хакеры и мы

[bgmt]

Я должен покаяться. Я раньше считал Wikileaks полезным явлением. Я продолжаю считать, что разглашение государственных секретов может быть очень полезно - потому что любая администрация стремится увильнуть от контроля - но я не вижу механизма, который отделял бы полезное от вредного: потому что у любой администрации должно быть право не всё всегда разглашать. Это другая тема, её я заводить сейчас не хочу.

Но случившееся опубликование в сети девяти гигабайт макроновских емейлов (я просто не понимаю: сколько страниц текста в девяти гигабайтах? Как можно создать девять гигабайт текста?) за день до выборов и в условиях, когда нельзя мгновенно изменить закон, бывший вполне разумным в прошлых условиях, который запрещает обсуждение содержания этой переписки - а значит, запрещает ответ на обвинения, указание на фальшивки (трудно поверить, что их там нет), т.е. создаёт полную беспомощность жертвы, - это радикальное изменение сути предвыборного времени. Раньше просто трудно было поймать хакеров. Сейчас выходит, что хакер всесилен.

Америка или Россия стоит за этим? Других кандидатов нет. Среди политических сил в мире, которым выгоден приход к власти Лё Пен, только трампистам в Америке и спецслужбам в России доступны действия такого масштаба. Незачем искать других кандидатов, вопрос только в том, может ли быть, что одна из этих двух сторон невиновна. Я сомневаюсь. Welcome to the world of cyberwars, Реальных, не как раньше, раньше были цветочки.

Другое дело, что, скорее всего, влияние этого конкретного вброса будет малым (достаточно ли малым? Не знаю). Слава богу, что Лепенихе противостоит Макрон, а не Фийон. Недоверие к Макрону имеет во Франции совсем другую природу (он молод и неопытен, он слишком экономически либерален, он слишком себе доверяет), и за день посеять недоверие к его честности очень трудно. Мы видели это на примере Фийона: чтобы люди поверили, что он действительно клал в карман деньги, выплачивавшиеся в качестве зарплаты его жены, потребовалось много времени и, кроме того, потребовалось доверие французов к французской юридической системе, доверие к тому, что она никого не обвинит по политическому заказу. Тут ничего этого нет - ни времени, ни заведомого доверия. Так что авось этот вброс кончится пшиком. Но за будущее мне очень страшно.

Comments

[mikkim08.livejournal.com]

Но за будущее мне очень страшно.

Наверное, надо просто заняться безопасностью в сети, и больше страшно не будет :)
А что до угрозы русских хакеров, то мир же всё время меняется, и всё время появляются новые проблемы, с которыми не имели дела раньше. Собственно, каждые десять лет мир довольно сильно меняется. Я вообще люблю эту тему: "это было навсегда пока не кончилось".

P.S. в Твитере Викиликса прочитал:
#MacronLeaks contains many tens of thousands emails, photos, attachments up to April 24, 2017 -- around 9Gb in total

Комментарий: "Putin has cast his vote"

[bgmt.livejournal.com]

Я, безусловно, очень плохо разбираюсь в сетевой безопасности. Но до сих пор, вне зависимости от качества шифра, все шифры, кроме основанных на живых языках (ирокезский как средство связи нескольких американских пилотов во время WWII), расшифровывались, любая оборона прорывалась. Сейчас ещё хуже, потому что сообщество тех, кто будет заниматься сетевой безопасностью, с высокой вероятностью включает тех, кто на самом деле будет заниматься хакерством. Очень уж увлекательное занятие, не только потому что интересно, но и потому, что человек чувствует себя у руля тайной власти.

[green-fr.livejournal.com]

Ты не путаешь? Кто-то сломал rsa или хотя бы pgp? Проблема не в шифрах, а в людях.

[bgmt.livejournal.com]

ну если будет квантовый компьютер (а будет ли он, зависит от физики, а не от технологии), то сломают. Кстати, объясни мне тогда, почему вся эта взломанная переписка не использовала RSA. Про Макрона и вовсе непонятно: он же уже знал о взломанной переписке Клинтон.

[chaource.livejournal.com]

Квантовый компьютеръ не поможетъ. Ничего не поможетъ. Шифрами пользоваться неудобно, вотъ и вѣсь разговоръ. Первый разъ я попробовалъ использовать RSA, PGP и т.д. для личной переписки около 20 лѣтъ назадъ. Это все было очень увлекательно, и будущее рисовалось въ радужныхъ краскахъ. Вся переписка будетъ совершенно надежна и приватна, мы всегда будемъ знать, отъ кого пришло письмо и такъ далѣе... Въ реальности - это надо каждые пять минутъ вводить пароли, нажимать какiя-то безконечныя дополнительныя кнопки, копировать изъ "секрета" въ "несекретъ" и обратно. Никто этого для личной переписки дѣлать не будетъ, и даже для рабочей переписки не будетъ, если дополнительную надбавку къ зарплатѣ за это не платить.

И вторая причина, почему все безполезно - психологическiй подходъ. Если надо что-то взломать, то ни RSA, ни PGP, ни квантовый компьютеръ ломать никто не будетъ. Просто пришлютъ вамъ вирусъ или позвонятъ по телефону знакомымъ голосомъ, и узнаютъ отъ васъ всѣ пароли.

[green-fr.livejournal.com]

Как говорил ВВПутин если бы бабушка была дедушкой... О квантовом компьютере давай поговорим, когда его достроят.
А про переписку - мне кажется все просто. Макрон может шифроваться, сколько ему угодно (причем я верю, что он этого не делал), но он не может заставить шифроваться своего собеседника.

[(Anonymous)]

Я бы сказал, что последний серьёзный успех, когда был взломан шифр, а не обнаружен бэкдор той или иной природы (социальный ли, софтовый ли), позволяющий получать доступ к уже расшифрованной для конечного пользователя информации - это взлом Энигмы.

[bgmt.livejournal.com]

Я сильно не уверен, что это так. Скажем, когда эти то ли два то ли три израильтянина взломали шифр, нагревая чип - знаменитая история - ну да, они никакого секретного мессаджа при этом не раскрыли, им процесс был интересен. Но трудно поверить, чтобы ни разу что-то такое не было использовано в реальности. Тем более, совсем не все сразу начнут хвалиться.