forum.opennet.ru - "Доступен GNU Anastasis, инструментарий для резервного копирования ключей шифрования" (62)

"Доступен GNU Anastasis, инструментарий для резервного копирования ключей шифрования"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доступен GNU Anastasis, инструментарий для резервного копирования ключей шифрования"	+/–
Сообщение от opennews (??), 09-Сен-21, 13:24
Проект GNU представил первый тестовый выпуск GNU Anastasis, протокола и приложений с его реализацией, предназначенных для безопасного резервного копирования ключей шифрования и кодов доступа. Проект развивается разработчиками платёжной системы GNU Taler в ответ на потребность в инструменте для восстановления ключей, потерянных после сбоя в системе хранения или из-за забытого пароля, которым был зашифрован ключ. Код проекта написан на языке Си и распространяется под лицензией GPLv3... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=55773
Ответить \| Правка \| Cообщить модератору

Оглавление

А ответ на секретный вопрос - это разве не пароль, от которого они пытаются отка, Аноним (1), 13:24 , 09-Сен-21, (1) +4

Это вопросы типа имя первой учительницы и девичья фамилия матери , Аноним (3), 13:29 , 09-Сен-21, (3) +4

Т е ещё более нестойкий пароль, который можно подобрать, 1 (??), 14:00 , 09-Сен-21, (15) +20

Поэтому там только часть ключа , Аноним (33), 00:41 , 10-Сен-21, (33) +3

Ммм, а я ничего не пропустил в случае закрытия любого одного из провайдеров т, Мелкий (?), 13:25 , 09-Сен-21, (2) –1

https ru m wikipedia org wiki D0 A1 D1 85 D0 B5 D0 BC D0 B0_ D1 80 D0 B0 D0 B, Аноним (4), 13:46 , 09-Сен-21, (4)

Так а это сделано в Anastasis Что можно делать избыточную информацию - это разум, Мелкий (?), 14:04 , 09-Сен-21, (16)

так ента провайдеров-то всего два - пока их два - у обоих, ага , пох. (?), 17:00 , 09-Сен-21, (26) –2

Можно же воспользоваться кодированием с избыточностью, raid 5, 6 как примеры, Гость (??), 13:47 , 09-Сен-21, (5) –1

И сколько ненужных паролей для ненужно при этом предлагается запомнить - пять-ше, пох. (?), 13:53 , 09-Сен-21, (8) –4

Содержание СО и СО2 в атмосфере растёт, О2 падает На мозги влияет сильно , Аноним (32), 00:24 , 10-Сен-21, (32) –1
Там аутентификация не по паролям , Аноним (33), 00:42 , 10-Сен-21, (34) +1

теперь чувак, тебе надо не продолбать ТРИ четыре-пять-шесть пароля Это, конеч, пох. (?), 13:52 , 09-Сен-21, (7) –3

Эту хохму с ключами наверно анб задуло, кмк Если пароль нужно узнавать у человек, Аноним (32), 00:20 , 10-Сен-21, (31) –1
Там аутентификация не по паролям и не по ключам , Аноним (33), 00:43 , 10-Сен-21, (35) +2

court subpoena, Аноним (9), 13:54 , 09-Сен-21, (9) +1

в разных юрисдикциях - немного затруднительно Причем вполне может оказаться что , пох. (?), 13:57 , 09-Сен-21, (12)

Пофиксится сразу двумя международными договорами, одна от США, другая - от РФ на, Аноним (9), 13:59 , 09-Сен-21, (13) +1
Кстати, нисколько не затруднительно Главная Юрисдикция говорит Мы конфискуем с, Аноним (9), 14:13 , 09-Сен-21, (17) –1

нужно для того, чтобы тот, чьи средства конфискуют, не мог их вывести Иначе тут, Аноним (9), 14:23 , 09-Сен-21, (18)
Вроде бы фашистам на Нюрнбергском трибунале эта увёртка не очень помогла , ryoken (ok), 15:29 , 09-Сен-21, (23) +1

Ну так третий рейх в войне проиграл Кто в войне проиграл - тому никакие увёртки, Аноним (9), 15:37 , 09-Сен-21, (24) +1

кстати, это очень удобно что теперь мы знаем телефонный номер, мэйл и как выгляд, пох. (?), 13:55 , 09-Сен-21, (10) +1

Если еще научишься ногти на ногах грызть, то сойдешь за столлмана номер 2 , rshadow (ok), 19:58 , 09-Сен-21, (30) –4
Провайдер не получает информации о пользователе, который осуществляет резервное , Аноним (33), 00:45 , 10-Сен-21, (36) +1

то есть номера его телефона, девичьей фамилии мамаши привет банковским картам ,, пох. (?), 07:27 , 10-Сен-21, (40)

Так каждый что-то одно получает, а собрать и просуммировать - отдельная возня, Crazy Alex (ok), 12:31 , 10-Сен-21, (51)

