Új hozzászólás Aktív témák

  • bencze

    senior tag

    válasz zserrbo #10 üzenetére

    Az aszimmetrikus cryptoval megbeszélt shared secret elvileg jó megoldás, de ezt is lehet véletlenül, inkompetenciából vagy "véletlenül" rosszul implementálni valami jó kis buggal. Szóval erre nincs garanciád, max ha guru vagy és open source megoldást végignyálazol majd magad fordítod le :) Mondjuk olyan megoldást amit megbízható számú különféle okos ember megnézett, már mernék használni 99% bizonyosság mellett.
    Ezen megoldások másik problémája az algoritmus és a random generátor amivel a shared secretet hozzák létre. Ha ezek valamelyike szar akkor bizonyos körülmények közt megjósolható a shared secret (kulcs). Amíg nem túl egyszerű addig nincs aggódnivaló hacsak nem elég fontos az ember ahhoz, hogy célzott támadás áldozata legyen. Az ilyen mass surveillance megoldások ellen egy félig jó megoldás is elég lehet.

    -= QFR mx blue / HPE87 mx brown / QFR mx red / Poker 2 mx blue / Poker 3 mx clear / Leopold FC660M mx silent red=-

Új hozzászólás Aktív témák