Ключи от Яндекса (набор фриков)

Вот и здравствуй новый прекрасный ...

_________________

Мальчики и девочки. Не путайтесь сами и не путайте людей.
Открытый ключ потому и зовется открытым, что он может раздаваться кому угодно и сколько угодно.
Страшную военную тайну составляет закрытый ключ.
Шифруется инфа как раз открытым ключом, а вот расшифровать взад ее можно только закрытым.

И вот еще. Зашифровать любую инфу можно НА НЕСКОЛЬКО ключей. Соответственно, несколько абонентов ее смогут расшифровать и прочитать.
И никто не даст гарантии, что в софтинке нет скрытого шифрования в том числе и на "специальный" ключ, который есть только у аффтора софтины, и которым он поделился с спецслужбами.
А так да, все благопристойно, ключи генерятся одноразовые и отвалите тупые чайники ))

Шнобелевку аффтару ! Две !

Во-первых, просят закрытый ключ (или его аналог?)
ВО-вторых, еcли в проге закладки - ключи уже не причем ( о них можно не вспоминать).
В-третьих, "специальный" ключ уже принципиально не одноразовый

Вот именно, просят закрытый, но не тот, который генерится самим пользователем )
И можешь не сомневаться, он либо есть, либо работа с ним добавляется парой строчек кода.

я думаю, что разговор про передачу именно ключей - это чтобы было понятно широкой публике. Подразумевается - измените протокол, чтобы его можно было расшифровывать используя специальный ключ, который вы нам дадите

А после этого тебя отпиздят несколько неизвестных. И твоя борзота на этом моментально закончится. Ты всерьез думаешь, что таких борзых не наказывают? У тебя, как, дочки подходящего возраста для твоего воспитания нет? Придурок.

Я конечно понимаю, что большинство народа никогда не работало с криптографией.
Я, кстати, тоже не теоретик, практик.
Ключей этих за время работы генерировал тысячи, начинал еще на дискетах. Потом флешки, позже токены, сейчас смарткарты и хранилище в винде.
По поводу закрытых ключей, правил работы с ними и для чего они нужны немножко знаю. И про открытые тоже ))

Тсссс!!! Только никому не рассказывай!!!! Обязательная государственная сертификация средств криптозащиты в демократических странах - как раз это и есть )

Если бы знал, то такой косяк не упорол бы.

Ключ, как я понимаю, генерится сервером и отправляется юзеру. Не вижу причины, почему этот же ключ не может быть отправлен кому-то еще из проверяющей инстанции. Разумеется, если это ключ сессии. Если соль для авторизации, то как минимум понадобится еще хеш логина с паролем из базы данных сайта. В зависимости от настройки авторизации. Могу и ошибаться, конечно.

_________________
- По отношению к ЕС, люди делятся на еврооптимистов, евроскептиков и евроидиотов.

Ты случайно не путаешь шифрование и подпись? Это разные вещи, подпись не закрывает информацию, а только подтверждает ее подлинность.

Вкратце про шифрование
Вася и Петя договорились обмениваться шифрованными письмами. Для этого они оба генерируют закрытые ключи. Они оба знают, что ключи жутко секретные и никак не должны попасть в чужие руки.
Далее, на основе этих закрытых ключей они оба генерируют открытые и обмениваются ими. Вот эти открытые ключи можно хоть на заборах писать. Они не секретные ни капли.
Теперь Вася, если не хочет, чтобы Петина жена прочитала письмо, шифрует его открытым Петиным ключом и смело отправляет Пете. Расшифровать и прочитать его теперь может только сам Петя с помощью своего закрытого ключа, и больше никто.

Вы прослушали краткий курс теории криптозащиты. Про подписывание и проверку подлинности - это задание на дом )

Нет. Закрытый ключ по правилам генерируется только самим пользователем и доступен только ему.

Если он есть, то моментально станет добычей хакеров( это штатовский опыт) - у нас будет моментально продан.
Все это проходилось.
Касательно строчек кода. Чтобы сохранять и кому передать этот ключ - дофига менять в коде надо - не последняя причина чего яндекс уперся.

Но поскольку Петин ключ - открытый и есть у всех, то Боря, Герасим и Денис тоже напейсали каждый по письму.
И зашифровали тем же Петиным открытым ключом.

Петя расшифровал четыре письма, и теперь сидит, плачет и чувствует себя идиотом.
Он не знает, какое из всех письмо именно от Васи...

Я ж тебе сразу сказал, что ты немножко попутал шифрование и проверку подлинности ))

Не-а... Просто в лекции кое-чего не хватает. Интересно, чего ?

В процедуре подписи, чтобы Петя был уверен, что письмо от Васи, действительно присутствует закрытый ключ.
Но шифрование тут вообще не при чем.

Источник: Ключи от Яндекса (набор фриков)

При наличии открытого ключа, без CA, шифрование получается вообще не при чем