Thema Sicherheit, Security, Abhören, Hausdurchsuchung...

Oppppa · 16.09.2004

@Juliet,

"Vereinbarungen" (Kauf, Erpressung von MasterPW u.v.a.m.) dieser Art werden wir niemals (allenfalls durch Zufall, der aber bewiesen werden muß) erfahren.

Jede nur mögliche Form der Verschlüsselung o.a. beinhaltet immer ein Restrisiko.

Juliet · 16.09.2004

@Oppppa
Ist mir vollkommen klar

ich beschäftige mich auch schon eine sehr lange Zeit damit.
Mir ging es auch nur um diesen Satz!

Wir werden wöchentlich von diesen Behörden kontaktiert mit der Bitte um Hilfe, "leider" können wir nicht weiterhelfen. Behörden, auch wenn mächtig,......

Juliet

Zyc!X · 16.09.2004

Oppppa schrieb:
@Zyc!X,
Deine angenommener Umkehrschlußidee leuchtet mir nicht ganz ein, denn schliesslich steht oder fällt jedes dieser Programme mit dem PW.
Was nützen 100000000 bit, wenn das PW z.B. "Oppppa" lauten würde.

naja gemäß den fall, dass man ein ausreichendes passwort hat, sprich entsprechende länge (20+) mit zahlen, groß- und kleinschreibung und sonderzeichen und alles was dazu gehört

ich fände es halt mal interessant zu erfahren, ob - sicheres passwort vorausgesetzt - <156bit noch ausreicht um wirkungsvoll und unknackbar für die behörden zu verschlüsseln. denn dann wäre mein laptop z.b. nicht mehr ausreichend gesichert :ent:

Oppppa · 16.09.2004

@Zyc!X u. Juliet
vielleicht erhalten wir ja eine Antwort von Giovanni.

Schaumer mal.

Giovanni · 16.09.2004

Zyc!X schrieb:
im umkehrschluss: eine verschlüsselung unter 156bit ist also für behörden heute schon knackbar? dann wäre 128(aes) z.B. ja nicht mehr zeitgemäß oder gibts noch unterschiede zwischen den einzelnen algorithmen?

Hallo an alle.

Es ist uns nicht offiziell bekannt dass 128 bit oder gar 156 bit AES gekanckt wurden. Allerdings besitzen wir, "besondere insiderinformationen ;-) " über die Rechenleistung und "tools" bekannter Organisationen (kann hier leider nicht ins Deteil gehen). Aus diesen Informationen und aus der Mathematik folgere ICH, dass ich meine Daten nicht mit 128 bit über einen Zeitraum von 5-8 Jahre schützen sollte. (Meine persönliche Meinung).
Da ich meinen Informationen immer noch eine unbekannte addieren will, und unter berücksichtigung der Tatsache dass jedes zusätzliche Bit, den schwiereigkeitsgrad verdoppelt, würde ICH sagen, dass heute > 156 bit genügen.
(Ich wiederhole, das sind persönliche Berechnungen und Einschätzungen, keine belegbaren Tatsachen).

Zu den anderen Fragen im Forum :
Mirchea ist Customer suppor in der Firma, ich bin in der Entwicklung.

Ich werde zusehen ob ich es zeitlich hinkriege, eine deutsche version der Software zu erstellen, oder wenigstens das quick-user-Handbuch dazu....

MfG

Giovanni

Giovanni · 16.09.2004

Juliet schrieb:
Bitte nicht falsch versehen, aber ich kann mir nicht vorstellen bei der gegenwärtigen VSA Admin das die nur freundlich anfragen.

Juliet

Alle anfragen bis heute waren sehr freundlich.
Zum einen haben andere Staaten (ausser Deutschland) auf uns keine Gewalt, und aus diesem Grunde können diese von uns nichts fordern und das wissen die.

