärretyksi vähän huonoisti. Sorry vaan. Tarkoitin, että kun sanoma liikkuu tuolla verkossa eli operaattorilta toiselle, niin ettei kukaan pääse avamaan sitä. Esimerkiksi operaattoreilla työskentelevillä kavereilla on mahdollisuus seurata verkossa liikkuvaa tavaraa. Eiväthän he saisi tietekään sanomia lukea, mutta, mutta .... Samoin on tietysti joko ulkopuolinen voi napata sanoman verkosta.
Salasanalla tarkoitin kiinteää salasanaa, jonka kaverit sopivat sillan alla tynnyrinuotiossa makkaraa paistaessaan. Kun ovat sitten eri paikkakunnilla ja lähettävät jonkun sukulaisen tietsikalla toisilleen tärkeitä tietoja meilillä. "Jos vaikka jollakin kaverilla on hintaa päällä ja hän on käynyt pitkäripaisessa, niin etteivät kaikki hakkerit ja krakkerit rynnistä heti samalla apajalle, vaan voisi kutsua naapurikaupungista omia kavereitaan ilonpitoon."
Millä tapaa nuo hakkerit purkavat noiden tavallisten työkaluohjelmien salasanat käden käänteessä? Heillä täytyy olla kovin hyvät algoritmit tähän hommaan?
En ehtinyt vielä tarkistaa nimimerkkin örf ehdottamaa ohjelmistoa, katson sen myöhemmin. Kiitos vinkistä!
Nyt on vähän kiire, kun Sino-Masa vihjasi, että hänellä olisi tänään hintaa päällä ...
terv. Fatta-Pena
Tavallisten työkaluohjelmien salaukset ovat lähinnä vitsi. Netti on pullollaan erilaisia purkuohjelmia joita kuka tahansa tumpelo osaa käyttää, salauksesta ei siis tarvitse tietää mitään sen purkaakseen.
Symmetrisen salasanan täytyisi olla vähintään 128-bittinen, ennenkuin sitä voi alkaa kutsua turvalliseksi. Epäsymmetrisen salasanan suositellaan olevan 1024-bittinen, jotta turvallisuus olisi suhteellisen taattu muutamaksi vuodeksi eteenpäin.
PGP on käytännössä ainoa todella turvallinen sähköpostin (ja tiedostojen) salausohjelma ja mikä parasta, kotikäyttäjälle täysin ilmainen. PGP:n koodi on täysin avoin, sitä on tutkittu eikä takaportteja tms. ole löytynyt. Jokin aika sitten muistaakseni Italian valtio yritti purkaa mafian PGP-salattuja viestejä ja epäonnistui surkeasti.
PGP:llä sinun ei edes tarvitse jakaa salasanaasi kenenkään kanssa, pidät sen itse vain mielessäsi. Näin sinun ei tarvitse luottaa salausta tehdessäsi kuin omaan muistiisi ;-)
PGP on se mitä sa tarviit. Winzipin salasanan purkajia löytyy netistä. Se ei tosiaan ole monen sekunnin homma salattu zippi aukeaa.
Mene sivulle www.utimaco.com ja imuroi sieltä Private Crypto-softa, on ilmainen kotikäyttäjille. Käske kaverin ladata itselleen sama softa ja sen jälkeen voitte hoitaa liitetiedostohumpan salasanasuojatusti.