Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.
Форум MaemoWorld.ru → Hi-Tech → Что вы думаете на счет Skype?
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Решил скачать Skype на комп и наткнулся на статейку: http://www.xakep.ru/post/38543/default.asp Что вы думаете по этому поповоду?
одна из миллиона КАКСТРАШНОЖИТЬ-статей. если прочитать их все, то следует пользоватсья компьютером исключительно в оффлайн-режиме.
megapavluha не заморачивайся ты так! shaihkritzer прав.
megapavluha, а что удивляться. Или мы имеем систему, которую несложно взломать, или мы имеем систему, которая представляет из себя закрытый ящик, и может содержать в себе любую пакость, заложенную автором или зловредами, все-таки раскопавшими способ открыть этот ящик. Это жизнь. Это верно для любого закрытого кода, будь то скайп или операционная система "мастдай". И чем более код закрыт, тем более это верно.
А отсюда мораль. Не доверяйте публичным сетям вроде интернет или телефонной. Никаких действительно конфиденциальных данных через них, секретные разговоры только при личном общении в помещении, защищённом от прослушивания. Это единственный способ реально обеспечить сколь-нибудь серьёзную безопасность.
Вы думаете, что скайп не сотрудничает с правоохранительными органами разных стран? Не надо быть таким наивным. А поскольку аутентификация выполняется через их сервер, то они вполне могут проводить любой трафик через себя, и, зная алгоритмы, слушать его.
Есть ещё некоторое количество вещей которые настораживают. Но рассуждать о них можно долго и упорно, но никаких новых выводов из этого не будет.
Одно спасает рядового честного пользователя. Он нафиг никому не интересен, и его разговоры никто слушать не будет. Потому сообщать по скайпу, что "погода нынче паршивая, и урожая на даче никакого" можно не опасаясь ничего. А вирусы - хрен с ними. Операционку завсегда переустановить можно
shaihkritzer, "вирусов бояться - в интернет не ходить" ((с) подпись одного из участников одного из форумов).
Но если на компьютере хранится действительно важная информация, или компьютер управляет действительно важным оборудованием, то он должен быть полностью изолирован от внешнего мира (сети публичные или имеющие шлюзы в публичные, различного рода носители из внешнего мира с порнухой и игрушками и т.д. должны держаться от такого компьютера на расстоянии выстрела). Доступ должен быть регламентирован и проверяться каждый шаг.
Это единственный способ уменьшить вероятность атаки извне.до приемлемого уровня.
Мне просто интересно было ваше мнение. Я тоже думаю не заморачиваться, но не с проста скайп такой закрытый)))
но не с проста скайп такой закрытый)))
По мне так скайп такой закрытый из за того, что в нем прилично платный функций. Вот и все.
то вы думаете по этому поповоду?
обмотать фольгой голову, не? 
geher
«Чёрный ящик» не равно «безопасность». Взять к примеру ядром *BSD.
Что касается конфиденциальной информации: а что RSA (или что там сейчас катируется) и ключи длинной в 4096 бит уже отменили (хотя для труЪ параноика наверное маловато будет)? Да и вообще нет предела паранойе.
Можно конечно и 4096 битный ключ сбрутить, но разве IRL не хватает различных методов подслушивания и подглядывания. Да и про ректальный криптоанализ забывать не стоит.
Что касается скайпа. Ссылка почему-то не открылась, так что скажу не по предмету статьи, а в целом:
Считаю необходимым где только это возможно использовать свободные стандарты. XMMP наше всё.
geher«Чёрный ящик» не равно «безопасность».
Естественно, не равно. Просто увеличивается уровень безопасности от злой воли посторонних и уменьшается от злой воли автора (что, собственно, я и пытался сообщить). Это касается только закрытого кода. Чем более он защищен, тем сложнее его подпортить или найти лазейку кому-то со стороны. Но тем труднее отследить ненужные движения программы, заложенные самим автором.
Что касается конфиденциальной информации: а что RSA (или что там сейчас катируется) и ключи длинной в 4096 бит уже отменили (хотя для труЪ параноика наверное маловато будет)?
А кто будет заниматься взломом шифра, когда проще договориться с разработчиком (он протокол знает, когда и как ключ передается, тоже знает, как расшифровать тоже знает, как перехватить подскажет). А еще можно контролировать трафик до того, как он будет зашифрован. Так что ключ немеряной длины спасает только от совершенно посторонних людей, которые не имеют доступа к информации до и после шифрования, самому механизму шифрования и протоколу передачи ключа в шифратор/дешифратор.
Да и про ректальный криптоанализ забывать не стоит.
Терморектальный. 
Считаю необходимым где только это возможно использовать свободные стандарты. XMMP наше всё.
Золотые слова.
Шифровать предполагается сторонним софтом с отрытыми сырцами и рекомендациями от ведущих параноиков.
Обменяться открытыми ключами можно и через незащищённую линию связи, если потом сверить отпечатки ключей, скажем просто по телефону (голос трудно подделать, труднее чем текст во всяком случае).
Про ректальный криптоанализ просто оговорился, разумеется ректальный криптоанализ без термической составляющей не научен, да и просто аморален.
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Форум MaemoWorld.ru → Hi-Tech → Что вы думаете на счет Skype?
Форум работает на PunBB, при поддержке Informer Technologies, Inc
Currently installed 6 official extensions. Copyright © 2003–2009 PunBB.
Сгенерировано за 0.089 секунды (94% PHP — 6% БД) 11 запросов к базе данных
