Slo-Tech - Kot kaže, se na področju (mobilne) telefonije in zasebnosti obetajo velike spremembe. Tradicionalno je veljalo, da je šifriranje široko dostopno le za računalnike, uporaba kvalitetnega šifriranja v telefoniji pa je bila povezana s številnimi težavami in visokimi stroški. Telefonija je pač bistveno bolj zaprta tehnologija.
A s prihodom pametnih mobilnih telefonov, zlasti pa s prihodom odprte Android platforme, se je to pričelo spreminjati. In ta teden se je zgodil prvi konkretnejši premik k uporabi varnega šifriranja telefonskih pogovorov. Varnostni strokovnjak Moxie Marlinspike (znan tudi po odkritju napada na SSL/TLS certifikate z ničelno predpono) je namreč za Android platformo razvil dve aplikaciji: RedPhone za šifriranje telefonskih pogovorov in TextSecure za pošiljanje šifriranih tekstovnih sporočil. Aplikaciji sta na voljo preko spletne strani njegovega podjetja Whisper Systems oziroma preko Android Market-a.
RedPhone za šifriranje uporablja ZRTP protokol - slednjega je razvil Phil Zimmerman in omogoča tim. end-to-end šifriranje, torej šifriranje pogovora od začetne do končne točke (in ne samo med mobilnim aparatom in bazno postajo, kot je to v primeru GSM telefonije). TextSecure pa za šifriranje uporablja protokol Off-the-Record (konec leta 2005 ga je na področju neposrednega sporočanja na internetu v široko rabo uvedel sporočilni program GAIM).
Koda obeh programov bo javno objavljena, v beta različici pa sta brezplačna, zelo verjetno pa bosta brezplačna ostala tudi v prihodnje. Marlinspike bo za plačilo morda ponujal naprednejšo različico programa. Avtor je obe aplikaciji razvil tudi za iPhone vendar dvomi, da bosta odobreni s strani Appla.
S širšo dostopnostjo Android platforme zlasti pa s povečano zmogljivostjo pametnih telefonov bo tako tudi šifriranje pogovorov postalo dostopno za širšo javnost. Mimogrede, s pomočjo aplikacije Orbot je na Android platformi že mogoče tudi anonimno surfanje po spletu.
A to poteka preko podatkovne povezave (GPRS) ali pa se kriptirajo digitalni podatki glasovne povezave?
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
Pristop je zanimiv, koliko se bo pa to uporabljalo je pa druga zgodba. Saj je tudi šifriranje e-pošte zelo trivialno opravilo, pa se zanj odloči le malo uporabnikov. Očitno nam je precej vseeno za te stvari.
Ja, če nismo ravno neka vladna oz. nevladna agencija, ali pa težki poslovneži ipd. potem nimamo neke težke potrebe po šifriranju pogovorov, razen če jih zares zanima, kaj mislim danes kupiti v trgovini ipd. (kar morda niti ni tako nepomembna informacija, ki bi morda prišla prav ravno konkurenčnim trgovinam, da spoznajo moje nakupovalne navade), je pa to vsekakor odlično, da so na voljo tudi takšni programi, ki to omogočajo.
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Pristop je zanimiv, koliko se bo pa to uporabljalo je pa druga zgodba. Saj je tudi šifriranje e-pošte zelo trivialno opravilo, pa se zanj odloči le malo uporabnikov. Očitno nam je precej vseeno za te stvari.
Šifriranje pošte je pain, ki za večino ne upraviči dela.
Where all think alike, no one thinks very much.
Walter Lippmann, leta 1922, o predpogoju za demokracijo.
Pristop je zanimiv, koliko se bo pa to uporabljalo je pa druga zgodba. Saj je tudi šifriranje e-pošte zelo trivialno opravilo, pa se zanj odloči le malo uporabnikov. Očitno nam je precej vseeno za te stvari.
Šifriranje pošte je pain, ki za večino ne upraviči dela.
Ja, jaz sem na A5 mailing listi zasledil, da se baje ključi izmenjajo preko njihovega serverja. Kolikor razumem, to ni res, se pa ko kličeš preko njihovega serverja klicanemu pošlje inicialni SMS (da lahko sprejme klic). Kolikor poznam ZRTP protokol, pa je izmenjava ključev end-to-end. V bistvu je Zimmermar ZRTP patentiral in dvomim, da bi dovoli uporabo imena, če bi bil napačno implementiran.
MrStein - v nekaj letih bomo itak vsi imeli unlimited pakete na mobilcih.
Ja, jaz sem na A5 mailing listi zasledil, da se baje ključi izmenjajo preko njihovega serverja. Kolikor razumem, to ni res, se pa ko kličeš preko njihovega serverja klicanemu pošlje inicialni SMS (da lahko sprejme klic). Kolikor poznam ZRTP protokol, pa je izmenjava ključev end-to-end. V bistvu je Zimmermar ZRTP patentiral in dvomim, da bi dovoli uporabo imena, če bi bil napačno implementiran.
MrStein - v nekaj letih bomo itak vsi imeli unlimited pakete na mobilcih.
no ja no ključi se izmenjujejo prek nekega overjenega mudela , čene je zadeva tko , tko ....
@Matthai Pri tistem mailu na A5 se mi je mudilo, pa ti zdaj prilepim link kjer sem črpal ta info: http://www.reddit.com/r/programming/com... Zategadelj je bolj kot ne vseeno če se ključi izmenjajo pri njih ali se samo inicializira stvar preko njih, se vedno so oni šibki člen in če nehče prisloškuje na njihovi strani postane stvar neuporabna.
