Файлообменник от Яндекса

[Mefistofel]

А кто Вам мешает создать шифрованный контейнер - тем же трукриптом, в виде файла с раширением *.avi, *.mpg и при помощи Мозиллы, работающей через ТОР (если не используете ВПН) всё это дело заливать на любой из файлообменников? ТС как и FireFox TOR программы с открытым кодом, в ТС криптостойкий алгоритм, и врядли его расковыряют. Залил контейнер, на обратной стороне его приняли, смонтировали вытянули информацию. Чего сложного то ?

[Vinni]

А кто Вам мешает создать шифрованный контейнер - тем же трукриптом, в виде файла с раширением *.avi, *.mpg и при помощи Мозиллы, работающей через ТОР (если не используете ВПН) всё это дело заливать на любой из файлообменников? ТС как и FireFox TOR программы с открытым кодом, в ТС криптостойкий алгоритм, и врядли его расковыряют. Залил контейнер, на обратной стороне его приняли, смонтировали вытянули информацию. Чего сложного то ?

Сложного ничего, но интересует вопрос с сообщением ключей для расшифровки контрагенту - объясните подробнее, как это делается в ТС

 

 

[Mefistofel]

Что ж, попробую описать в целом схему.

http://www.truecrypt.org/downloads.php

Непосредственно сам ТС. Бесплатный и открытый.

Основные возможности:

* OpenSource

* шифрование всеми современными алгоритмами: AES, Serpent, Twofish, их двух- и трехкратные сочетания

* хешовые функции: RIPEMD-160,SHA-1,SHA-512 и Whirlpool.

* работа под Windows Vista/XP, Mac OS X, Linux

* двухкратное увеличение скорости чтения/записи в Windows

* работа через командную строку и через GUI в средах Windows и Linux

* Возможность полностью зашифровать загрузочный раздел Windows с пре-boot аутентификацией

* замена LRW режима записи более надежным XTS

* Возможность создавать контейнеры в виде файлов, партиций или дисков

* Невозможность доказать что определенный файл(диск) зашифрован, нет даже никаких хидеров

* Самое вкусное - возможность создания скрытого криптоконтейнера внутри другого, который невозможно обнаружить и/или доказать вообще его существование даже зная пароль от главного контейнера (метод защиты от «термального криптоанализа»

* Шифрование абсолютно прозрачное, real-time

Создаёте контейнер для хранения информации. Размер определяете необходимым объёмом. Сохраняете контейнер как файл, к примеру prostokvashino.avi, в итоге вы получаете файл, который сможете примонтировать при помощи ТС в систему как локальный диск. Записываете на него всё что необходимо. Пароль, какуже говорилось выше - высылаете любым другим способом адресату. Далее, выкладываете этой файл на любой из фалообменников, поверьте, что без пароля его не вскроют, в обозримом будущем точно.

Берёте любой браузер, который работает через ТОР - я бы рекомендовал FireFox TORpack. Качать здесь - http://www.sendspace.com/file/oncl82.

Что это даёт. Это даёт сокрытие реального ИП и траффика и прохождение всего потока траффика через цепочку ТОР серверов. Если вы прячетесь не от ЦРУ США - поможет.

А безопасный обмен сообщениями - это джаббер, с надетым поверх плагином OTP. ПО данному протоколу можно легко и безопасно передать информацию в виде сообщения, будучи уверенным, что даже при перехвате трафика она не будет расшифрована, т.к. ОТР создаёт на каждое сообщение отдельную сессию шифрования с уникальным ключём. Методов вскрыть такой трафик пока не существует. Будет время - напишу статейку, как это дело организовывается. Я весь офис посадил на этот стандарт и сплю спокойно, зная, что даже если сотрудники и обмениваются какой то конфиденциальной информацией по Аське (она с лёгкостью настраивается на транспорт джаббера) то проходит она не в открытом виде и не напрямую через сервера АОЛ.

И вообще - убей аську, спаси мир :)

[Захаров]

Что ж, попробую описать в целом схему.

Спасибо за информацию! :smile20:

[Vinni]

Что ж, попробую описать в целом схему.

...

Я добавил ссылку в статью вики. На мой взгляд единственным преимуществом перед другими методами является использование стеганографии. Что будет полезно, например на тех файлообменниках, где запрещены шифрованные архивы (например на Яндексовском :smile3: )

А вообще понятно, что использование двухключевой криптографии лучше, чем пароль, который горадо легче может уйти "налево". :smile14: