LINUX.ORG.RU
ФорумTalks

Защита информации, AES и публичные сервисы.


0

1

Для бекапа я небольшой архив важных сведений пропускаю через AES с паролем и отправляю себе на гуглоящик, ибо гугл каждый байт в трёх физических экземплярах хранит. Но не колет ли гугл AES и не рассылает ли мои данные бородатым мужикам в CIA почитать на досуге?

вот как гугл-бот прочитает это сообщение, так сразу и запустит перебор паролей к твоему архиву, используя только алгоритм AES, а не разные варианты :)

Harald ★★★★★
()
Ответ на: комментарий от Harald

А потом сюда пост скинет «Ха-ха-ха, лошара, мы дешифровали твои файлы, деанонизировали тебя и отправили досье с твоими файлами цру и фсб.»

erfea ★★★★★
()

Если есть данные, которые не хотелось бы делать публичными, то думай, что колет. Потому что гугл состоит из людей, и если Вася не колет, то Дима вполне может колоть.

Tark ★★
()

Конечно расколет, если надо будет. Американские технологии работают на американцев :)

gh0stwizard ★★★★★
()

Используй «ГОСТ 28147-89 Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования».

kombrig ★★★
()
Ответ на: комментарий от abraziv_whiskey

А ты его через sha256 пропускай, его еще долго не расколют

Он и сам его потом долго не расколет...

fang
()

если теоретически порассуждать на данную тему, то наверное у гугла нету столько мощностей, чтобы все загружаемые юзверями файлы проверять на зашифрованность, пытаться определить алгоритм шифрования и перебирать ключи до победного конца.

С другой стороны, в рамках исследовательского проекта может проводиться попытка взламывать архивы определенных известных и относительно популярных форматов (например, запароленный RAR) путем перебора по словарю, чтобы получить статистику, что же там юзвери пытаются скрыть. Т.е для каждого опознанного архива делается попытка взлома, если после перебора простых хомячковых паролей архив не открывается, то либо можно забить, либо пометить юзверя как особо подозрительного :)

Если же личность ТС заинтересовала бородатых мужиков из CIA, то наверняка все его файлы будут анализироваться, только гугл тут тогда не при чем, инициатива не его, он может разве что помочь попытке раскрытия архива своими интеллектуальными ресурсами

Harald ★★★★★
()

архив важных сведений пропускаю через AES

Зашифруй в ~900000 циклов.

shahid ★★★★★
()

Засунь весь свой бекап в sha-256, и выложи то что получилось.

alpha3
()

Но не колет ли гугл AES

А не охренеет ли он колоть AES? Ты не смотри, что это американский национальный стандарт. Это вообще-то открытый стандарт и создан вовсе не американцами.

Другое дело, если твой пароль слабый или ты его там же хранишь. Тогда уже вступает в силу принцип «Неуловимого Джо».

ansky ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.