forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Предложен метод определения коллизий в SHA-1, пригодный для ..., opennews (?), 08-Янв-20, (0) [смотреть все]

Спецслужбам по карману даже сделать для этого ASIC и щелкать SHA1 как орешки , N (?), 00:01 , 08-Янв-20, (1) +5 //

Как показали майнеры коинов - это по карману даже мелким стартапам , Аноним (-), 10:56 , 08-Янв-20, (33) +5

Пойду печатать шифроблокноты, Аноним (3), 00:13 , 08-Янв-20, (3) +4 //

Направляю лазерный луч на твоё окно, слушаю принтер по отражению и распознаю рас, Аноним (4), 00:23 , 08-Янв-20, (4) +8 //

Ухожу печатать на печатной машинке, под звук душа в ванной, Аноним (3), 00:58 , 08-Янв-20, (12) +3 //

https www schneier com blog archives 2005 09 snooping_on_tex html причем, опре, Аноним84701 (ok), 01:22 , 08-Янв-20, (18) +2

Айда мышкой на наэкранке печатать Будет клик 1 кнопки всегда , Аноним (-), 10:57 , 08-Янв-20, (35) +4
Хочу посмотреть на результаты распознавания звука на фоне помехи, ага Особенно , scorry (ok), 14:55 , 08-Янв-20, (54)

А вот это кстати не особая проблема Даже если вероятность будет не 100 , для мн, Аноним (-), 02:34 , 09-Янв-20, (66)

Ещё раз, для вас, поэтому внимательно читайте на фоне записи хаотической треско, scorry (ok), 17:48 , 09-Янв-20, (72)

У него принтерный пул из лазерков , Дегенератор (ok), 10:07 , 08-Янв-20, (29)
Он может направить кучу лазерных лучей на своё же окно, промодулировав их шумом , Аноним (44), 12:00 , 08-Янв-20, (44)
У меня принтер лазерный, но чтобы тебе было не скучно слушать - направляю колонк, Аноним (57), 15:59 , 08-Янв-20, (57) +1 //

Есть кстати колонки в виде присосок на окно и любые другие гладкие поверхности , Аноним (58), 16:19 , 08-Янв-20, (58)
А теперь товарищмайоры всех стран смогут это скачать и вычесть из записи , Аноним (-), 02:36 , 09-Янв-20, (67)

Все переговоры теперь только в чистом поле, в окопе глубиной метр , Олег (??), 14:00 , 09-Янв-20, (71)

Паяльник-то проще будет Как оторваны от реальности эти товарисчи , user90 (?), 00:25 , 08-Янв-20, (5) –4 //

Кому вставлять-то , Тоска (?), 00:27 , 08-Янв-20, (6) //

Гыы, ты думаешь, будет сложно найти, кому именно , user90 (?), 00:29 , 08-Янв-20, (7) –4 //

Думаю, сложно , Грусть (?), 00:50 , 08-Янв-20, (10) +6

Пояснить чтоле развернуто Это не_чисто_математическая_проблема Иди выйди бл на, user90 (?), 00:39 , 08-Янв-20, (9) +3 //

Тут вопрос в цене Если взломать дешевле, то зачем вставлять Ломануть и читать , Аноним (19), 01:25 , 08-Янв-20, (19)

Перед тем, как вставлять, надо достоверно установить связь между конкретной посл, Грусть (?), 02:15 , 08-Янв-20, (22) +1

А это уже пусть конкретная жо доказывает, что у нее нет связи с этим набором бай, Аноним (30), 10:41 , 08-Янв-20, (30)

А ты не из прав-ва, случаем, или не из Appllee Потому что идея каждой жопе по, InuYasha (?), 11:48 , 08-Янв-20, (39) +1

Тяжело, наверное, не понимать сарказма , Аноним (56), 15:56 , 08-Янв-20, (56) +1

Так это в таком случае рандомно выбранная жо, а не , Аноним (-), 02:37 , 09-Янв-20, (68)

