WildGoblin
Ru-Board Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dead_Moroz
Цитата:| Зато я знаю, как своими силами заиметь полностью подконтрольный VPN-сервер. |
Проблема не в этом, а в том чтобы заиметь подобное в юрисдикции отличной от РФ... ибо, грубо говоря, чем меньше ты в течении дня касаешься своей пяткой этого сервера тем меньше же к нему становится доверия.
Victor_VG
Цитата:| ...сам по себе зашифрованный (например VPN) канал в общественной сети не гарантирует 100% защиты данных от прослушивания посторонними, он просто затрудняет несанкционированные подключения к клиентской сети с их стороны, но абсолютно не гарантирует от утечки данных. |
Сам по себе зашифрованный (например VPN) канал в общественной сети не гарантирует 100% защиты данных от прослушивания - он даже на 1% это не гарантирует, но 100% (сделаем конечно поправку на какую-то возможную глобальную уязвимость в современном крипто. гыгы) защищает данные от расшифровки и от изменения.
Цитата:| ...вынудит постороннего обрабатывать больший объём исходных данных... |
Пускай обрабатывает - расшифрует одно, а там другое, третье, четвёртое... а в конце концов выяснится (на самом деле это уже точно не выяснится) что передавался зашифрованный архив, с криптоконтейнером внутри.
Цитата:| ...а заодно повысит для него риск обнаружения вторжения. |
Пров трафик зеркалит весь или на взломанном магистральном коммутаторе он снимается - обычный юзер это никогда не обнаружит.
Цитата:| Насчёт DNS и его подмены - система блокировки по 149 ФЗ работает именно за счёт динамической замены ответа DNS с перенаправлением клиента на заглушку на этапе установления соединения, так что если будет надо - блокировка возможна на любом магистральном маршрутизаторе... |
Какой ты отсталый. 
Почитай что ли про DNS over HTTPS - заблокировать его можно (но тут VPN на помощь приходит конечно), а подменить ответ нельзя.
Dead_Moroz
Цитата: Допустим, трафик удалось перехватить злоумышленнику.
Что ему это дало? |
Ничего это не даст т.к. трафик шифрованный + защита целостности.  
Victor_VG
Цитата:
Сам перечитай, что написал - может в голове у тебя всё отлично было сложено, но выразил ты свои мысли очень неудачно.
Цитата:| Любое шифрование служит единственной цели - максимально замедлить время чтения исходного сообщения так, чтобы содержащиеся в нём данные потеряли свою актуальность и практическую ценность для третьей стороны. |
Нет - шифрование служит цели скрыть данные от неавторизованного прочтения - если иначе, то это очень плохое шифрование и пользоваться им не надо.
----------
Capitalism is the Virus
Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём. |
|
Любое шифрование служит единственной цели - максимально замедлить время чтения исходного сообщения так, чтобы содержащиеся в нём данные потеряли свою актуальность и практическую ценность для третьей стороны. Это прописные азы известные любому студенту-вычислителю из курса "Введение в специальность" (первые дни первого курса), хотя для некоторых это элитарные сакральные знания кои надо беречь в тайне ото всех дабы не украли.
А математика, как и знания - штука вредная - думалка перегревается, посему - запретить! Да и кулкуляторы зряплаты есть - посчитать квартплату хватит...