Deutschland wirbt für starke Verschlüsselung, ich hoffe dass sich dies in Zukunft nicht ändert. Solange dies der Fall ist, kann sie uns nicht in unsere Freiheit einschrängen.

Selbst wenn wir eines tages zu etwas gezwungen werden,
könnten wir nichts im nachhinein machen, weil die aktuelle software so konzipiert wurde, dass man nichts daran basteln kann. Abgesehen davon, dass falls uns wirklich jemand zu etwas zwingen würde, wir eventuell den Firmensitz woanders verlegen würden um die Qualität unserer Produckte zu wahren.

See you !

Zombie79 · 16.09.2004

Ich gebe Giovanni soweit Recht, nur der Punkt mit dem 156Bit AES irritiert mich ein wenig.

Giovanni schrieb:
[...] Es ist uns nicht offiziell bekannt dass 128 bit oder gar 156 bit AES gekanckt wurden. [...]

156Bit AES halte ich nämlich für nicht machbar, denn der zugrundeliegende Rijndael-Algorithmus unterstützt nur Keyblock-Längen von >=128Bit und <=256Bit, die einem Vielfachen von 32Bit entsprechen. AES selbst kennt nur 128, 192 und 256Bit.

Soweit ich weiß, wurden von 128Bit AES bisher 7 von 10 Runden gebrochen. Das bedeutet, dass man diese Verschlüsselung nur per Brute-Force knacken kann. Bei 192 und 256Bit AES sieht es ganz ähnlich aus.

Giovanni · 16.09.2004

Oppppa schrieb:
@Giovanni, dann will ich hoffen, das Securestar auch schnell eine deutsche Version von PlusPack herausbringt.

An dieser Stelle ein Appell:
Ist irgendjemand im Forum interessiert das DCPP Benutzerhandbuch, und/oder die Software vom englischen ins Deutsche zu übersetzen ?

Eine Deutshe Version von DCPP würde vielen Leuten helfen.
Es währe nett wenn sich eine nette Sehle finden würde; wir könnten uns in der zwischenzeit mehr mit dem thema Sicherheit als mit Übersetzungen beschäftigen.

Ich kann ein paar kostenlose Softwarelizenzen im Gegenzug verteilen. :goil:

Grüsse

Giovanni

Zyc!X · 16.09.2004

Giovanni schrieb:
An dieser Stelle ein Appell:
Ist irgendjemand im Forum interessiert das DCPP Benutzerhandbuch, und/oder die Software vom englischen ins Deutsche zu übersetzen ?

Eine Deutshe Version von DCPP würde vielen Leuten helfen.
Es währe nett wenn sich eine nette Sehle finden würde; wir könnten uns in der zwischenzeit mehr mit dem thema Sicherheit als mit Übersetzungen beschäftigen.

Ich kann ein paar kostenlose Softwarelizenzen im Gegenzug verteilen.

das hört sich doch klasse an. ich wäre auf jeden fall dabei, obwohl ich schon 'ne dcpp lizenz hab

apropos thema sicherheit. bei mir stürzt immer dcpp ab, wenn ich auf keystore-> properties gehe und das bei jeder version, die ich hatte (2.7, 2.8, 3.0). laufwerke bleiben mounted, aber dcpp schliesst sich.

Oppppa · 16.09.2004

Ich möchte ein grosses "DANKESCHÖN" an Giovanni aussprechen !

Schön, dass sich Mitarbeiter von Securestar sich die Zeit nehmen und sich einigen Fragen stellen.

Bzgl. der Mithilfe zur Übersetzung englisch./. deutsch werde ich ein wenig google'n. Vielleicht gibt es ja bereits Übersetzungsanfänger.

Mir wäre wenigstens die Quickinfo sehr recht, damit ich mein Laptop unterwegs "abschliessen" kann, damit man bei Verlust nicht obendrein noch arm wird.

