NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
quote:Op donderdag 2 februari 2023 14:56 schreef Stoney3K het volgende:
WhatsApp kan daar op zijn servers niet bij, alleen bij de versleutelde data.
En om die reden vertrouw ik het dus nog steeds niet.quote:
Daarnaast: alles op softwaregebied is te kraken. Is dat nu nog onmogelijk, dan is het binnen een paar jaar wel gebeurd. Geen enkel stukje software die volledig veilig is en blijft.
"Alles binnen softwaregebied is te kraken" is niet juist. Versleuteling die met een voldoende lange sleutel is gebeurd, is onkraakbaar, dat is wiskundig te bewijzen.quote:
[..]
[..]
En om die reden vertrouw ik het dus nog steeds niet.
Zie bijvoorbeeld TrueCrypt containers waar de politie zelfs niet bij kan.
Hier had uw advertentie kunnen staan! -- On a hot summer night, would you offer your throat to the wolf with the red roses?
Waar de politie nog niet bij kan. Men dacht vroeger ook als dat beveiligingsmethodes niet te kraken waren. Echter haalt de toekomst dat soort ideeën in: computers worden krachtiger, software wordt vele malen slimmer.quote:
[..]
"Alles binnen softwaregebied is te kraken" is niet juist. Versleuteling die met een voldoende lange sleutel is gebeurd, is onkraakbaar, dat is wiskundig te bewijzen.
Zie bijvoorbeeld TrueCrypt containers waar de politie zelfs niet bij kan.
Dat iets nog niet gekraakt is, is geen voorbode dat het in de toekomst niet gekraakt kan worden.
Nee.quote:
[..]Dat iets nog niet gekraakt is, is geen voorbode dat het in de toekomst niet gekraakt kan worden.
Als de versleuteling lang genoeg is, dan kun je de wiskunde er op los laten en bewijzen dat je meer tijd nodig hebt dan de levensduur van het universum om de versleuteling te kraken. De wet van Moore gaat dit niet meer inhalen.
https://scrambox.com/article/brute-force-aes/
Anders is "alles is te kraken" meer een argument om helemaal niets en niemand meer te vertrouwen en geen versleuteling meer te gebruiken.
Hier had uw advertentie kunnen staan! -- On a hot summer night, would you offer your throat to the wolf with the red roses?
Maar dan heb je het, bij voldoende encryptie, over jaren. Soms wel tientallen. M.a.w. compleet nutteloos voor bijvoorbeeld de strafzaak die je op dit moment aan het opbouwen bent.quote:
[..]
Waar de politie nog niet bij kan. Men dacht vroeger ook als dat beveiligingsmethodes niet te kraken waren. Echter haalt de toekomst dat soort ideeën in: computers worden krachtiger, software wordt vele malen slimmer.
Dat iets nog niet gekraakt is, is geen voorbode dat het in de toekomst niet gekraakt kan worden.
[quote][img]https://fokstatic.nl/p/7s.gif[/img] Op dinsdag 11 oktober 2022 12:04 schreef Straatcommando. het volgende:
[..]
wat ben je toch ook een zielig figuur :')
[..]
wat ben je toch ook een zielig figuur :')
Juist iets als 'brute force' is in de toekomst veel makkelijker uit te voeren. Nog geen idee wat bijvoorbeeld quantum-computers zullen gaan doen op dat gebied, maar de verwachting is wel dat de snelheid van de huidige supercomputers zal verbleken bij quantum-computers. Dan zal zoiets als brute-force AES een eitje zijn.quote:
[..]
Nee.
Als de versleuteling lang genoeg is, dan kun je de wiskunde er op los laten en bewijzen dat je meer tijd nodig hebt dan de levensduur van het universum om de versleuteling te kraken. De wet van Moore gaat dit niet meer inhalen.
https://scrambox.com/article/brute-force-aes/
Het is wat dat betreft net zoiets als je huis beveiligen tegen inbrekers: je kunt het zo lastig mogelijk maken, maar als men het echt wilt komt men sowieso wel in jouw huis.quote:Anders is "alles is te kraken" meer een argument om helemaal niets en niemand meer te vertrouwen en geen versleuteling meer te gebruiken.
Net als met softwarebeveiliging: maak het hen zo lastig mogelijk, maar denk nooit dat niemand jouw gegevens ooit kan kraken.
En dan boem! worden die supergave quantum-computers opeens ook gebruikt om encryptie toe te passen die vele malen krachtiger is dan de huidige opties. Wie had dat verwacht!quote:
[..]
Juist iets als 'brute force' is in de toekomst veel makkelijker uit te voeren. Nog geen idee wat bijvoorbeeld quantum-computers zullen gaan doen op dat gebied, maar de verwachting is wel dat de snelheid van de huidige supercomputers zal verbleken bij quantum-computers. Dan zal zoiets als brute-force AES een eitje zijn.
[..]
Het is wat dat betreft net zoiets als je huis beveiligen tegen inbrekers: je kunt het zo lastig mogelijk maken, maar als men het echt wilt komt men sowieso wel in jouw huis.