То есть публичных и низкоэнтропийных данных , Аноним (9), 13:56 , 09-Сен-21, (11) +3

Является ли низкоэнтропийной их комбинация , Аноним (33), 00:47 , 10-Сен-21, (37)

конечно , пох. (?), 09:47 , 10-Сен-21, (44)

Для того, чтобы проверить правильность ответа, сам ответ знать совсем не обязате, ptr128 (?), 14:24 , 10-Сен-21, (53)

и верить что коллизий не бывает , Аноним (63), 14:40 , 13-Сен-21, (63)

Если речь именно о печатных символах например, UTF-8 - то вероятность коллизии, ptr128 (?), 00:56 , 14-Сен-21, (66)

Я не понял Это типа расклади яйца в побольше коробок, и если хоть одно побъёцца, Ананоним (?), 13:59 , 09-Сен-21, (14) +4
Да а еще пароль им не нужен что еще GNU хочет знать о пользователе , Аноним (19), 14:35 , 09-Сен-21, (19)

пароль - не, не нужен Пароль нимодна и нинадежна алле, у них теперь твои ключи, пох. (?), 07:25 , 10-Сен-21, (39)
В цитировании Вы пропустили ключевое слово хеша То бишь, сами формализованны, ptr128 (?), 14:36 , 10-Сен-21, (54)

Положить копию ключей независимому R провайдеру Независимому от ЧЕГО От зак, Брат Анон (ok), 14:51 , 09-Сен-21, (20)

Ну это как СМИ Есть хозяин, у кого-то оно под каблуком государства, партии, бога, Аноним (21), 15:00 , 09-Сен-21, (21) +1
Только товарищи майоры могут быть сильно разные, и не сильно договариваться доп, Crazy Alex (ok), 10:21 , 10-Сен-21, (46)

мамаша, чем мог - помог, картошку теперь как-нибудь сама соди Главное самому н, пох. (?), 10:33 , 10-Сен-21, (47) –1

Насчёт забыл потерял - избыточностью и распределённностью лечится Ну и модель у, Crazy Alex (ok), 12:12 , 10-Сен-21, (48)

ну будешь не все леса перекапывать, а только три из пяти Задача надежно схорони, пох. (?), 12:45 , 10-Сен-21, (52) –1

Приятно это читать Новости плюс , Аноним (-), 15:08 , 09-Сен-21, (22) +4

щас набегут сами знаете кто, Аноним12345 (?), 15:56 , 09-Сен-21, (25) +2
Сам проект пока сомнителен в смысле обеспечения безопасности резервных копий , Аноним (-), 17:55 , 09-Сен-21, (27)

Как раз в этом плане всё хорошо - безопасность обеспечивается количеством частей, Crazy Alex (ok), 12:17 , 10-Сен-21, (50)

IDIOTS , OpenEcho (?), 18:19 , 09-Сен-21, (28)

Ну ведь полезные же ж , Тупин ВВ (?), 19:31 , 09-Сен-21, (29)

обожаю эти попытки покрыть 0 0001 случаев, mos87 (ok), 09:38 , 10-Сен-21, (43)

это как раз нужный случай - меня вот тоже несколько беспокоит перспектива уйти в, пох. (?), 09:49 , 10-Сен-21, (45) +1

Что люди смертны и подстраховка на этот случай нужна - факт Насчёт не так , Crazy Alex (ok), 12:15 , 10-Сен-21, (49)

Пока, к сожалению, это про нашу , Аноним (55), 15:05 , 10-Сен-21, (55) +1

Есть очень старая и полезная утилита SSSS Shamir secret schema вместо предложе, OpenEcho (?), 17:56 , 11-Сен-21, (58)

Ну, амнезия может и редкий случай, а вот смерть случается с каждым , Ordu (ok), 16:25 , 10-Сен-21, (56)

адаптивный механизм, верный воле флудера постмортум, выживаемость и полиморфизм , Аноним (57), 17:52 , 10-Сен-21, (57) –1

который твой пароль забудет, прое ет и выкинет одновременно Потому что ему, вер, Аноним (60), 19:27 , 11-Сен-21, (60)

Вот именно для таких случаев используют утилиту SSSS, OpenEcho (?), 17:58 , 11-Сен-21, (59)

она никак не гарантирует что доступ будет получен именно в случае твоей смерти K, Аноним (60), 19:32 , 11-Сен-21, (61)

Вы не поняли тогда как работает ssssДоступ к секрету разрешен только после предо, OpenEcho (?), 17:39 , 13-Сен-21, (65)

Secondary Security Screening Selection , Аноним (9), 11:48 , 13-Сен-21, (62)

ssss 1 General Comma, OpenEcho (?), 17:29 , 13-Сен-21, (64)

Сообщения [Сортировка по времени | RSS]

1. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +4 +/–

Сообщение от Аноним (1), 09-Сен-21, 13:24

А ответ на секретный вопрос - это разве не пароль, от которого они пытаются отказываться?