Grüsse an alle DC-Fans, insbesondere an drmaniac, dem Erfinder des Boards, der hier sehr viel Zeit investiert hat.

drmaniac · 16.09.2004

uiuiu bitte nur "dem Erfinder des Threads" wenns Recht ist

Juliet · 16.09.2004

@Giovanni
:res: und einen schönen Dank für deine klare Meihnung.
wenn das so ist, wie du sagt will ich das mal Glauben.

mir ist zwar bekannt das vor 3 Jahren der 56bit Schlüssel mit Millonen von Rechnern im net geknackt wurde. Darauf hin viele alte Geldautomate ausgedient haben. Auch habe ich gelesen das es gelungen sei 128bit zu knacken, (ich persönlich glaube das noch nicht) aber 156bit????

......und was dein Angebot betrifft findes du hier bestimmt nette Abnehmer. :goil:

Juliet

Oppppa · 16.09.2004

....wie wenig Ahnung ich von der ganzen virtuellen Welt habe.

Trotzdem, der Thread hat Dir viel Zeit gekostet, aber ich glaube, es ist auch eines Deines Lieblingsthemen

drmaniac · 16.09.2004

@Drivecrypt

Eine gute Idee die eben eingeworfen wurde :kann man DCPP nicht so einstellen, dass wenn nicht innerhalb einer gewissen Zeit blind das "richtige" Passwort eingegeben wird, dass dann automatisch das "saubere" Betriebssystem bootet

Oppppa · 16.09.2004

Auf der Suche nach einer deutschsprachigen DCPP-Anleitung bin ich auf foldendes interessante Themen gestossen, aber leider noch keine kurze oder lange DCPP-Anleitung :

Ich beherrsche die engl. Sprache nicht, aber hier soll angeblich PGP "geknackt" (mit Hilfe eines Programmierers) worden sein :

http://www.columbia.edu/~ariel/news/pgp-gak.html

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Chiasmus :

http://www.bsi.de/fachthem/chiasmus/
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Seite eines Sicherheitsfreak - au Backe :

http://www.markf.de/installation1.htm

http://www.markf.de/
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

drmaniac · 16.09.2004

.....

alex66 · 17.09.2004

hallo, ich habe mal eine frage zu drive crypt4,2!
habe jetzt die demo bei nem freund drauf gespielt! (der hat kein internet!)
seine 30 test tage sind jetzt bald abgelaufen. er will das prog registrieren lassen!
kann ich jetzt einfach (online) angeben das ich das programm registriert haben möchte und bekomme dann (nach bezahlung) einen key den ich dann bei ihm einsetzen kann? oder muss er dafür selber i-net haben????

Screemer · 17.09.2004

ich glaube kaum, dass man dazu einen internetanschluss braucht. würde ja einiges an potentiellen kunden kosten. einfach mal bei securstar anfragen: [email protected]

nic_power · 18.09.2004

Hallo,

Oppppa schrieb:
Auf der Suche nach einer deutschsprachigen DCPP-Anleitung bin ich auf foldendes interessante Themen gestossen, aber leider noch keine kurze oder lange DCPP-Anleitung :

Ich beherrsche die engl. Sprache nicht, aber hier soll angeblich PGP "geknackt" (mit Hilfe eines Programmierers) worden sein :

Nicht geknackt. Die Backdoor wurde vom Hersteller gezielt in das Produkt eingebaut (nur so am Rande: der Artikel ist von 97).

Nic

Oppppa · 18.09.2004

nic_power,

aha, danke für die Antwort.

Thema Sicherheit, Security, Abhören, Hausdurchsuchung...

Oppppa

Juliet

Zyc!X

Oppppa

Giovanni

Giovanni

Zombie79

Giovanni

Zyc!X

Oppppa

drmaniac

Juliet

Oppppa

drmaniac

Oppppa

drmaniac

alex66

Screemer

nic_power

Oppppa

Thema Sicherheit, Security, Abhören, Hausdurchsuchung...

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums