Издательский дом ООО "Гейм Лэнд"СПЕЦВЫПУСК ЖУРНАЛА ХАКЕР #60, НОЯБРЬ 2005 г.

Есть ли троян в PGP

Bad_guy

Спецвыпуск: Хакер, номер #060, стр. 060-082-3


При желании спецслужбы расшифруют PGP-сообщения

Все зависит от длины ключа, использованного при шифровании. Сейчас PGP Desktop по умолчанию использует алгоритм RSA с ключом 2048 бит, достаточного для того, чтобы не хватило и миллиона лет для перебора ключей на нескольких суперкомпьютерах. Однако если в RSA используется ключ до 384 бит, такие ключи ломаются и на обычных домашних компьютерах.

BestCrypt, DriveCrypt, StrongDisk... лучше, чем PGP

На самом деле это программы совершенно иного рода. Основной задачей PGP является шифрование электронной почты. А программы типа BestCrypt, DriveCrypt и StrongDisk предназначены для создания виртуальных зашифрованных дисков, на которых хакеры любят хранить нахаканную информацию. Вполне необходимое средство защиты, потому как сотрудники отдела "К" :) любят приходить в гости к особо буйным, а также не слишком аккуратным хакерам и искать что-нибудь интересное на их винчестерах.

Проанализировав информацию о PGP, можно констатировать, что это достойная современная криптографическая система, полезная для тех, кто имеет дело с конфиденциальной информацией. А также для тех, кому неприятно осознавать, что его информацию, может быть, и не столь важную в мировых масштабах, сможет просмотреть любопытный товарищ. А также для тех, кому важно получать почту, будучи абсолютно уверенными в подлинности авторства письма.

В PGP есть два ключа: открытый и закрытый. Первый ты отдаешь тем, с кем переписываешься, второй - хранишь в укромном месте.

Открытый ключ можешь безбоязненно вешать даже в интернете в свободном доступе: с ним твою переписку не взломать, так как у любого твоего оппонента также есть свой уникальный закрытый ключ.

В PGP не может быть backdoor'ов или вирусов, хотя бы потому что исходные коды доступны для публичного изучения.

Используй ключ 2048 бит (по умолчанию) – он гарантирует невозможность подбора ключа.

Назад на стр. 060-082-2  Содержание