Názory k článku
CyanogenMod bude šifrovat SMS
-
j (neregistrovaný)
Zjisti se to jednoduse, nabonzuje to serveru komu chces tu SMS poslat ... a bude to zjistovat, jestli je protistrana podobnej mamlas. NSA tak bude mit uzasnej prehled vsech, ktery si posilaj sifrovany SMS => bude mozny je v pripade potreby vsechny obvinit z terorismu, protoze kdo nic spatnyho nedela prece sifrovat nemusi.
Jinak receno, bezpecnost jeste horsi, nez kdyz tu SMS posles jako open text pres operatora.
Pokud by to melo mit nejaky prinos, muselo by to fungovat zcela bez jakekoli komunikace se serverem => info pouze lokalne v kontaktech.
-
Snowden (neregistrovaný)
Jste vedle jak ta jedle ;-) Autorem TextSecure a WhisperPush je známý bezpečnostní expert Moxie Marlinspike a není to žádné šifrování jen tak naoko, ale plnohodnotné silné end-to-end šifrování (včetně věcí jako "forward secrecy" a "plausible deniability" - je to prostě vylepšená varianta OTR). Tedy nikdo po cestě nemá možnost zprávy dešifrovat, soukromé klíče má každý člověk jen u sebe a CyanogenMod se k nim nedostane (takže ani nikomu nemůže dodat "dašifrovací nástroje").
K šifrování je navíc použita eliptická křivka Curve25519 od D. J. Bernsteina, takže ani nehrozí (jako u NIST křivek), že by byla záměrně oslabena NSA. Prostě NSA má smůlu, jediné riziko je MITM pokud by lidi nezkontrolovali otisky klíčů protistrany, ale to je riziko u všech forem asymetrické kryptografie a pouze blbost dotyčných.
-
Snowden (neregistrovaný)
Veřejné klíče se při první komunikaci s protistranou ukládají lokálně a jejich fingerprint je možné zobrazit (a pak ověřit bezpečným kanálem). Automaticky se vám bez vašeho vědomí samozřejmě neaktualizují. Alespoň u TextSecure to tak je, předpokládám že u WhisperPush to bude podobné. Jen bych místo pouhého zobrazení fingerprintu ještě uvítal možnost verifikace kontrolní otázkou (pomocí protokolu socialistického milionáře). Případně pro zjednodušení verifikace tváří v tvář použití QR kódů a/nebo NFC.
-
-
Ondra Satai NekolaZlatý podporovatelMozna chteli, ale ani nezazalovali.
To, ze jsou NSA ti spatni, jeste neznamena, ze chodi kolem a zabijeji lidi na potkani. Nedelam si iluze o tom, ze maji na rukach hodne spiny a nejakou krev, ale jsem presvedceny o tom, ze jejich postupy jsou hodne odstupnovane a ciste z nutnosti bude vetsina lidi, co je stvou, v naprostem fyzickem bezpeci.
-
hugochavez (neregistrovaný)
ad Snowden. No jestli na tom dela samotny Marlinspike tak to zni vice nez slibne= tenhle chlapik neni zadny becko viz jeho vystoupeni na Defcon ohledne lamani SSL a vydavani falesnych certifikatu od Googlu :o)))) -> http://www.youtube.com/watch?v=ibF36Yyeehw bohuzel bydli v "demokratickych" USA a je porad jeste mladej, takze jetu riziko zeby mu mohli zaklepat na dvere "2 panove v cernych oblecich s nabidkou ktera se neodmita anzto jde o narodni bezpecnost" jako se to stalo tomuhle panovi http://twit.tv/show/triangulation/125 Ten to odmitl a od ty doby ma ze zivota peklo, vsechny ty kolecka po soudech ho dosud staly $ 100k (lidi se mu na to slozili) a zrejme bude nucen jit az k Supreme Court coz je bratru jeho vlastnim odhadem zazitek za pul mega.... Ale poslechnete si to radsi primo od nej- aspon bude kazdymu jasny v jakym stavu je soucasna US demokracie. A bude taky jasnejsi proc Snowden nemel jinou volbu nez zmizet ze zeme.... PS: kdyz to tak sleduju rekl bych ze se toho od doby Jana Husa kdyz stal pred cirkevnim Koncilem zase tak moc nezmenilo.... :o/
