Только когда вы не в состоянии сделать даже элементарный телефон, то кто вам поверит в ваши супертехнологии?
Кроме того, стоит встроить "жучек" в этот самый телефон и толку от его шифрования в линии - никакого.
Ну даже если телефон обычный То без ФСТЭК его не пустят в систему И бумажку будет получать каждый, а не сертификат на модель Ценник на это дело увеличит стоимость телефона раза в три А если еще сертификат ФСб получать То телефон тыщ сто будет стоить запросто
Я так понял, там симметричное шифрование ? Как они решили проблему обмена ключами до начала шифрования канала ?
как как
у телефона два провода - один медь, второй оптика
звонят по меди - мин 15 попи... поговорили о погоде о природе...
потом как фильмах, жмякают кнопку "защищить линию"
по оптике приходят ключи
и начинают анекдоты травить или баб обсуждать
Еще раз... основная проблема симметричного шифрования в том, что для того чтобы начать шифровать канал связи необходимо передать ключ шифрования по незащищенному каналу. Этакий замкнутый круг. Ассиметричное шифрование позволяет это сделать т.к. ключ шифрования и ключ дешифрования разные и имея первый не вычислить второй. Так и вот в том и вопрос: как два сервера обмениваются секретными ключами до поднятия шифрованного канала ?
почему "не защищенному"?
там у оптики уличная оплетка с палец толщиной
идет она напрямую сервер-аппарат, без всяких сплитеров и конвертеров
Кроме того, стоит встроить "жучек" в этот самый телефон и толку от его шифрования в линии - никакого.
Блин, откуда вы беретесь? Ок, жучок в телефоне (я правильно понимаю, засунут производителем на заводе) - как найти нужный жучок среди тыся телефонов, по какому каналу передавать - эфир (WiFi, GSM, LoraWAN??)
Если не производителем - зачем в телефон жучок совать - просто в кабинет.
Т.е. смысл "квантовой" части системы - защита от компрометации ключа при передаче его по открытому каналу ? При "подсматривании" ключ превращается в машинину и контрольная сумма не сходится ?
да, но канал условно открытый - 30 км оптоволокна на охраняемой территории
Ну даже если телефон обычный То без ФСТЭК его не пустят в систему И бумажку будет получать каждый, а не сертификат на модель
Печально - но люди спорят, не имея представления о сути спора. Они думают - что купил на Амазоне телефон и поставил Путину на стол. Аббревиатура ФСТЭК - им не знакома.
Судя по коментам в теме, многие люди вообще не понимают современные принципы шифрования, существующие алгоритмы и протоколы. Для примера я приведу вам обычный вирус шифровальщик, который индусы клепают на коленке за пару дней и который не могут расшифровать ни один Касперский, Web или любая другая контора с миллиардными бюджетами. А все потому, что используя рандомные переменные каждый вирус придется расшифровывать индивидуально. На это никаких денег и ресурсов не хватит. Так вот с шифрованием связи примерно такая же херня. Все технологии давно в свободном доступе, бери и пользуйся
Это сообщение отредактировал evg489 - 30 мая 2019 в 13:13
Наверное у нас есть талантливые разработчики, криптографы и системотехники. Но...прошло уже более 10 лет, с момента заявления о создании отечественной ОС и прог под неё. У меня вопрос..а где, эта ОС? Подсунули какую-то линуксовскую шляпу, которая толком нигде и не работала, и всё? Почему все гос. учреждения до сих пор сидят на винде? Мне кажется разработки эти, из той же оперы...
Мне нравятся как в этой теме хомячки спорят с профессионалами занимающимися телекоммуникацией. Не смотря на все доводы людей разбирающихся в теме продолжают скакать и постить дурные картинки
Т.е. смысл "квантовой" части системы - защита от компрометации ключа при передаче его по открытому каналу ? При "подсматривании" ключ превращается в машинину и контрольная сумма не сходится ?
да, но канал условно открытый - 30 км оптоволокна на охраняемой территории
В дисциплине "информационная безопасность" нет понятия "условно открытый". Любой канал передачи считается незащищенным, если передаваемая по нему информация не шифруется (даже если каждые 2 метра оптоволокна стоит по менту).
Народ в большинстве так и не смог прочитать в чем суть, что не трубке, а в софте дело. И продолжают проклинать распил.
ок.
Софт за 700 млн рублей - тоже явный распил
А вы в курсе ценообразования в этой сфере? Софт, особенно в области шифрования и защиты информации стоит ебанистических денег. И разработка такого софта тоже. Собственно конский ценник конечного продукта и вытекает из за высокой стоимости разработки такого софта.