Это в загнивающей презумпция невиновности действует А тут вам не это , Аноним (31), 10:44 , 08-Янв-20, (31) +1

Вина и невиновность тут не при чём Главное - знает жопа код или нет Если не зн, Грусть (?), 02:24 , 10-Янв-20, (76)

А вдруг со страху угадает, АнонАнон (?), 17:25 , 10-Янв-20, (77)

Проблема возможности установления цели которой следует встявлять паяльник решает, drTrue (?), 11:14 , 08-Янв-20, (37) +2

Если ты не заметил, с всунутыми паяльниками ходят уже большинство быдла яблочни, InuYasha (?), 11:50 , 08-Янв-20, (40)

Деточка, я говорил про настоящий электрический паяльник Яблочники и прочие отдаю, drTrue (?), 12:58 , 08-Янв-20, (48) +1

Собственно, блокчейны так и работают, Аноним (52), 13:51 , 08-Янв-20, (52)
Опять ты не понял - угроза отключить от матрицы 100грамм, фсбук, вкака, гулаг-с, InuYasha (?), 14:32 , 08-Янв-20, (53) –2

Ну наконец-то А то всякие г и утверждали, что использование keyidов не sh, Аноним (58), 00:38 , 08-Янв-20, (8) –10 //

Столько буков и непонятных вумных слов, непонятно толи бред, толи правда, по бол, Аноним (14), 00:59 , 08-Янв-20, (14) +5 //

Общая суть очевидна - у проприетаршика подгорело , CrazyAlex (?), 01:49 , 08-Янв-20, (21) +6 //

Такое впечатление уже, что на проприетарщиках половина ТЭЦ работает , InuYasha (?), 11:52 , 08-Янв-20, (42)

Че ты свалил все йяйца в одну корзину Причем тут GPL и реализации всяких там ал, Аноним (34), 10:57 , 08-Янв-20, (34) +2 //

Притом, что мы живём в реальном мире и решаем практические проблемы И если ни о, Аноним (58), 16:24 , 08-Янв-20, (59) //

В вашем Мире все может быть по другому Пожалуйста создавайте свой Мир без фанат, Аноним (34), 17:14 , 08-Янв-20, (61)

Надо однако заметить, что возможность выпустить два документа с одинаковым hash, КО (?), 09:42 , 09-Янв-20, (70)

ну и фигли не перешли еще на sha3 , Аноним (13), 00:58 , 08-Янв-20, (13) –1 //

бюрократия-смало того, есть ещё наркоманы, которые с md5 не перешли, а тут даже , Аноним (15), 01:02 , 08-Янв-20, (15) +1 //

Ты это говоришь так, будто md5 используется только в криптографии , Аноним (19), 01:21 , 08-Янв-20, (17) +1 //

А где еще Как быстрый хэш без требований криптостойкости он ни о чем - потому ч, Аноним (-), 02:38 , 09-Янв-20, (69)

NIST потому что 2 орфографических ошибки в слове NSA , Аноним (58), 01:13 , 08-Янв-20, (16) +1
Sha3 имеет надежность примерно соответствующую sha2 Его сделали не потому, что , Аноним (24), 04:26 , 08-Янв-20, (24) +1 //

да конечно sha3 принят как стандарт точка все уже протестировано и это станда, Аноним (13), 21:15 , 08-Янв-20, (65)

Уже давно существует SHA-3 а кто-то всё ещё пытается взломать SHA-1 Давайте ещё , Имя (?), 03:45 , 08-Янв-20, (23) –3 //

SHA-3 не секюрен, нужно больше безопасности , Аноним (28), 09:33 , 08-Янв-20, (28)

Это чего, теперь окончательно TLS на мобильнике отвалится Он сертификаты выше S, ползкрокодил (?), 09:17 , 08-Янв-20, (27) //