Ответить | Правка | Наверх | Cообщить модератору

3. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +4 +/–

Сообщение от Аноним (3), 09-Сен-21, 13:29

Это вопросы типа "имя первой учительницы" и "девичья фамилия матери".

Ответить | Правка | Наверх | Cообщить модератору

15. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +20 +/–

Сообщение от 1 (??), 09-Сен-21, 14:00

Т.е. ещё более нестойкий пароль, который можно подобрать

Ответить | Правка | Наверх | Cообщить модератору

33. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +3 +/–

Сообщение от Аноним (33), 10-Сен-21, 00:41

Поэтому там только часть ключа.

Ответить | Правка | Наверх | Cообщить модератору

2. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от Мелкий (?), 09-Сен-21, 13:25

Ммм, а я ничего не пропустил: в случае закрытия *любого одного* из провайдеров теряется *весь* бекап?

Ответить | Правка | Наверх | Cообщить модератору

4. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (4), 09-Сен-21, 13:46

https://ru.m.wikipedia.org/wiki/%D0%A1%D1...

Ответить | Правка | Наверх | Cообщить модератору

16. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Мелкий (?), 09-Сен-21, 14:04

Так а это сделано в Anastasis?
Что можно делать избыточную информацию - это разумеется, но это реализовано?
> Провайдер хранения в GNU Anastasis не может воспользоваться ключом так как имеет доступ только к части ключа, а для того чтобы собрать *все компоненты ключа* в одно целое требуется аутентифицировать себя *у каждого* провайдера
Описано именно "у каждого", а не "у минимального N"
(оригинальную документацию я, конечно, не читал, только новость)

Ответить | Правка | Наверх | Cообщить модератору

26. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –2 +/–

Сообщение от пох. (?), 09-Сен-21, 17:00

> Так а это сделано в Anastasis?
> Что можно делать избыточную информацию - это разумеется, но это реализовано?
так...ента...провайдеров-то всего два ;-)
> Описано именно "у каждого", а не "у минимального N"
пока их два - у обоих, ага.

Ответить | Правка | Наверх | Cообщить модератору

5. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от Гость (??), 09-Сен-21, 13:47

Можно же воспользоваться кодированием с избыточностью, raid 5, 6 как примеры

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –4 +/–

Сообщение от пох. (?), 09-Сен-21, 13:53

И сколько ненужных паролей для ненужно при этом предлагается запомнить - пять-шесть?
Или больше?
Похоже, количество разума на земле даже не константа. Он испаряется со страшной силой из атмосферы, при этом население продолжает расти.

Ответить | Правка | Наверх | Cообщить модератору

32. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от Аноним (32), 10-Сен-21, 00:24

Содержание СО и СО2 в атмосфере растёт, О2 падает. На мозги влияет сильно.

Ответить | Правка | Наверх | Cообщить модератору

34. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от Аноним (33), 10-Сен-21, 00:42

Там аутентификация не по паролям.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

7. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –3 +/–

Сообщение от пох. (?), 09-Сен-21, 13:52

теперь чувак, тебе надо не продолбать ТРИ (четыре-пять-шесть) пароля! Это, конечно, куда надежнее чем не прогадить один!
Парольная авторизация немодно, говорили они. Давайте все авторизовать по ключам.

Ответить | Правка | Наверх | Cообщить модератору

31. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от Аноним (32), 10-Сен-21, 00:20

Эту хохму с ключами наверно анб задуло, кмк.
Если пароль нужно узнавать у человека, то тут хватит только доступа к устройству. А доступ обычно уже есть.

Ответить | Правка | Наверх | Cообщить модератору

35. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +2 +/–

Сообщение от Аноним (33), 10-Сен-21, 00:43

Там аутентификация не по паролям и не по ключам.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

9. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от Аноним (9), 09-Сен-21, 13:54

>Провайдер хранения в GNU Anastasis не может воспользоваться ключом так как имеет доступ только к части ключа, а для того чтобы собрать все компоненты ключа в одно целое требуется аутентифицировать себя у каждого провайдера, использующих различные методы аутентификации. Поддерживается аутентификация через
court subpoena

Ответить | Правка | Наверх | Cообщить модератору

12. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от пох. (?), 09-Сен-21, 13:57

в разных юрисдикциях - немного затруднительно.
Причем вполне может оказаться что еще одну часть ключа он вытатуировал на жёппе, а остальные без нее бесполезны.
Но это единственное место, где в этой технологии не просматривается явных глупостей.

Ответить | Правка | Наверх | Cообщить модератору

13. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от Аноним (9), 09-Сен-21, 13:59

>в разных юрисдикциях - немного затруднительно.
Пофиксится сразу двумя международными договорами, одна от США, другая - от РФ на уровне ООН.

