Комментарий к дешифровке данных от человека, который работает в интернет-отрасли

в РБ уже прошли эту тему: обязали всех юрлиц и предпринимателей, зарегистрированных и действующих на территории Беларуси, иметь доменное имя в зоне by и хостинг в ЦОД-ах на территории РБ.
не выполнил - штраф $300.

Очередной коммент сложных технических вопросов двоечником-гуманитарием.

сертификат подписанный RSA c длинной ключа 1024 бита практически не подлежит взлому с учетом вычислительных способностей современных систем. С длинной 2048 бит теоретически не подлежит взлому даже если задействовать для его взлома все существующие компьютеры на сегодняшний момент по крайней мере в обозримом будущем. Если мне не изменяет память ради интереса подсчитали требуемую вычислительную мощность для взлома 2048 битного ключа с учетом современных самых энергоэффективных компьютеров. Расчеты показали требуемую энергию за весь период дешифровки порядка взрыва сверхновой.

Действует, у меня корешь задолбался доказывать, что его сайт находится на серверах в России... И списки показывает и экспертизы доменов проводит за свой счёт т, вот экспертизы каждый раз разное показывают и он в жопе, его организация обязана иметь сайт, а размещён он должен быть в России, он есть, а доказательств, что в России - нет

Да, а трудности 1988 не помните? И так плавненько 91-92-93-...-98. Далее передых и, таки да, 2008 год. Сейчас то полегче, ессно?
Напишу сарказм, а то последнее время...

любопытно тогда как СШП всех подслушивают и контролируют и при этом никакой интернет не загибается...
в общем высер каккой-то это

это если без интернетов половина станков работать не перестанет :)

Это сообщение отредактировал brakodel - 23.09.2016 - 11:07

Хочу обратить внимание общественности, что сей эксперд трудится в должности директора департамента маркетинга Мегафона, сам себя позиционирует как аналитик, журналист, маркетолог. А посему пассаж на тему "пиздеца интернет-банкингу" считаю очередным домыслом дилетанта, ибо речь никогда не шла о дешифровке всего трафика. К примеру мое ПО гоняет шифрованный трафик и никакое MITM его не расковыряет т.к. это не SSL и, самое главное, прайсы поставщиков лекарств и заказы аптек никому нахрен не сдались. Так же как и эксабайты порнухи. Трафик банков тоже никому не нужен, т.к. у силовых структур есть гораздо более простой способ получить всю инфу по любому счету. Дешифровывать и фильтровать в первую очередь будут социальные сети и мессенджеры, т.к. именно через них осуществляется координация действия цветных революций. Терроризм - это затертый до дыр предлог для очередного закручивания гаек.

Это сообщение отредактировал mikedd - 23.09.2016 - 11:16

Михаил Климарев, директор департамента маркетинга

Специалист б.. денег они хотят вот и все.

наконец-то кто-то обратил на это внимание. Именно, никто не будет заморачиваться с дешифровкой, придут и запросят. Из первых рук знаю, и,кстати, именно от Мегафона. Это есть, это факт. Аналогично по банкам. Ключи у ыксперда блъ априори скомпрометированы, ага. Ну а дальше просто безграмотная чухня в виде истерики "всёпрапала".
А про соцсети - лично мне плевать, мне скрывать тупо нечего, я ими почти не пользуюсь. А уж если кто боится, что фсб узнает на что тот дрочит, то это смешно.

При Сталине никаких интернетов не было.
Деды и отцы как то справлялись))))

Нормально - когда гос-во следит за гражданами всеми возможными способами, без оглядки на закон. В случае всплытия таких фактов - кается и обещает "взять под личный контроль". И хотя бы делает вид соблюдения тайн личной жизни.

Ненормально - фактическое запрещение частной жизни, где законодательно предписывается гос вмешательство в личную жизнь граждан средствами представителей услуг и за счет граждан.

Пусть взламывают всех своими силами, причем полученные незаконным путем данные не должны использоваться как доказательства в суде, а в случае ее раскрытия широкой публике - государство должно выплачивать компенсацию пострадавшему от раскрытия.

Думаю, не за горами закон, где будет ответственность за факт шифрование данных.

Большой брат смотрит за нами. Ну ничего - выборы показали, что большую часть электората курс политики партии устраивает и они его яростно поддерживают. Идем туда - куда и хотели. Слава Царю и Империи!!

У тебя в голове чухня. Какая то детская наивность.
Если даже в настоящее время персональная инфа из госсистем сливается и продается. А если сотрудники органов получат доступ к зашифрованному трафику, то получат в свои руки список из миллионов банковских карт со всеми кодами, что тут же умертвит интернет-банкинг.