Ну, ставь себе прокси, чтоли, какой, выписав себе любимому сертификат Придется , Аноним (-), 10:59 , 08-Янв-20, (36) //

Пробовал ещё пару лет назад Squid поставить и на него мобильник натравить, чот н, ползкрокодил (?), 14:53 , 15-Янв-20, (80)

Ещё годика два подождите и сможете с чистой душой пользоваться вместо TLS обычны, Аноним (47), 12:53 , 08-Янв-20, (47) //

Так в том и беда, что нешифрованные соединения тоже отключают , ползкрокодил (?), 14:53 , 15-Янв-20, (81)

SHA256 вроде у меня в GPG и подпиши такие же в дефолтных настройках Evolution С, timur.davletshin (ok), 10:53 , 08-Янв-20, (32) +1
Заметьте, здесь речь о подделке двух документов друг под друга В жизни же обычн, dep346 (ok), 11:26 , 08-Янв-20, (38) +4
Специалисты, объясните, почему не подписывать документы сразу несколькими алгори, Аноним (41), 11:50 , 08-Янв-20, (41) +3 //

1на практике не знаю, но а это больше ЦПУ, б формат сообщений мб придётся мен, InuYasha (?), 11:56 , 08-Янв-20, (43) //

Пусть даже для каждого алгоритма в отдельности можно легко найти сенерировать , Аноним (41), 12:28 , 08-Янв-20, (45) //

Действительно, исходные данные для разных хешей скорее будут различаться, чем со, InuYasha (?), 12:44 , 08-Янв-20, (46)

Потому что есть статьи https www bing com search q multicollision filetype 3A, Аноним (58), 13:15 , 08-Янв-20, (49) //

Это разве не про случай с HASH1 HASH2 HASH3 payload А я говорю о подписи, ко, Аноним (41), 13:36 , 08-Янв-20, (50) //

Извиняюсь, я забыл название, а искать было влом Вот она 10 1007 978-3-540-2862, Аноним (58), 17:28 , 08-Янв-20, (62)

Потому что это не про безопасность Это бизнес, ничего личного Целью наблюдаемо, Аноним (51), 13:50 , 08-Янв-20, (51) //

Ну как бы это не США поймали на наличии скрытой структуры в предписанных к испол, Аноним (58), 17:30 , 08-Янв-20, (63) //

И как это опровергает исходную посылку это не про безопасность , Аноним (51), 17:41 , 08-Янв-20, (64)
https ru wikipedia org wiki Dual_EC_DRBG, Сейд (ok), 18:21 , 09-Янв-20, (73)

это в рф россиян обязывают пользоваться российской криптой В сша же не обязываю, Аноним (58), 20:12 , 09-Янв-20, (74)

В США не обязывают государственный и коммерческий секторы использовать стандарты, Сейд (ok), 23:56 , 09-Янв-20, (75)

В dm-crypt используется sha1, Аноним (55), 15:29 , 08-Янв-20, (55)
Ну и Разный хэш позволит что Поддельный документ с ЧУЖОЙ подписью И что, дове, Тыгра (?), 18:50 , 12-Янв-20, (78)

Сообщения [Сортировка по времени | RSS]

41. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +3 +/–

Сообщение от Аноним (41), 08-Янв-20, 11:50

Специалисты, объясните, почему не подписывать документы сразу несколькими алгоритмами, в идеале - максимально отличающимися по техникам и разработчикам. Ведь это сильно усложнит атаки по поиску коллизий. А использование стандартных алгоритмы конкурирующих стран, например, США, Китая и РФ, уменьшит вероятность наступить в бэкдор.
Мой дилетантский взгляд видит только одну проблему - утечку информации о ключе через слабые хеши в наборе, но это решается длиной ключа или разными ключами для каждой хеш-функции.