Ответить | Правка | Наверх | Cообщить модератору

17. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от Аноним (9), 09-Сен-21, 14:13

Кстати, нисколько не затруднительно. Главная Юрисдикция говорит "Мы конфискуем средства нашего врага". Суд постанавливает: "всем, кто в Главной Юрисдикции и её сателлитах, во-первых, запрещается выдавать эти данные кому-либо кроме law enforcement, а во-вторых, обязаны выдать law enforcement". Таким образом, они получают какое-то количество частей ключа. А дальше следи за руками. law enforcement говорит Хранителям из других юрисдикций : "наказать вас сильно у нас руки коротки, поэтому первые, кто из вас выполнит приказ о выдаче своей части ключа, достаточной для восстановления полного ключа, получит свою долю (посчитанную через вектор Шепли, всё честно), а против остальных выдавших мы просто не введём санкции". И у "Хранителя"-предателя железная отмазка - "я просто выполнял приказ". И у остальных ощущение, что сопротивление бесполезно, поэтому они побегут соревноваться, кто первый выдаст ключи.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

18. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (9), 09-Сен-21, 14:23

>запрещается выдавать эти данные кому-либо кроме law enforcement
нужно для того, чтобы тот, чьи средства конфискуют, не мог их вывести. Иначе тут вариант атакуемому каким-то способом (через сообщников, арестовать которых руки не дошли, например) вывести средства и раздать ослушавшимся приказа Главной Юрисдикции их честно заслуженную долю.

Ответить | Правка | Наверх | Cообщить модератору

23. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от ryoken (ok), 09-Сен-21, 15:29

>>"я просто выполнял приказ"
Вроде бы фашистам на Нюрнбергском трибунале эта увёртка не очень помогла?

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

24. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от Аноним (9), 09-Сен-21, 15:37

Ну так третий рейх в войне проиграл. Кто в войне проиграл - тому никакие увёртки не помогут. Тому кто в войне победил - увёртки не нужны, он в своём праве - праве победителя.

Ответить | Правка | Наверх | Cообщить модератору

10. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от пох. (?), 09-Сен-21, 13:55

кстати, это очень удобно что теперь мы знаем телефонный номер, мэйл и как выглядит хмырь, имеющий что скрывать.

Ответить | Правка | Наверх | Cообщить модератору

30. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –4 +/–

Сообщение от rshadow (ok), 09-Сен-21, 19:58

Если еще научишься ногти на ногах грызть, то сойдешь за столлмана номер 2. =)

Ответить | Правка | Наверх | Cообщить модератору

36. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от Аноним (33), 10-Сен-21, 00:45

Провайдер не получает информации о пользователе, который осуществляет резервное копирование, за исключением сведений, необходимых для аутентификации владельца.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

40. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от пох. (?), 10-Сен-21, 07:27

то есть номера его телефона, девичьей фамилии мамаши (привет банковским картам), записи с его видеокамеры.
Никакой информации, совершенно никакой.

Ответить | Правка | Наверх | Cообщить модератору

51. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Crazy Alex (ok), 10-Сен-21, 12:31

Так каждый что-то одно получает, а собрать и просуммировать - отдельная возня

Ответить | Правка | Наверх | Cообщить модератору

11. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +3 +/–

Сообщение от Аноним (9), 09-Сен-21, 13:56

>Перед передачей данных провайдеру части ключа шифруются с использованием хэша, вычисленного на основе формализованных ответов на несколько вопросов, связанных с личностью владельца ключа (ФИО, день и место рождения, номер социального страхования и т.п.).
То есть публичных и низкоэнтропийных данных.

Ответить | Правка | Наверх | Cообщить модератору

37. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (33), 10-Сен-21, 00:47

Является ли низкоэнтропийной их комбинация?

Ответить | Правка | Наверх | Cообщить модератору

44. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от пох. (?), 10-Сен-21, 09:47

конечно.

Ответить | Правка | Наверх | Cообщить модератору

53. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от ptr128 (?), 10-Сен-21, 14:24

Для того, чтобы проверить правильность ответа, сам ответ знать совсем не обязательно. Так же, как для того, чтобы проверить правильность пароля, совсем не обязательно знать пароль. Достаточно знать криптографический хеш.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

63. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (63), 13-Сен-21, 14:40

и верить что коллизий не бывает!

Ответить | Правка | Наверх | Cообщить модератору

66. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от ptr128 (?), 14-Сен-21, 00:56

Если речь именно о печатных символах (например, UTF-8) - то вероятность коллизии меньше, чем вероятность в течении следующей секунды погибнуть от упавшего метеорита )))
Да и какая разница, сколько есть коллизий, если для взлома все равно необходимо выполнить обратную хешированию операцию, которая заведомо требует недостижимых в обозримом будущем вычислительных возможностей?

