Nástroj na šifrování souborů

[Tuxik]

A pokud je pro šifrování použitý passphrase, doporučuji pro jednoduchost používat MD5 hash klíče místo klíče samotného. Tím se značně zesložití bruteforce

[Reklama]

[nou]

Vobec nie. Ako naivne to tak funguje ked aj dvojznakove heslo sa nafukne na 32 znakov ale cele to potom stoji a pada na tom tajomstve ze heslo je treba pred pouzitim prehnat cez md5.

[Tuxik]

Vobec nie. Ako naivne to tak funguje ked aj dvojznakove heslo sa nafukne na 32 znakov ale cele to potom stoji a pada na tom tajomstve ze heslo je treba pred pouzitim prehnat cez md5.

Pssssst, to je tajný :-D Fór je v tom, udělat si natolik komplikovaný tajný postup, aby i samotný postup byl vlastně dalším heslem

[JSH]

Pssssst, to je tajný :-D Fór je v tom, udělat si natolik komplikovaný tajný postup, aby i samotný postup byl vlastně dalším heslem

Security through obscurity nefungovala ani v době předinformatické. Nejstarší kritika, o které vím, je z roku 1851.

[Tuxik]

No a to si říká každej, proto je to funkčnější než dřív Prostě musí se šifrovat navíckrát, dělat nesmyslné mezikroky... představ si chudáka, kterej po strašlivém úsilí rozšifruje zaheslovanej archiv a zjistí, že obsahem je šifrovanej soubor... no mě by přešla chuť

[Reklama]

[Tuxik]

A jinak OT pro zasmání... nedávno jsem absolvoval registraci do portálu jednoho partnera.. Moc jsem se pobavil, A4 s dokumentací vyžadované složitosti hesla, cca co si pamatuju:

Alespoň 10 znaků
velká a malá písmena, čísla a paznaky (Od každého alespoň 2 kusy)
maximálně 3 znaky obsažené v loginu (u písmen nezávisle na velikosti)
nesmí obsahovat posloupnost ani 2 znaků z loginu (ani obrácenou, u písmen opět nezávisle na velikosti)

a bylo tam toho víc. 4 lidi na to koukali a 5 minut vymýšleli heslo, které by prošlo kontrolou.
Předpokládám, že kdyby někdo na základě daných pravidel spočítal kombinace všech možností pro známý login, bylo by jich řádově míň, než obyčejné heslo obsahující pouze malá písmena :-D

[Sten]

No a to si říká každej, proto je to funkčnější než dřív Prostě musí se šifrovat navíckrát, dělat nesmyslné mezikroky... představ si chudáka, kterej po strašlivém úsilí rozšifruje zaheslovanej archiv a zjistí, že obsahem je šifrovanej soubor... no mě by přešla chuť

Bacha na to, že několikanásobné šifrování může a často také má za následek, že výsledná (kombinovaná) šifra bude mnohem snazší na prolomení. Pokud číslo x vynásobím třemi a potom pěti, tak abych získal původní hodnotu, nepotřebuji znát každý mezikrok, stačí mi to vydělit 15.

[Šťur]

Bezpečnost především  .
Já osobně bych všude požadoval minimální délku hesla 64 znaků (nejlépe náhodných).

Alespoň 10 znaků
velká a malá písmena, čísla a paznaky (Od každého alespoň 2 kusy)
maximálně 3 znaky obsažené v loginu (u písmen nezávisle na velikosti)
nesmí obsahovat posloupnost ani 2 znaků z loginu (ani obrácenou, u písmen opět nezávisle na velikosti)

Heuréká, něco jsem vymyslel!

[Jenda]

No a to si říká každej, proto je to funkčnější než dřív

Dobrý je když je dešifrovací program přibalen hned vedle. To si určitě nikdo nevšimne, že to počítá MD5.