Ответить | Правка | Наверх | Cообщить модератору

43. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от InuYasha (?), 08-Янв-20, 11:56

+1
на практике не знаю, но а) это больше ЦПУ, б) формат сообщений мб придётся менять
Правда, не спасёт если все алгоритмы ломаемы.

Ответить | Правка | Наверх | Cообщить модератору

45. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (41), 08-Янв-20, 12:28

Пусть даже для каждого алгоритма в отдельности можно легко найти / сенерировать коллизию, но нужно-то будет получить общую коллизию, которая для всех алгоритмов из набора хешей давала нужный результат. Мне это видится задачей гораздо более сложной и менее изученной

Ответить | Правка | Наверх | Cообщить модератору

46. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от InuYasha (?), 08-Янв-20, 12:44

Действительно, исходные данные для разных хешей скорее будут различаться, чем совпадать. В результате это изменит задачу с поиска первого подходящего хэша на поиск первой пары совпадений в таблицах разных хэш-функций. Т.е. может усложнить задачу НА время от ОДНОЙ итерации подбора коллизии ОДНОГО хэша до ВСЕХ коллизий ВСЕХ хэшей.

Ответить | Правка | Наверх | Cообщить модератору

49. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (58), 08-Янв-20, 13:15

Потому что есть статьи: https://www.bing.com/search?q=multicollision+filetype%3...

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

50. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (41), 08-Янв-20, 13:36

Это разве не про случай с HASH1(HASH2(HASH3(payload)))?
А я говорю о подписи, которая содержит в самом простом случае HASH1(payload) + HASH2(payload) + HASH3(payload), то есть на выходе у нас 3 независимых хэша от исходных данных, для проверки подписи мы проверяем их все

Ответить | Правка | Наверх | Cообщить модератору

62. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (58), 08-Янв-20, 17:28

Извиняюсь, я забыл название, а искать было влом. Вот она: 10.1007/978-3-540-28628-8_19. Смотри §4, "On the security of cascaded hash functions".

Ответить | Правка | Наверх | Cообщить модератору

51. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (51), 08-Янв-20, 13:50

> Специалисты, объясните, почему не подписывать документы сразу несколькими алгоритмами,
> в идеале - максимально отличающимися по техникам и разработчикам. Ведь это
> сильно усложнит атаки по поиску коллизий. А использование стандартных алгоритмы конкурирующих
> стран, например, США, Китая и РФ, уменьшит вероятность наступить в бэкдор.
Потому что это не про безопасность. Это бизнес, ничего личного. Целью наблюдаемого повсеместного внедрения стандартов одной страны является доминирование. Из него обыватель делает вывод, что криптография США "лучше", соответственно и остальную продукцию следует покупать у компаний под управлением американского капитала.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

63. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (58), 08-Янв-20, 17:30

Ну как бы это не США поймали на наличии скрытой структуры в предписанных к использованию хэш-функциях и шифрах.

Ответить | Правка | Наверх | Cообщить модератору

64. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (51), 08-Янв-20, 17:41

И как это опровергает исходную посылку "это не про безопасность"?

Ответить | Правка | Наверх | Cообщить модератору

73. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Сейд (ok), 09-Янв-20, 18:21

https://ru.wikipedia.org/wiki/Dual_EC_DRBG

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

74. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Аноним (58), 09-Янв-20, 20:12

это в рф россиян обязывают пользоваться российской криптой. В сша же не обязывают, просто анб выпускает набор шифров, а доверчивые ура-патриоты, не верящие в то, что от анб могут быть подлянки и верящие в то, что анб о них печётся, им пользуются.

