ANTICHAT — форум по информационной безопасности, OSINT и технологиям

> Нашел любопытный бокс с шифрованием http://*.ru/catalog/outside_box/LD-500/, на сколько он безопасен ?

насколько

насколько - шекелей, грамм, калорий или длины пениса?

Лет срока. Который накинут используя hdd как уликУ

Шифруйтесь опенсорсом, ребят. Нет нужды покупать железки для крабиков, что не в состоянии осуществить криптование самостоятельно:



Оговорка по фрейду. Комплексовать не надо, операции нынче достаточно дешевы.

А если юзать и то и то ?

бр-р-р-р. Зойчем? это как делать двойной мд5, а потом еще sha256. Последний для верности. Ну, чтобы надежней было.

Так вот, это очень назойливая, популярная школологика. Я искренне непонимаю, кто и зачем это вылил в паблик, но весь паблик свято верит, что если трижды шифрованные данные зашифровать четвертный раз, то криптостойкость увеличится на существенную величину.

Это, знаете, как админы некоторых форумов (пальцами тыкать не будем) заставляют пользователей менять пароли каждые N дней. Зачем? Потому, что какой-то придурок-недоучка двести лет назад где-то, не подумав, такое ляпнул. Теперь все делают, думая, что это как-то существенно увеличит безопасность аккаунтов. На самом деле, единственное, что эта хрень делает - это понижает юзабилити, от чего урона куда больше, чем бенефита от дурацкой смены паролей. К тому же, подавляющее большинство пользователей умны достаточно, чтобы ротировать пароли покругу. Человек, который ввел пароль 123456 не станет его менять на Ad!☼#◙qPv12_ только из-за того, что форум его насильно заставляет поменять пароль, он введет 654321 и пошлет глупое правило, что отобрало у него навсегда пять секунд жизни. Человек же, у которого пароль уже Ad!☼#◙qPv12_ с большей вероятностью введет какую-то фигню типа 258654, чем аналогичной брутостойкости пароль.

Ответ прост: да, внешняя шифровалка определенно повысит уровень криптостойкости и защищенности винта. Примерно как подводная лодка Курск имела часть повышать уровень воды мирового океана в те славные дни, когда она бороздила борозды. Количество добавочной электроэнергии, которую эта штука будет потреблять, с другой стороны, куда более ощутимо, хотя все еще несравнимо со стоимостью самого девайса затронет ваш карман.

Финальный же вопрос заключается лишь в том, уверены ли вы, что эта априори проприетарная железка не имеет специальных закладочек для компетентных органов, к примеру, ваш ненаглядный ключ шифрования? Не думаю, что рашка, или штаты дадут криптодевайсу выйти на рынок, если в нем нету закладок. Другое дело опенсорс. Я потому выше и писал, что только опенсорс.

Надеюсь, доступно расписал.

Удачи вам, ума, здоровья, денюх и девушек с четвертым размером глаз.