Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Ползвате ли силна криптография по протокола на PGP при пращане/получаване на e-mail?

  • Ползвам често

    Votes: 0 0.0%

  • Ползвам рядко, защото другите не ползват

    Votes: 2 28.6%

  • Ползвам рядко по друга причина

    Votes: 2 28.6%

  • Не

    Votes: 3 42.9%
  • Общо гласове
    7
H

happyslacker

New Member
Ако някой не знае какво е това да погледне статията в Уикипедия на английски.

За потребителите на Windows: http://www.gpg4win.org/.

Потребителите на Linux би трябвало да имат инсталирана такава програма по подразбиране (kPGP, Seahorse).

Ако не ви е страх от спама - може да публикувате вашия публичен ключ в тази директория за ключове.

Ако някой иска да ми пише - това е публичния ми ключ (специално си направих регистрация в Gmail за писма от потребители на този форум):

Код: 
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.11 (GNU/Linux)
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=pG8x
-----END PGP PUBLIC KEY BLOCK-----

Разбира се може да ми пишете лични съобщения, но криптирани. Или пък некриптирани. Според темата.

Например отваряте програмата за криптиране, намирате от къде се отваря прозореца за криптиране на текстове (например File -> Open Editor) и там има едни бутончета Encrypt и Decrypt. Знаете кое за какво се ползва. После copy/paste като лично съобщение (или обратно).

Разбира се може и от командния ред.

gpg -vv --recipient Happyslacker --armor --output тук-са-криптираните-данни-подходящи-за-copy-paste-като-лично-съобщение-във-форума.asc --encrypt тук-е-текста-който-ще-се-криптира.txt

BitMessage: BM-GtTyRd2w1cbuFozk3MbbuGrUH6Ucy5EK
 
Последно редактирано:
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Ползвам само и единствено при комуникацията си с определен тип аудитория, обикновено системни администратори и linux developers
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

След скандала PRISM въпросът с криптографията става все по-актуален.

Ето алтернативен начин да пращате съобщения без да се ползва e-mail или традиционните чат програми: https://bitmessage.org/. Накратко: това е децентрализирана система за криптирани съобщения без централен сървър, който може да бъде свален (подобно на торентите и Биткойн).

Моят адрес в BitMessage: BM-GtTyRd2w1cbuFozk3MbbuGrUH6Ucy5EK
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

До горния младеж... TOR за силна криптография ли го смяташ? Защото аз мога да те открехна на една забулена тайна...
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

mobilio каза:
До горния младеж... TOR за силна криптография ли го смяташ? Защото аз мога да те открехна на една забулена тайна...
Увеличете...

Айде недей, че ще настане масова паника...... :)
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Можеш да декриптираш трафика между onion hidden service и потребителя ли? Кое не и е силното на криптографията на TOR? Иначе за това, че данните от tor exit nodes си излизат/влизат некриптирани, на всеки, който има представа от TOR му е ясно.
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Понеже можеш да броиш до 2 сега ще ти дам още една задачка:

Кой има за цел да следи комуникацията от exit TOR nodes? И можеш ли да направиш справка в колко регионални подразделения на internal affairs има пуснати такива?

Понеже задачките са всъщност 2, навярно можеш да смяташ и ще видиш че 2+2 = 5!

PS: На това термина е sigint - signal intelligence ;) Ако си и малко по-умен ламбичката ще ти светне и навярно ще се досетиш, че и в другите страни има подобни цели и амбиции което компрометира повтарям КОМПРОМЕТИРА цялата мрежа.
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

mobilio каза:
Понеже можеш да броиш до 2 сега ще ти дам още една задачка:

Кой има за цел да следи комуникацията от exit TOR nodes? И можеш ли да направиш справка в колко регионални подразделения на internal affairs има пуснати такива?

Понеже задачките са всъщност 2, навярно можеш да смяташ и ще видиш че 2+2 = 5!

PS: На това термина е sigint - signal intelligence ;) Ако си и малко по-умен ламбичката ще ти светне и навярно ще се досетиш, че и в другите страни има подобни цели и амбиции което компрометира повтарям КОМПРОМЕТИРА цялата мрежа.
Увеличете...