Судя по коментам в теме, многие люди вообще не понимают современные принципы шифрования, существующие алгоритмы и протоколы. Для примера я приведу вам обычный вирус шифровальщик, который индусы клепают на коленке за пару дней и который не могут расшифровать ни один Касперский, Web или любая другая контора с миллиардными бюджетами. А все потому, что используя рандомные переменные каждый вирус придется расшифровывать индивидуально. На это никаких денег и ресурсов не хватит. Так вот с шифрованием связи примерно такая же херня. Все технологии давно в свободном доступе, бери и пользуйся
смысл в том что если сесть на канал с ключами, то можно подменять ключи и таким образом читать информацию, а квантовая криптография дает гарантию что ключ аутентичный
Наверное у нас есть талантливые разработчики, криптографы и системотехники. Но...прошло уже более 10 лет, с момента заявления о создании отечественной ОС и прог под неё. У меня вопрос..а где, эта ОС? Подсунули какую-то линуксовскую шляпу, которая толком нигде и не работала, и всё? Почему все гос. учреждения до сих пор сидят на винде? Мне кажется разработки эти, из той же оперы...
Ну вот а мой бывший шеф, например, работал со всякими этими вот ОС. Да, это линукс, но там не шляпа. И Вы не поверите, он это на "эльбрусы" ставил. Просто Вы смотрите с точки зрения пользователя или мелкого админчика, а упомянутый товарищ, например, с МВД-шным ЦОДом дело имел.
А то что клиенты на линукс не переходят, а Вы пробовали переводить "деревянных солдат" на что-то новое? А я вот пробовал, и скорее человек, который ничего не умел, научится на линуксе работать, чем человек, который за 20 лет три кнопки выучил.
Сервер... свервер... Объясните мне дохера эксперты... нахер нужен сервер с квантовым шифрованием за 100500 тыщмильонов, если сигнал можно как-то перехватить между телефоном и сервером?!
Нельзя, так как там нет прямой связи - сервер - телефон)
Народ в большинстве так и не смог прочитать в чем суть, что не трубке, а в софте дело. И продолжают проклинать распил.
ок.
Софт за 700 млн рублей - тоже явный распил
А вы в курсе ценообразования в этой сфере? Софт, особенно в области шифрования и защиты информации стоит ебанистических денег. И разработка такого софта тоже. Собственно конский ценник конечного продукта и вытекает из за высокой стоимости разработки такого софта.
честно не в курсе, но цифра поражает.
На разработку banking transformation сбербанк потратил 4 миллиарда рублей. Возможно пилили.
Другой коммерческий банк потратил на аналогичную разработку 3.2 млрд, не пилили 100%. Я принимал в этом участие.
Ты даже не представляешь, сколько может стоить разработка. 700 млн - хуйня.
Народ в большинстве так и не смог прочитать в чем суть, что не трубке, а в софте дело. И продолжают проклинать распил.
ок.
Софт за 700 млн рублей - тоже явный распил
А вы в курсе ценообразования в этой сфере? Софт, особенно в области шифрования и защиты информации стоит ебанистических денег. И разработка такого софта тоже. Собственно конский ценник конечного продукта и вытекает из за высокой стоимости разработки такого софта.
честно не в курсе, но цифра поражает.
Ну, например проста прога для многоканальной записи видео(кстати нашего производства) стоит 300000. Это просто запись видео для телека.
Судя по коментам в теме, многие люди вообще не понимают современные принципы шифрования, существующие алгоритмы и протоколы. Для примера я приведу вам обычный вирус шифровальщик, который индусы клепают на коленке за пару дней и который не могут расшифровать ни один Касперский, Web или любая другая контора с миллиардными бюджетами. А все потому, что используя рандомные переменные каждый вирус придется расшифровывать индивидуально. На это никаких денег и ресурсов не хватит. Так вот с шифрованием связи примерно такая же херня. Все технологии давно в свободном доступе, бери и пользуйся
Проблема в том, что у предполагаемых врагов, таких как США, есть или скоро появятся специализированные квантовый компьютеры, которые тупо брутом взламают любое такое шифрование за минуты.
Народ в большинстве так и не смог прочитать в чем суть, что не трубке, а в софте дело. И продолжают проклинать распил.
ок.
Софт за 700 млн рублей - тоже явный распил
А вы в курсе ценообразования в этой сфере? Софт, особенно в области шифрования и защиты информации стоит ебанистических денег. И разработка такого софта тоже. Собственно конский ценник конечного продукта и вытекает из за высокой стоимости разработки такого софта.
честно не в курсе, но цифра поражает.
На разработку banking transformation сбербанк потратил 4 миллиарда рублей. Возможно пилили.
Другой коммерческий банк потратил на аналогичную разработку 3.2 млрд, не пилили 100%. Я принимал в этом участие.
Ты даже не представляешь, сколько может стоить разработка. 700 млн - хуйня.
"Другой коммерческий банк потратил на аналогичную разработку 3.2 млрд, не пилили 100%. Я принимал в этом участие."
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com