@noraguta Še vedno lahko nehče prisloškuje na njihovi strani in imaš en weak link not.
@Matthai Pri tistem mailu na A5 se mi je mudilo, pa ti zdaj prilepim link kjer sem črpal ta info: http://www.reddit.com/r/programming/com... Zategadelj je bolj kot ne vseeno če se ključi izmenjajo pri njih ali se samo inicializira stvar preko njih, se vedno so oni šibki člen in če nehče prisloškuje na njihovi strani postane stvar neuporabna.
@noraguta Še vedno lahko nehče prisloškuje na njihovi strani in imaš en weak link not.
Perko njih se izmenjuje - enako kot preko vseh vmesnih serverjev. Ne vidim tle problema. Kriptira se pa od telefona A do telefona B. NE od telefona A do njihovega serverja ter potem naprej do telefona B. To je ZRTP. Sicer pa lahko preveriš istovetnost ključev na obeh straneh.
Weak link je ta, da oni vidijo kdo uporablja to šifriranje, se pravi ni anonimnosti.
WM je že obsojen na smrt, samo še na odstrel čaka.
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
Ali ni nekako tako, da bolj iztopas s temi zakriptiranimi povezavami in si potem bolj sumljiv? :P
Kako je s kljucem? Ce ti "prisluskujejo" medtem, ko je povezava zavarovana, oz. belezijo ves promet zakriptiran in potem dobijo kljuc.. je mozno razvozlat celotne pogovore za nazaj?
Obstaja tudi kak program za šifriranje SD kartice? Je kakšna možnost šifriranja celotnega sistema? To mi je malo bolj pomembno, glede na to, da se na teh telefonih prenaša ena gora podatkov.
Shuli - kako si lahko bolj sumljiv, če pa ne vejo, da uporabljaš šifriranje klicev? Saj ti ne smejo kar prisluškovat! ČE ti pa že, je pa vseeno bolje,da je šifrirano, ne?
Sicer pa ja, če dobijo ključ, je mogoče. Ampak pri OTP je ključ sejni, pri ZRTP pa mislim da tudi.
MrStein - saj v sedanjosti tole šifriranje še ni zares uporabno. Procesorji so premalo zmogljivi, baterije pa tudi. Ampak hardware gre naprej - in čez par let bomo na točki, kjer hardware ne bo več ovira. Tudi prenos podatkov ne več. Do takrat se bo pa tudi software resno razvil in prešel porodne težave...
KoKi - ne vem, vem pa, da Linux vsebuje elegantne rešitve za šifriranje celotnega sistema. Verjetno je bolj vprašanje kdaj bodo zadeve sportane na mobilno platformo - v kolikor že niso.
Meh, dokler ni RL offline izmenjave "master ident blabla" key in "poterditev" naprave/uporabnika. Pa direkt enkripcija v telfonu ko naredi GSM kodiran zvocni zapis v GSM enkriptiran zapis ki izgleda veljaven "white noise" je ta VoIP aplikacija bolj promocija googla kot karkoli res uporabnega. Za sminkirat je pa ok.
Ljudje se se vedno pogovarjajo iz oci v oci ko se gre za stvari ki imajo kako "vrednost/tajnost", in vecja kot je ta, vecja je moznost da bo izvedena v RL in ne preko interneta/telefonov/drugih komunikacijstkih protokolov.
Ja res je, vse kar more nekdo razviti, ki hoče prisluškovati takemu pogovoru, da napiše program posebaj za tole aplikacijo, ki zajame ključ v tisti začetni fazi izmenjave.
Hm sem šel brat, dejansko je možno preko nesecure povezave izmenjat secure key, jaz sem bil 100% prepričan da to ni možno. Hud tale Dilfie-Helman algoritem :)
Hm sem šel brat, dejansko je možno preko nesecure povezave izmenjat secure key, jaz sem bil 100% prepričan da to ni možno. Hud tale Dilfie-Helman algoritem :)
Saj zato pa sta dva ključa: javni in zasebni
S tvojim javnim lahko vsak zakriptira, prebereš pa lahko samo ti s svojim zasebnim. Preko te varne povezave lahko pošiljaš tudi dodatne ključe, če je treba.
Res kul bi bilo, če to ne bi delovalo na osnovi GPRS/VoIP, ampak neposredno s podatki glasovnega klica.
Največja napaka desetletja je bila narejena 4. novembra 2008
Oni so goljufali in Alah je goljufal, Alah je najboljši prevarant. (Koran 3:54)
Citiraj svetega očeta Benedikta XVI. in postani "persona rudis"...
Kako sploh lahko to preko GPRS deluje. Saj ne ve kako kontaktirati drug mobitel, ne ve IP-ja. Edinole preko voice lahko direktno komunicira brez third party. Jaz sem razumel, da samo SMS preko GPRS dela, ne pa glasovni klic, tam maš vse kar rabiš, zakaj bi GPRS notri mešal.
Ne, seveda ne gre. Prilagaja se glede na kapacitete omrezja. Naceloma bi moral spustiti 'modem' cez linijo. Samo potem si dosegel pocasnejso verzijo GRPS-ja :)
), je pa to vsekakor odlično, da so na voljo tudi takšni programi, ki to omogočajo. 