Net als met softwarebeveiliging: maak het hen zo lastig mogelijk, maar denk nooit dat niemand jouw gegevens ooit kan kraken.
[quote][img]https://fokstatic.nl/p/7s.gif[/img] Op dinsdag 11 oktober 2022 12:04 schreef Straatcommando. het volgende:
[..]
wat ben je toch ook een zielig figuur :')
[..]
wat ben je toch ook een zielig figuur :')
Inderdaad, tot de daaropvolgende generatie computers ontstaat. Daarom is er ook niet zoiets als 'onkraakbaar'quote:Op donderdag 2 februari 2023 15:21 schreef Mr.Sandman het volgende:
[..]
En dan boem! worden die supergave quantum-computers opeens ook gebruikt om encryptie toe te passen die vele malen krachtiger is dan de huidige opties. Wie had dat verwacht!
Dus zoiets ransomware bestaat niet?quote:
[..]
Inderdaad, tot de daaropvolgende generatie computers ontstaat. Daarom is er ook niet zoiets als 'onkraakbaar'
Een bedrijf moet desnoods maar een paar jaar wachten tot de sleutel gekraakt is? Want dat is de realiteit, zowel nu als in de toekomst. Wellicht dat we een korte voorsprong kunnen en zullen hebben op een bepaald moment maar dat is dan ook direct het maximaal haalbare.
[quote][img]https://fokstatic.nl/p/7s.gif[/img] Op dinsdag 11 oktober 2022 12:04 schreef Straatcommando. het volgende:
[..]
wat ben je toch ook een zielig figuur :')
[..]
wat ben je toch ook een zielig figuur :')
Geen idee waarom je dit er opeens bijhaalt.quote:Op donderdag 2 februari 2023 15:54 schreef Mr.Sandman het volgende:
[..]
Dus zoiets ransomware bestaat niet?
Een bedrijf moet desnoods maar een paar jaar wachten tot de sleutel gekraakt is? Want dat is de realiteit, zowel nu als in de toekomst. Wellicht dat we een korte voorsprong kunnen en zullen hebben op een bepaald moment maar dat is dan ook direct het maximaal haalbare.
Maar ja, ransomware bestaat en ja, het is problematisch om deze te kraken. Maar niet onkraakbaar; het kan alleen economisch verstandiger zijn om het losgeld te betalen omdat je dat minder geld kost dan alle gegevens weer opnieuw te moeten opbouwen.
Juist omdat ransomware specifiek met encryptie te maken heeft? Dat het niet onkraakbaar is, zoals je graag blijft herhalen, maar in de praktijk vaak ondoenlijk is vanwege de enorme tijdsduur?quote:
[..]
Geen idee waarom je dit er opeens bijhaalt.
Maar ja, ransomware bestaat en ja, het is problematisch om deze te kraken. Maar niet onkraakbaar; het kan alleen economisch verstandiger zijn om het losgeld te betalen omdat je dat minder geld kost dan alle gegevens weer opnieuw te moeten opbouwen.
Waarom denk je anders dat het 'economisch verstandiger' kan zijn om losgeld te betalen? Kraken kan letterlijk eeuwen duren.
[quote][img]https://fokstatic.nl/p/7s.gif[/img] Op dinsdag 11 oktober 2022 12:04 schreef Straatcommando. het volgende:
[..]
wat ben je toch ook een zielig figuur :')
[..]
wat ben je toch ook een zielig figuur :')
Gaat dat niet over die man die opgepakt werd omdat hij een foto van zijn zoontjes medische probleem op een discrete plek naar de arts stuurde op verzoek van die arts?quote:
Gebeurt dit niet al? Ik las een keer een nieuwsbericht over een man die opgepakt werd omdat hij kinderporno verstuurde via zijn Google chat. Discord scant ook alle berichten en servers op dat soort materiaal. Ik neem aan dat Facebook hetzelfde doet met Messenger.
Het lijkt dus meer op een aanval op E2E, maar dat zal niet succesvol zijn denk ik.
Geheel onschuldig dus, kwam ook geen rechtszaak van, maar meneer was toen al wel zijn Google account kwijt en alles wat daarin stond (fotos, contacten, alles).
Goed nieuws!
Weg met achterlijke wetten zoals de AVG.
AVG blokkeert voor heel erg veel instanties om mensen te kunnen helpen (kom het zelf ook met werk tegen).
En dat soort achterlijke privacy zooi blokkeert ook de veiligheid.
Weg met achterlijke wetten zoals de AVG.
AVG blokkeert voor heel erg veel instanties om mensen te kunnen helpen (kom het zelf ook met werk tegen).
En dat soort achterlijke privacy zooi blokkeert ook de veiligheid.
Uitkeringen van wappies intrekken op basis van wappieberichten op wapapp.
Please Move The Deer Crossing Sign
Schuimbekken.quote:
Goed nieuws!
Weg met achterlijke wetten zoals de AVG.
AVG blokkeert voor heel erg veel instanties om mensen te kunnen helpen (kom het zelf ook met werk tegen).
En dat soort achterlijke privacy zooi blokkeert ook de veiligheid.
|
|