Ответить | Правка | Наверх | Cообщить модератору

14. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +4 +/–

Сообщение от Ананоним (?), 09-Сен-21, 13:59

Я не понял. Это типа расклади яйца в побольше коробок, и если хоть одно побъёцца, хана?

Ответить | Правка | Наверх | Cообщить модератору

19. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (19), 09-Сен-21, 14:35

>вычисленного на основе формализованных ответов на несколько вопросов, связанных с личностью владельца ключа (ФИО, день и место рождения, номер социального страхования и т.п.).
Да... а еще пароль им не нужен? что еще GNU хочет знать о пользователе ?

Ответить | Правка | Наверх | Cообщить модератору

39. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от пох. (?), 10-Сен-21, 07:25

> Да... а еще пароль им не нужен? что еще GNU хочет знать
пароль - не, не нужен. Пароль нимодна и нинадежна.
> о пользователе ?
алле, у них теперь твои ключи, от всего. Ничего больше они о тебе знать не хотят.

Ответить | Правка | Наверх | Cообщить модератору

54. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от ptr128 (?), 10-Сен-21, 14:36

В цитировании Вы пропустили ключевое слово "хеша". То бишь, сами "формализованные ответы" нигде не хранятся. Даже хеши от этих ответов не хранятся. Но использованы для шифрования фрагмента пароля или ключа, прежде чем этот фрагмент попадет к провайдеру.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

20. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Брат Анон (ok), 09-Сен-21, 14:51

Положить копию ключей *независимому(R) провайдеру?! Независимому от ЧЕГО? От законов? От товарища майора? Это вот было написан она серьёзных щах?))

Ответить | Правка | Наверх | Cообщить модератору

21. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от Аноним (21), 09-Сен-21, 15:00

Ну это как СМИ.
Есть хозяин, у кого-то оно под каблуком(государства, партии, богачи, марсиане), но оно независимое, да.
Это просто слова для идентификации аля свой-чужой.

Ответить | Правка | Наверх | Cообщить модератору

46. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Crazy Alex (ok), 10-Сен-21, 10:21

Только товарищи майоры могут быть сильно разные, и не сильно договариваться (допустим, один - вв Штатах, другой - в Китае, третий - в Иране). А некоторые хранители - могут и класть на товарища майора, сидя в своём даркнете и торгуя наркотой,  либо ни о чём его не информировать и сами не особо интересоваться, как какой-нибудь дедушка в деревне, у которого его кусок ключа в блокнотике записан (а чтобы к нему прийти - надо знать, что ему что-то передавали). При этом доверять им может быть нельзя совершенно, но как хранитель части ключа - сойдут.
Но если честно - собственноручно закопанные в паре-тройке мест металлические пластинки с выгравированными полными или частиными копиями ключа, как модно у биткоинеров - проще.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

47. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от пох. (?), 10-Сен-21, 10:33

"мамаша, чем мог - помог, картошку теперь как-нибудь сама соди".
Главное самому не оказаться на месте товарищмайора, перекапывая энцать гектар леса в поисках своего ключа. Немного утомительно и не всегда результативно.
По этой же причине не годится дедушка в деревне - забудет, жопу вытрет этим твоим листком, или просто помрет.
Ну и добывать потом эти ключи очень трудозатратно и иногда вообще невозможно - прошел ты, скажем, свидетелем по делу экс-тремисской организации, вовремя пристрелил цивила и смылся в финляндию, где тебе предоставили за этот подвиг политическое убежище. И как теперь ты на свой огород попадешь?

Ответить | Правка | Наверх | Cообщить модератору

48. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Crazy Alex (ok), 10-Сен-21, 12:12

Насчёт забыл/потерял - избыточностью и распределённностью лечится. Ну и модель угроз неясна, и не факт, что там товарищ майор вообще присутствует - тут у кого как. Это, в конце концов, крайне экзотичный случай, банальное "заныкать от домочадцев, квартирных воров и  хакеров, а потом восстановить если раздолбал/потерял устройство с кошельком" - куда более осмысленная задача.

Ответить | Правка | Наверх | Cообщить модератору

52. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от пох. (?), 10-Сен-21, 12:45

> Насчёт забыл/потерял - избыточностью и распределённностью лечится.
ну будешь не все леса перекапывать, а только три из пяти. Задача надежно схоронить-то никуда не исчезает.
> у кого как. Это, в конце концов, крайне экзотичный случай, банальное
> "заныкать от домочадцев, квартирных воров и  хакеров, а потом восстановить
ну так и чем это поможет выкопать зарытый непомнюгде кусок ключа?
От домочадцев-то еще посложнее чем от товарищмайора будет - они-то точно знают что водяру ты всегда в вентиляции прячешь.

Ответить | Правка | Наверх | Cообщить модератору

22. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +4 +/–

Сообщение от Аноним (-), 09-Сен-21, 15:08

>Код проекта написан на языке Си и распространяется под лицензией GPLv3.
Приятно это читать. Новости плюс.

