Zpět na článek

Diskuze: Bezpečná data s VIA StrongBox

Nejsi přihlášený(á)

Pro psaní a hodnocení komentářů se prosím přihlas ke svému účtu nebo si jej vytvoř.

Rychlé přihlášení přes:

Uživatel bez registrace

Level 1

29. 9. 2005 20:23

Komentáře tohoto uživatele máš zablokované.

No, nevim, pouzivat prave SHA-1 hashovaci algoritmus dnes, v dobe, kdy uz je tento alg. oznacovan jako "ready to fall" ?
Priblizne pred pul rokem byl tento alg. kryptologicky prolomen, snizil se pocet nutnych operaci pro brute-force attack za ucelem nalezeni kolizniho paru klicu z 2^80 asi na 2^69, a techniky na hledani kolizi se stale zlepsuji. Take i Microsoft a NSA upousti od pouzivani tohoto hash. algoritmu (o MD5 ani nemluve :-) ). Lepsi by byl spise SHA-256 a vyssi! ... viz http://crypto-world.info
- Necroman

Uživatel bez registrace

Level 1

29. 9. 2005 22:20

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace ale PadLock umí SHA-256...
http://www.pctuning.cz/index.php?option=com_content&task=view&id=5210&Itemid=67
tak nevím proč by tenhle soft neměl SHA-256 podporovat...
- Fiala Lukáš

Uživatel bez registrace

Level 1

29. 9. 2005 23:59

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace Pokud ano, tak je to dobre... v clanku se ovsem pise jen o SHA-1... ?!
Take by me zajimalo, jak se toto zarizeni vyporada s problemem, ktery se primo nabizi. Zakladem kryptografie je mimo jine jedna zasada, ktera rika "nikdy nepouzij dvakrat stejny klic k zakodovani dvou ruznych zprav" . Pokud by se v tomto pripade bral pokazde hash stejneho uzivatelova klice jako vstupni vektor do proudove sifry AES, tak by to asi nebyl ten nejlepsi zpusob a nedivil bych se, kdyby nekdo tech 5000$ ziskal v dohledne dobe :-) .
btw. uz jen to, ze maji preklep v tom nazornem diagramu "cerate" :-)
- Necroman

Uživatel bez registrace

Level 1

30. 9. 2005 00:02

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Necroman: Oprava, AES-256 je samozrejme blokova sifra, ne proudova.
- Necroman

Uživatel bez registrace

Level 1

30. 9. 2005 07:09

Komentáře tohoto uživatele máš zablokované.

@Uživatel bez registrace @Necroman: C7-M má zabudovaný generátor náhodných čísel takže stejný klíč to asi nepoužije...
- Fiala Lukáš

Uživatel bez registrace

Level 1

30. 9. 2005 13:00

Komentáře tohoto uživatele máš zablokované.

VIA StrongBox je skvela aplikacia pro bezne pouzitie, pretoze je jednoducha, prehladna, zadarmo a hlavne velmi rychlo fungujuca utilitka s VIA CPU, ktora naplno vyuziva VIA PadLock Security Suite.
A to som zatial skusal len na VIA C3 1.2GHz Nehemiah C5P core, ktory vyuziva 2xRNG a hardvarove sifrovanie 256 bitove AES kodovanim. VIA C7 prinesie este vacsi benefit !
Samozrejme privatne su vsetky dolezite dokumenty, ktore opustaju tuto VIA StrongBOX particiu napr. na USB kluc su este zazipovane vo WinZipe 9.0 ktory vyuziva taktiez AES-256bit., samozrejme je tam ine heslo. A vyuzitie RNG znamena, ze zabudovany generator nahodnych cisiel "nikdy" nepouzije ten isty kluc !
Dalsia velmi dolezita vec je mazanie dat (wipe) prebieha pomocou utilitky VIA PadLock true-delete velmi rychlo taktiez za pomoci hardwaroveho RNG.

Samocrejme dalsia utilitka VIA PadLock VPN vam dovoli urobit on-line videokonferenciu napr. s Vasim sefom, ktory prave sedi na dovolenke na Bahamach s notebookom osadinym VIA CPU cez hardwarove kryptovanie AES-256bit. vyuzitim VIA PadLock ACE technologie.
Alebo si predstavte DVD/DivX pozicovnu on-line, kde si kludne doma v pokoji za poplatok pozete na vasom VIA EPIA Boxe domacom kine pozret takyto film co odbremeni Vas k tomu aby ste isli do DVD/video pozicovne. Samozrejme musite mat CPU VIA C7, VIA C7-M, alebo VIA C3 a VIA Eden. AMD a Intel to jednoducho zatial online nedokazu, tak aby to nesekalo.

Zbohom PGP.
- Art