Спри се докато е време, ще ти се качат на главата на ЛС :)
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

По принцип когато се ползва TOR трябва да се има предвид факта, че трафика през exit nodes се записва и анализира. Това е общоизвестно. Но ползването на TOR не се свежда само до посещаването на сайтове от WWW. Няма никакъв проблем да си посещавате разни сайтове от WWW чрез TOR, ако не изпращате на тези сайтове конфиденциална информация без SSL. Примерно може да посетиш Уикипедия. Фактът, че някой е посетил Уикипедия ще бъде записан, обаче няма да е ясно кой точно е бил. Ако обаче посетиш Predpriemach.com и се логнеш в акаунта си, ще стане ясно кой си (ако в профила си написал неща, които издават самоличността ти).

Ако все още има неразбрали: ако само посещаваш някакви сайтове е много трудно да определят, че точно ти си ги посетил. Ако обаче посетиш някой форум (или сайт за електронна поща - примерно abv.bg) и си напишеш личните данни, това обезсмисля ползването на TOR.

Разбира се е задължително да бъдат изключени JavaScript и Java. И бисквитките да се чистят преди/след всяко посещаване на сайт или изобщо да не се приемат (да се изключат).

Но основното приложение на TOR е посещението на сайтове, които не са от WWW, а са onion hidden services. Трафикът от/към тях е криптиран и не минава през TOR exit nodes. Това обаче не значи, че имате 100% сигурност. Има скъпи (но теоретично възможни) начини да се определи къде се намира скритата услуга (onion hidden service).
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Вече се разработва и Mailpile пощенска услуга, използваща PGP криптиране на писмата (User-friendly support for both OpenPGP and S/MIME encryption and signatures). Кампанията вече достигна $100k, но може да се donate-ва все така от всеки все повече и повече от следната страница. Alpha: януари 2014г. Стабилна версия: лятото на 2014г. Изглежда, че $42 pledge съдържа алфата, както и другите нагоре. Надолу (с по-ниски суми) може и да няма, но не пишe за нея, така че може и да греша. Pledges списък.

Не съм много сигурен дали се нуждае това от нова тема или не, накрая си казах не и публикувах тук, имайки предвид какъв е „търсенето“ и „обсъждането“ на подобна защитена ИСТИНСКИ комуникация. Българина както винаги се спасява поединично.
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Ако ключът се намира на сървъра се обезсмисля ползването на PGP. Такава услуга предлага Hushmail.
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Може да ползвате OpenPGP за защита на мигновени съобщения (чат), като си настроите Gajim да ползва такова криптиране.

Ако двете страни си разменят ключовете (и проверят, че наистина това се е случило), комуникацията ще бъде сигурна. Например двете страни може да си поговорят по телефона (или друг канал, който се предполага, че е сигурен) и да се уврят, че отпечатъците на ключовете съвпадат (това може да стане и чрез лична среща).
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Баси филмарите

conspiracy-640_s640x427.jpg
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Няма никаква конспирация. Това, че съществува организирана престъпност е доказан факт. Това, че организираната престъпност ползва компютри и подслушва комуникациите също е доказано - по затворите лежат много пишман хакери.

Ползвайки силна криптография (дори и когато няма нужда!*) хаби ресурсите на престъпниците (включително и на тези, които официално работят за държавата), от което печелят всички честни граждани.

* Примерно имате 10 архива. В един от тях има наистина ценна информация. Но всички са криптирани. Престъпникът хаби ресурси да декриптира всичките 10, като по този начин намалява вероятността да успее да извърши престъпление не само спрямо вас, но и спрямо други хора. Тоест всеки отговорен гражданин трябва да ползва силна криптография. Така престъпниците ще се затруднят да различат коя мишена наистина си струва да бъде атакувана - след като всички ползват силна криптография, няма как да се разбере кой има ценни неща за крадене.
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

-----BEGIN PGP MESSAGE-----
Version: GnuPG v2
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=KH+6
-----END PGP MESSAGE-----


Здравейте. Това тук е към happyslacker
 
От: Ползвате ли PGP/OpenPGP/GnuPG/Gpg4win?

Да, прочетох съобщението. Чак сега виждам, че някой е писал в темата.

Още по темата.
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Горе