Ответить | Правка | Наверх | Cообщить модератору

25. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +2 +/–

Сообщение от Аноним12345 (?), 09-Сен-21, 15:56

щас набегут сами знаете кто

Ответить | Правка | Наверх | Cообщить модератору

27. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (-), 09-Сен-21, 17:55

Сам проект пока сомнителен (в смысле обеспечения безопасности резервных копий)

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

50. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Crazy Alex (ok), 10-Сен-21, 12:17

Как раз в этом плане всё хорошо - безопасность обеспечивается количеством частей, на сколько хочешь - на столько и дели

Ответить | Правка | Наверх | Cообщить модератору

28. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от OpenEcho (?), 09-Сен-21, 18:19

> связанных с личностью владельца ключа (ФИО, день и место рождения, номер социального страхования и т.п.)
IDIOTS !!!

Ответить | Правка | Наверх | Cообщить модератору

29. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Тупин ВВ (?), 09-Сен-21, 19:31

Ну ведь полезные же ж!

Ответить | Правка | Наверх | Cообщить модератору

43. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от mos87 (ok), 10-Сен-21, 09:38

>пароль тоже необходимо где-то хранить или запомнить (ключи будут утеряны в результате амнезии или смерти владельца)
обожаю эти попытки покрыть 0.0001% случаев

Ответить | Правка | Наверх | Cообщить модератору

45. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от пох. (?), 10-Сен-21, 09:49

это как раз нужный случай - меня вот тоже несколько беспокоит перспектива уйти вместе со всеми паролями от всего (уже были прецеденты, к сожалению, люди 100% смертны, а ни разу не 0.0001).
Но не так же ж!

Ответить | Правка | Наверх | Cообщить модератору

49. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Crazy Alex (ok), 10-Сен-21, 12:15

Что люди смертны и подстраховка на этот случай нужна - факт.
Насчёт "не так"... возвращаемся к модели угроз. Для "простого мирного люда" (а не криминала с миллионными оборотами и жителей стрёмных стран) - вполне приемлемый подход.

Ответить | Правка | Наверх | Cообщить модератору

55. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +1 +/–

Сообщение от Аноним (55), 10-Сен-21, 15:05

>криминала с миллионными оборотами и жителей стрёмных стран
Пока, к сожалению, это про нашу.

Ответить | Правка | Наверх | Cообщить модератору

58. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от OpenEcho (?), 11-Сен-21, 17:56

> это как раз нужный случай - меня вот тоже несколько беспокоит перспектива
> уйти вместе со всеми паролями от всего (уже были прецеденты, к
> сожалению, люди 100% смертны, а ни разу не 0.0001).
> Но не так же ж!
Есть очень старая и полезная утилита SSSS (Shamir secret schema) вместо предложенного уона в статье.
Можно использовать для запуска особо опасных ракет, а также для смертельных случаев или случаев когда сисадмин в отпуске и не доступен, а открыть что-то ну уж очень важное надо...
Сложность доступа регулируется по нужности: например надо как миниум два человека из 10 имеющих персональные пароли, чтобы получить код доступа

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

56. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Ordu (ok), 10-Сен-21, 16:25

> обожаю эти попытки покрыть 0.0001% случаев
Ну, амнезия может и редкий случай, а вот смерть случается с каждым.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

57. "Доступен GNU Anastasis, инструментарий для резервного копиро..." –1 +/–

Сообщение от Аноним (57), 10-Сен-21, 17:52

адаптивный механизм, верный воле флудера постмортум, выживаемость и полиморфизм в скрытой проводке, умных розетках и бортовых сетях, обновление протоколов и кусков кода для актуального апи сетей.. лишь бы просто не попросить флудера помоложе.

Ответить | Правка | Наверх | Cообщить модератору

60. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (60), 11-Сен-21, 19:27

который твой пароль забудет, прое.ет и выкинет одновременно. Потому что ему, вероятнее всего, *твой* флуд неинтересен.
А если он ему интересен - могут возникнуть интересные коллизии, если он не станет дожидаться пока ты сдохнешь.
Схема Шамира требует, увы, нескольких _заинтересованных_ людей. Если в твоем наследстве есть чо делить - они, конечно, заинтересуются, а вот если это вредная обуза - то и одного много.
Вот как запрятать "чоделить" так, чтоб поделить удалось только после принятия долгов - это действительно задачка... Нет, завещание и нотариус тоже ее кое-как решают, вполне традиционным путем...

Ответить | Правка | Наверх | Cообщить модератору

59. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от OpenEcho (?), 11-Сен-21, 17:58

>> обожаю эти попытки покрыть 0.0001% случаев
> Ну, амнезия может и редкий случай, а вот смерть случается с каждым.
Вот именно для таких случаев используют утилиту SSSS

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

61. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (60), 11-Сен-21, 19:32

она никак не гарантирует что доступ будет получен именно в случае твоей смерти.
Kluge will - гарантирует, кстати. Но там скромная сумма за труды прилагалсь.

