PHP / Тестирование скорости алгоритмов шифрования в PHP
2011-12-16 12:33:13
... в случае необходимости
шифрования, практически автоматически, выбирал ...
+ развернуть текст сохранённая копия
Долгое время в своих проектах в случае необходимости шифрования, практически автоматически, выбирал AES (он же Rijndael), входящий в библиотеку Mcrypt.
Но на днях в процессе работы над скриптом бэкапа (в котором очень большое внимание уделяется скорости выполнения), решил протестировать, какой алгоритм самый быстрый.
Читать дальше →
Тэги:
mcrypt,
php,
скорость,
тестирование,
шифрование
Шифрование DNS-трафика
2011-12-12 13:51:26
Разработчики из OpenDNS выпустили маленькую утилиту DNSCrypt (technology preview), которую должен ...
+ развернуть текст сохранённая копия
Разработчики из OpenDNS выпустили маленькую утилиту DNSCrypt (technology preview), которую должен установить каждый. Эта программка шифрует трафик между вашей машиной и сервером OpenDNS, так что злоумышленник, будь то физическое лицо [...]
Тэги:
dns,
dnscrypt,
dnscurve,
mac,
macos,
opendns,
работа,
сервер,
шифрование
Что посоветуете по шифрованию файлов?
2011-09-10 22:17:41
... не выпячивается наличие
шифрованных данных.
Шифрование и вопросы безопасности ...
+ развернуть текст сохранённая копия
Что посоветуете по шифрованию файлов? Простой rar с паролем подойдет или есть лучше инструменты?
С подобного рода пакетами программ есть один небольшой нюанс. Само их наличие на компе говорит о том, что ты чего-то тут шифруешься. Поэтому если иметь в виду возможность сокрытия самого факта шифрования при допущении того, что к твоему компу могут поиметь доступ злые нехорошие люди, то такие проги не подходят. Нужно что-то простое, неинсталлируемое (т.е. не оставляющее более-менее видимых следов в реестре и на диске).
Т.е. пришел с флэшкой, запустил оттуда прогу, скинул инфу в какой-нить .avi файл, закрыл его, выключил комп - и привет. Опять же, для вдумчивого и длительного анализа содержимого компа это не супер-сложная проблема - но явно по-крайней мере не выпячивается наличие шифрованных данных.
Стеганос имеет кроме шифования еще стиратель, интернет трейс дестрактор и хранитель пасвордов. Потом это обще принятая практика закрывать свои данные шифром - коммерческая тайна. В магазинах на полках продают программы для этого.
И отмазка есть - паролей много, храню в компе. Боюсь,боюсь хакеров. Стырят мой Id и прощай деньги на электронном счету в банке. Банкинг электронный - я защищаю так Родину от террористов. Ну и промышленного шпионажа боюсь,боюсь.
Есть фирмы которые РGP дектоп на всех компах ставят в конторе. Он весь трафик выходной шифрует, содержимое диска и т.д. На другой стороне это дешифруется автоматически. Т.е. трафик как в локалке так и на удаленный комп весь закрыт шифром.
Шифрование полезно - я каждую неделю от провайдера сообщение получаю типа - Следи за собой, будь осторожен. Провайдер и фаервол и g data antivirus и трейс дестрактор - бесплатно сейчас поставляет. Банк мой со скидкой продает Семантековские утилиты с антивирусом фаерволом. И тоже сообщения шлет - - Следи за собой, будь осторожен.
Шифрование и вопросы безопасности в сети это сегодняшняя необходимость. Это не что то экстраординарное.
Тэги:
посоветовать,
файл,
шифрование
*nix / [Из песочницы] Парсер на shell с обходом XOR-шифрования при авторизации
2011-08-31 21:18:46
Недавно возникла необходимость в парсере интернет-счета банковской карты для дальнейшего уведомления ...
+ развернуть текст сохранённая копия
Недавно возникла необходимость в парсере интернет-счета банковской карты для дальнейшего уведомления об операциях посредством смс\e-mail. Сделать это было решено по-быстрому шел-скриптом, который будет парсить страницу со счетом с определенной периодичностью при помощи задания в cron, а в случае изменения баланса счета — высылать сообщение на мобильный телефон или e-mail. Ничего сложного на первый взгляд, однако в ходе написания пришлось решить некоторые сложности, о которых вы сможете прочесть под катом.
Читать дальше →
Тэги:
bash,
pars,
parser,
shell,
unix,
xor-шифрование,
анализ,
парсер,
парсинг,
синтаксический
Криптография / В Пакистане запретили использование протоколов шифрования связи
2011-08-31 19:37:16
... любые технологии
шифрования, препятствующие мониторингу ... сети с применением
шифрования (EVPN).
+ развернуть текст сохранённая копия
Министерство телекоммуникаций Пакистана (Pakistan Telecommunication Authority, PTA) разослала интернет-провайдерам страны письмо, которое запрещает ISP использовать любые технологии шифрования, препятствующие мониторингу трафика. В письме отдельно упоминаются виртуальные частные сети с применением шифрования (EVPN).
Судя по всему, власти попытаются блокировать также весь трафик SSL и SSH, чтобы обеспечить беспрепятственный мониторинг каналов связи.
Читать дальше →
Тэги:
vpn,
гражданин,
мониторинг,
слежка,
трафик,
шифрование
Страницы:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15