Tohle se dělá, ale musí se použít nějaká pomalejší funkce než MD5. Motivací je, aby bruteforce prostě trval dlouho. Buď se rovnou použije třeba pomalý brcrypt/scrypt, nebo se alespoň ten hash počítá třeba 100000x dokola. Taky je dobrý to osolit, aby nešly předpočítat tabulky.

A taky je dobrý použít hashovací funkci která není už deset let zlomená.

[Tomáš Crhonek]

A jinak OT pro zasmání... nedávno jsem absolvoval registraci do portálu jednoho partnera.. Moc jsem se pobavil, A4 s dokumentací vyžadované složitosti hesla, cca co si pamatuju:

Takže když použiji standardní login: "Nechť již hříšné saxofony ďáblů rozzvučí síň úděsnými tóny waltzu, tanga a quickstepu", tak to bude bez hesla? :-D

Jinak ano, nejlepší je naházet na heslo tolik požadavků, že z celé množiny možností zbudou jen malé ostrůvky a entropie se sníží na pár bitů. Už jsem narazil na kontrolor kvality hesla, který mi odmítl hromadu náhodně vygenerovaných 24 znakových hesel a trvalo to fakt několik iterací, než byl s vygenerovaným heslem spokojený. Co na tom, že to má entrošku 200b, prostě tam musí být spešl znak.

Taky jeden známý do hesla strká speciální znak (nejčastěji konkrétně #) s pocitem, že tím to heslo výrazně vylepší. Hezké chvíle nastávají, když jej chce vložit přes dostatečně divný terminál (vnc, nebo přes vmware web klienta, kde třeba kromě jiného nefunguje ani ctrl+c).  Pro bezpečnost by udělal víc, kdyby použil jen normální znaky a přidal na délce.

[Tomáš Crhonek]

Tohle se dělá, ale musí se použít nějaká pomalejší funkce než MD5. Motivací je, aby bruteforce prostě trval dlouho. Buď se rovnou použije třeba pomalý brcrypt/scrypt, nebo se alespoň ten hash počítá třeba 100000x dokola.

Tak vod toho je PBKDF2, ne? I když já ji nemám rád.

[Tuxik]

No a to si říká každej, proto je to funkčnější než dřív Prostě musí se šifrovat navíckrát, dělat nesmyslné mezikroky... představ si chudáka, kterej po strašlivém úsilí rozšifruje zaheslovanej archiv a zjistí, že obsahem je šifrovanej soubor... no mě by přešla chuť

Bacha na to, že několikanásobné šifrování může a často také má za následek, že výsledná (kombinovaná) šifra bude mnohem snazší na prolomení. Pokud číslo x vynásobím třemi a potom pěti, tak abych získal původní hodnotu, nepotřebuji znát každý mezikrok, stačí mi to vydělit 15.

Samořejmě, různé postupné šifrování musí být založeno pokud možno na odlišné šifrovací metodě. Ale stejně je to jenom opičárna. Nejlepší je veškeré informace zveřejnit. Šifrují jen lidé, kteří se za svá data stydí a to já nejsem

[k]

Šifrují jen lidé, kteří se za svá data stydí a to já nejsem

Tak sem napiš číslo tvé kreditní karty, platnost a CVV2 k tomu, ty nestydo

[Sten]

Samořejmě, různé postupné šifrování musí být založeno pokud možno na odlišné šifrovací metodě.

Ani to nefunguje. Pokud by taková kombinace fungovala a bezpečnost zlepšovala, pak by existovala (ověřená) šifra, která to již kombinuje.

[Tuxik]

Dovolil bych si nesouhlasit... při dešifrování ti částečně usnadní práci znalost části obsahu, například definované hlavičky známých souborových typů. Například pro jednoduché substituční šifry je to v podstatě vražedné, ale pokud data zašifruješ nadvakrát, třeba právě primitivní substituční šifrou a nějakým sofistikovanějším algoritmem, o tuto výhodu přijdeš. Podobná metoda se zcela běžně používá, substituční šifra je v tomto případě "sůl".