Ответить | Правка | Наверх | Cообщить модератору

75. "Предложен метод определения коллизий в SHA-1, пригодный для ..." +/–

Сообщение от Сейд (ok), 09-Янв-20, 23:56

В США не обязывают государственный и коммерческий секторы использовать стандарты, разработанные NIST?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

41. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+3 +/–
Сообщение от Аноним (41), 08-Янв-20, 11:50
Специалисты, объясните, почему не подписывать документы сразу несколькими алгоритмами, в идеале - максимально отличающимися по техникам и разработчикам. Ведь это сильно усложнит атаки по поиску коллизий. А использование стандартных алгоритмы конкурирующих стран, например, США, Китая и РФ, уменьшит вероятность наступить в бэкдор. Мой дилетантский взгляд видит только одну проблему - утечку информации о ключе через слабые хеши в наборе, но это решается длиной ключа или разными ключами для каждой хеш-функции.
Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от InuYasha (?), 08-Янв-20, 11:56
	+1 на практике не знаю, но а) это больше ЦПУ, б) формат сообщений мб придётся менять Правда, не спасёт если все алгоритмы ломаемы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (41), 08-Янв-20, 12:28
	Пусть даже для каждого алгоритма в отдельности можно легко найти / сенерировать коллизию, но нужно-то будет получить общую коллизию, которая для всех алгоритмов из набора хешей давала нужный результат. Мне это видится задачей гораздо более сложной и менее изученной
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от InuYasha (?), 08-Янв-20, 12:44
	Действительно, исходные данные для разных хешей скорее будут различаться, чем совпадать. В результате это изменит задачу с поиска первого подходящего хэша на поиск первой пары совпадений в таблицах разных хэш-функций. Т.е. может усложнить задачу НА время от ОДНОЙ итерации подбора коллизии ОДНОГО хэша до ВСЕХ коллизий ВСЕХ хэшей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (58), 08-Янв-20, 13:15
	Потому что есть статьи: https://www.bing.com/search?q=multicollision+filetype%3...
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	50. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (41), 08-Янв-20, 13:36
	Это разве не про случай с HASH1(HASH2(HASH3(payload)))? А я говорю о подписи, которая содержит в самом простом случае HASH1(payload) + HASH2(payload) + HASH3(payload), то есть на выходе у нас 3 независимых хэша от исходных данных, для проверки подписи мы проверяем их все
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (58), 08-Янв-20, 17:28
	Извиняюсь, я забыл название, а искать было влом. Вот она: 10.1007/978-3-540-28628-8_19. Смотри §4, "On the security of cascaded hash functions".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (51), 08-Янв-20, 13:50
	> Специалисты, объясните, почему не подписывать документы сразу несколькими алгоритмами, > в идеале - максимально отличающимися по техникам и разработчикам. Ведь это > сильно усложнит атаки по поиску коллизий. А использование стандартных алгоритмы конкурирующих > стран, например, США, Китая и РФ, уменьшит вероятность наступить в бэкдор. Потому что это не про безопасность. Это бизнес, ничего личного. Целью наблюдаемого повсеместного внедрения стандартов одной страны является доминирование. Из него обыватель делает вывод, что криптография США "лучше", соответственно и остальную продукцию следует покупать у компаний под управлением американского капитала.
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	63. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (58), 08-Янв-20, 17:30
	Ну как бы это не США поймали на наличии скрытой структуры в предписанных к использованию хэш-функциях и шифрах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (51), 08-Янв-20, 17:41
	И как это опровергает исходную посылку "это не про безопасность"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Сейд (ok), 09-Янв-20, 18:21
	https://ru.wikipedia.org/wiki/Dual_EC_DRBG
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	74. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Аноним (58), 09-Янв-20, 20:12
	это в рф россиян обязывают пользоваться российской криптой. В сша же не обязывают, просто анб выпускает набор шифров, а доверчивые ура-патриоты, не верящие в то, что от анб могут быть подлянки и верящие в то, что анб о них печётся, им пользуются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Предложен метод определения коллизий в SHA-1, пригодный для ..."	+/–
	Сообщение от Сейд (ok), 09-Янв-20, 23:56
	В США не обязывают государственный и коммерческий секторы использовать стандарты, разработанные NIST?
	Ответить \| Правка \| Наверх \| Cообщить модератору