Ответить | Правка | Наверх | Cообщить модератору

65. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от OpenEcho (?), 13-Сен-21, 17:39

> она никак не гарантирует что доступ будет получен именно в случае твоей
> смерти.
Вы не поняли тогда как работает ssss
Доступ к секрету разрешен только после предоставления определеных количеств credentials, к примеру, вы установили правило, что секрет открывается только если 2 из 10 человек предоставили свои пароли, в этом случае даже если 8 из 10 человек умрут, то секрет будет открыт оставшимся двумя. Это как в кино, когда подходят для запуска ракеты два чувака которые должны вставить свои ключи чтобы нажать пуск

Ответить | Правка | Наверх | Cообщить модератору

62. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от Аноним (9), 13-Сен-21, 11:48

Secondary Security Screening Selection?

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

64. "Доступен GNU Anastasis, инструментарий для резервного копиро..." +/–

Сообщение от OpenEcho (?), 13-Сен-21, 17:29

> Secondary Security Screening Selection?
ssss(1)                                                            General Commands Manual                                                            ssss(1)
NAME
       ssss - Split and Combine Secrets using Shamir's Secret Sharing Scheme.
SYNOPSIS
       ssss-split -t threshold -n shares [-w token] [-s level] [-x] [-q] [-Q] [-D] [-v]
       ssss-combine -t threshold [-x] [-q] [-Q] [-D] [-v]
DESCRIPTION
       ssss  is an implementation of Shamir's Secret Sharing Scheme. The program suite does both: the generation of shares for a known secret, and the recon‐
       struction of a secret using user-provided shares.
COMMANDS
       ssss-split: prompt the user for a secret and generate a set of corresponding shares.
       ssss-combine: read in a set of shares and reconstruct the secret.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+4 +/–
Сообщение от Аноним (1), 09-Сен-21, 13:24
А ответ на секретный вопрос - это разве не пароль, от которого они пытаются отказываться?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+4 +/–
	Сообщение от Аноним (3), 09-Сен-21, 13:29
	Это вопросы типа "имя первой учительницы" и "девичья фамилия матери".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+20 +/–
	Сообщение от 1 (??), 09-Сен-21, 14:00
	Т.е. ещё более нестойкий пароль, который можно подобрать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+3 +/–
	Сообщение от Аноним (33), 10-Сен-21, 00:41
	Поэтому там только часть ключа.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–1 +/–
Сообщение от Мелкий (?), 09-Сен-21, 13:25
Ммм, а я ничего не пропустил: в случае закрытия любого одного из провайдеров теряется весь бекап?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от Аноним (4), 09-Сен-21, 13:46
	https://ru.m.wikipedia.org/wiki/%D0%A1%D1...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от Мелкий (?), 09-Сен-21, 14:04
	Так а это сделано в Anastasis? Что можно делать избыточную информацию - это разумеется, но это реализовано? > Провайдер хранения в GNU Anastasis не может воспользоваться ключом так как имеет доступ только к части ключа, а для того чтобы собрать все компоненты ключа в одно целое требуется аутентифицировать себя у каждого провайдера Описано именно "у каждого", а не "у минимального N" (оригинальную документацию я, конечно, не читал, только новость)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–2 +/–
	Сообщение от пох. (?), 09-Сен-21, 17:00
	> Так а это сделано в Anastasis? > Что можно делать избыточную информацию - это разумеется, но это реализовано? так...ента...провайдеров-то всего два ;-) > Описано именно "у каждого", а не "у минимального N" пока их два - у обоих, ага.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–1 +/–
	Сообщение от Гость (??), 09-Сен-21, 13:47
	Можно же воспользоваться кодированием с избыточностью, raid 5, 6 как примеры
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	8. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–4 +/–
	Сообщение от пох. (?), 09-Сен-21, 13:53
	И сколько ненужных паролей для ненужно при этом предлагается запомнить - пять-шесть? Или больше? Похоже, количество разума на земле даже не константа. Он испаряется со страшной силой из атмосферы, при этом население продолжает расти.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–1 +/–
	Сообщение от Аноним (32), 10-Сен-21, 00:24
	Содержание СО и СО2 в атмосфере растёт, О2 падает. На мозги влияет сильно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+1 +/–
	Сообщение от Аноним (33), 10-Сен-21, 00:42
	Там аутентификация не по паролям.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору

7. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–3 +/–
Сообщение от пох. (?), 09-Сен-21, 13:52
теперь чувак, тебе надо не продолбать ТРИ (четыре-пять-шесть) пароля! Это, конечно, куда надежнее чем не прогадить один! Парольная авторизация немодно, говорили они. Давайте все авторизовать по ключам.
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–1 +/–
	Сообщение от Аноним (32), 10-Сен-21, 00:20
	Эту хохму с ключами наверно анб задуло, кмк. Если пароль нужно узнавать у человека, то тут хватит только доступа к устройству. А доступ обычно уже есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+2 +/–
	Сообщение от Аноним (33), 10-Сен-21, 00:43
	Там аутентификация не по паролям и не по ключам.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору

9. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+1 +/–
Сообщение от Аноним (9), 09-Сен-21, 13:54
>Провайдер хранения в GNU Anastasis не может воспользоваться ключом так как имеет доступ только к части ключа, а для того чтобы собрать все компоненты ключа в одно целое требуется аутентифицировать себя у каждого провайдера, использующих различные методы аутентификации. Поддерживается аутентификация через court subpoena
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от пох. (?), 09-Сен-21, 13:57
	в разных юрисдикциях - немного затруднительно. Причем вполне может оказаться что еще одну часть ключа он вытатуировал на жёппе, а остальные без нее бесполезны. Но это единственное место, где в этой технологии не просматривается явных глупостей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+1 +/–
	Сообщение от Аноним (9), 09-Сен-21, 13:59
	>в разных юрисдикциях - немного затруднительно. Пофиксится сразу двумя международными договорами, одна от США, другая - от РФ на уровне ООН.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–1 +/–
	Сообщение от Аноним (9), 09-Сен-21, 14:13
	Кстати, нисколько не затруднительно. Главная Юрисдикция говорит "Мы конфискуем средства нашего врага". Суд постанавливает: "всем, кто в Главной Юрисдикции и её сателлитах, во-первых, запрещается выдавать эти данные кому-либо кроме law enforcement, а во-вторых, обязаны выдать law enforcement". Таким образом, они получают какое-то количество частей ключа. А дальше следи за руками. law enforcement говорит Хранителям из других юрисдикций : "наказать вас сильно у нас руки коротки, поэтому первые, кто из вас выполнит приказ о выдаче своей части ключа, достаточной для восстановления полного ключа, получит свою долю (посчитанную через вектор Шепли, всё честно), а против остальных выдавших мы просто не введём санкции". И у "Хранителя"-предателя железная отмазка - "я просто выполнял приказ". И у остальных ощущение, что сопротивление бесполезно, поэтому они побегут соревноваться, кто первый выдаст ключи.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	18. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от Аноним (9), 09-Сен-21, 14:23
	>запрещается выдавать эти данные кому-либо кроме law enforcement нужно для того, чтобы тот, чьи средства конфискуют, не мог их вывести. Иначе тут вариант атакуемому каким-то способом (через сообщников, арестовать которых руки не дошли, например) вывести средства и раздать ослушавшимся приказа Главной Юрисдикции их честно заслуженную долю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+1 +/–
	Сообщение от ryoken (ok), 09-Сен-21, 15:29
	>>"я просто выполнял приказ" Вроде бы фашистам на Нюрнбергском трибунале эта увёртка не очень помогла?
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	24. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+1 +/–
	Сообщение от Аноним (9), 09-Сен-21, 15:37
	Ну так третий рейх в войне проиграл. Кто в войне проиграл - тому никакие увёртки не помогут. Тому кто в войне победил - увёртки не нужны, он в своём праве - праве победителя.
	Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+1 +/–
Сообщение от пох. (?), 09-Сен-21, 13:55
кстати, это очень удобно что теперь мы знаем телефонный номер, мэйл и как выглядит хмырь, имеющий что скрывать.
Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	–4 +/–
	Сообщение от rshadow (ok), 09-Сен-21, 19:58
	Если еще научишься ногти на ногах грызть, то сойдешь за столлмана номер 2. =)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+1 +/–
	Сообщение от Аноним (33), 10-Сен-21, 00:45
	Провайдер не получает информации о пользователе, который осуществляет резервное копирование, за исключением сведений, необходимых для аутентификации владельца.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	40. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от пох. (?), 10-Сен-21, 07:27
	то есть номера его телефона, девичьей фамилии мамаши (привет банковским картам), записи с его видеокамеры. Никакой информации, совершенно никакой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от Crazy Alex (ok), 10-Сен-21, 12:31
	Так каждый что-то одно получает, а собрать и просуммировать - отдельная возня
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+3 +/–
Сообщение от Аноним (9), 09-Сен-21, 13:56
>Перед передачей данных провайдеру части ключа шифруются с использованием хэша, вычисленного на основе формализованных ответов на несколько вопросов, связанных с личностью владельца ключа (ФИО, день и место рождения, номер социального страхования и т.п.). То есть публичных и низкоэнтропийных данных.
Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от Аноним (33), 10-Сен-21, 00:47
	Является ли низкоэнтропийной их комбинация?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Доступен GNU Anastasis, инструментарий для резервного копиро..."	+/–
	Сообщение от пох. (?), 10-Сен-21, 09:47
	конечно.
	Ответить \| Правка \| Наверх \| Cообщить модератору