Как представитель опсоса, могу Вас уверить, что нам это нахер не надо, ибо лишние затраты, лишний геморрой и т.д. и т.п. Кому на самом деле нужно подсматривать-подслушивать - это членам кооператива "Озеро", чтоб вовремя смыться, когда (именно когда, а не если) кипешь начнется. Только они дебилы, т.к. технически такой проект невозможен. Достаточно просто прикинуть объем пользовательского трафика по России. Он ни в один ЦОД не влезет. А еще его как-то надо передать на этот ЦОД от КАЖДОГО оператора. А вообщето в транспортные сети никто 2-й запас не закладывает как правило. А насчет какой-то обработки ТАКОГО объема информации... Ну если только на так давно ожидаемых квантовых процессорах...

Это сообщение отредактировал QPSK6471 - 23.09.2016 - 11:47

Давай наделаем 100500 мульёнов непонятных деталей никому не нужных. Затарим все склады, проебём кучу кредитов на них и будем ждать, когда ж они станут нужными.

Производства нет, потому что оно не востребовано в достаточной степени для самоокупаемости.

Доступ к этим данным уже есть у работников банка. Для того, чтобы данные не утекали есть служба безопасности. И со стороны банка, и со стороны государства одни и те же люди. Почему ты считаешь что сотрудники банка априори неподкупны и безгрешны, а госслужащие обязательно будут торговать этими данными?

Вы сравнивает допотопное оборудование времен Сталина (к слову 1951 год его кончины) и современные методы обработки материалов на ЧПУ?

К сведению бъющих себя в грудь, токарей фрезеровщиков становится все меньше не потому что народ стал тупее или проёбаны все полимеры учится на него не хочет, а ровно потому, что сейчас за токаря детали делает станок ЧПУ. Да, он дорог, но делает работу 24/7 и отпуска не требует. Толковый токарь освоил профессию оператора ЧПУ и только програмки кодит в соответствии с технологической картой.

Деды при Сталине в космос не летали (полетели при Хрущеве) и отрицали науку генетику, при всём к дедам уважении за доблестный труд и человечность

Это сообщение отредактировал ТоптуновПотапов - 23.09.2016 - 12:08

Дык хоть бы почитал сначала про MITM, HTPS, сертификаты, как они подтверждаются, а потом хуйню порол. При вводе MITM у тебя даже google работать перестанет! Т.к. он наличие этой хрени проверяет. А уж как это проверяется на серверах VISA, MASTERCARD и прочих систем денежного оборота...

Говну. Начнется реальная жизнь.

Если всё, что написано, правда, то интернет будет по сути уничтожен.
Платёжные системы, банковские карты, смартфоны и т.д. и т.п.
Можно конечно предполагать, что те кто это всё придумал, идиоты и не ведают, что творят, но, боюсь, это не так.
Значит возврат информационных технологий в начало девяностых ( или ещё раньше) нужен власти. Так?

Это сообщение отредактировал maxas33 - 23.09.2016 - 12:20

Хрущев просто не мешал тому, что заложили Сталин с Берия. Про генетику ты знаешь от Новодворской и Солженицына? Тогда тебя введет в ступор факт, что академик Лысенко был директором Института генетики АН СССР.
Отрицали не генетику, а некоторых мафиози, которые выдавали себя за ученых-генетиков.
Не будь посмешищем, не учи историю по либеральному ТВ:)

Это сообщение отредактировал Meandr51 - 23.09.2016 - 12:18

Доступ к данным карты (пин коду, ее идентификаторам и тд) у банковских сотрудников отсутствует, ибо все это ЗАШИФРОВАНО. Теоретически эти данные можно получить на заводе, где карту изготовили и прошили. Но не один завод не хочет быть скомпроментированным и потерять заказы, так ведь? Поэтому это практически не реально.

+1

За своей башней следи. В том то и дело, что уже все давно сливается, и нахер никому, кроме мошенников не вперлись ключи от транзакций. Там может воры и хапуги, но сознательно рушить банковскую систему не станут, это их кормушка в том числе. А порушат ибо если знает один, то знает и другой и потом тот, кому это знать нельзя.
Пришли, взяли инфу кто куда и сколько, ушли. Нахер им тратить время?
Знаешь как вкратце устроена процессинговая система некоего банка? Да, есть, и даже не одна, бд карт. Но ни одной бд с привязкой к карте каких-то кодов (пин, пак, cvv/cvc). Эмбоссер выдавливает заветные циферки и фио, цудесная машинка выдает конверт с пином, еще одна волшебная херня запихивает запихивает это в систему без участия человека. И никто, даже ИТОшники головного не могут сказать тебе твой пин, даже если захотят. Максимум - сбросить попытки набора до блокировки. Неоднократно проходили. Хер они получат, а не список. Им важнее за глобальными потоками следить (пришел, запросил, ушел), а не ковырять карты миллионов и смотреть, кто порно-подписку оплачивал.
Обороты интернет-банкинга только растут, и будут дальше расти, страшилки слышали еще лет 10 назад, а то и раньше.
Потому это самая настоящая чухня. По сути просто узаконивается уже действующая практика, которая ни к какому пиздецу не привела. Меньше слушай маркетологов мегафона.

Можно подробнее про то как в США всех прослушивают и контролируют?