Kuinka varma AES on?
Kannettavani varastettiin jokin aika sitten eräillä ATK-alan messuilla USA:ssa.
Kovalevyllä on kaksi osiota, jossa kummassakin toimiva Windows.
Toinen osio on kryptattu TrueCryptin kautta AES:llä ja toinen osio täysin "normaali".
Mikä on todennäköisyys sille, että tuo kryptattu Windows osio joskus onnistutaan avaamaan... (oletetaan, että kovalevy joutuu asiantuntijan käsiin)?
Kannettavani varastettiin jokin aika sitten eräillä ATK-alan messuilla USA:ssa.
Kovalevyllä on kaksi osiota, jossa kummassakin toimiva Windows.
Toinen osio on kryptattu TrueCryptin kautta AES:llä ja toinen osio täysin "normaali".
Mikä on todennäköisyys sille, että tuo kryptattu Windows osio joskus onnistutaan avaamaan... (oletetaan, että kovalevy joutuu asiantuntijan käsiin)?
Vastaukset 2
Vanhimmat
> Toinen osio on kryptattu TrueCryptin kautta AES:llä ja toinen osio täysin "normaali".
> Mikä on todennäköisyys sille, että tuo kryptattu Windows osio joskus onnistutaan avaamaan... (oletetaan, että kovalevy joutuu asiantuntijan käsiin)?
Jos CIA tai NSA on siitä kiinnostunut, niin he saanevat sen auki ehkä jopa minuuteissa. Muut voivat joutua käyttämään juhlallisia määriä henkilötyö- ja supertietokoneaikaa saadakseen sen auki. Purkamisen esteenä on periaatteessa vain käytettävän rahan määrä. Vain kertakäyttösalaukset ovat täysin turvallisia. Nissä jokainen viesti kryptataan uniikilla avaimella eikä mitään toistettavaa mekanismia käytetä.
Salauksessa on paljon muutakin kuin tuo AES, jota käytetään osana bittien sekoituksessa. Truecrypt on avointa koodia ja se todistetusti käyttää tunnettuja ja hyväksi todettuja algoritmeja. Se puoli on kunnossa ja mitään takaovea ei ole.
Nykyiset salaukset perustuvat siihen että ilman oikeaa avainta laskennasta tulee niin raskas ettei mitkään koneet pysty sitä suoriutumaan järjellisessä ajassa. Nykyisillä menetelmillä purkaminen pysyy laitteiden nopeutumisesta huolimatta mahdottomana niin kauan että salattu laite muuttuu museokamaksi. Omistajakin ehtii hautaan ennemmin. Ellei sitten joku keksi menetelmissä kertakaikkista suunnitteluvirhettä, joka antaa mahdollisuuden helppoon purkamiseen.
Heikoin lenkki tällä hetkellä onkin salasana. Sanakirjapurkajat ovat näppäriä kokeilemaan mahdollisia salasanoja. Mikäli haluaa salasanan olevan yhtä hyvä kuin salaus, niin salasana ei saa sisältää "oikeita" sanoja ja sen tulee olla ainakin 25 merkkiä pitkä.