Live and recent posts from across the Fediverse tagged #шифрование, aggregated by home.social.
Как я делаю защищенное файловое хранилище — 4: Пришествие gocryptfs
В четвертой части я расскажу, может ли выжить снеговик в Ереване, почему делать собственный слой шифрования в приложении оказалось плохой идеей и при каких обстоятельствах в проекте наконец-то появился gocryptfs.
Как убрать пароли из XML-конфигов Hadoop: Credential Provider API и JCEKS на практике
Привет, Хабр! Меня зовут Егор Ившин, я аналитик по безопасности в Arenadata. Я отвечаю за безопасность продукта ADH: моя ключевая задача – выявлять уязвимости и оперативно передавать информацию о них команде разработки, при этом я не только фиксирую проблему, но и помогаю с её устранением. В своей работе я применяю различные виды анализа: SCA, SAST, ручное тестирование. В этой статье разберём, как работает Hadoop Credential Provider API, где и как хранить JCEKS и какие подводные камни во всём этом есть. А в конце посмотрим, как этот механизм автоматизируется в продуктах Arenadata – чтобы не делать всё вручную.
https://habr.com/ru/companies/arenadata/articles/1094630/
#безопасность #администрирование #шифрование #hadoop #credential_provider #конфигурационные_файлы #управление_секретами #adcm #adh #jceks
Облако, NAS или два внешних диска: что дешевле и надёжнее для 3 ТБ в 2026 году
В октябре после аварий в дата-центрах часть файлов в одном из крупных облаков перестала скачиваться, и сроков восстановления компания не назвала. В прошлой статье я провёл два опроса. У 73% ответивших до 3 ТБ данных, которые нельзя потерять, а 45% держат семейные фото на своём сервере или NAS. Поэтому в этот раз вопрос другой: сколько стоит хранить от 1 до 3 ТБ так, чтобы одна авария не уносила все файлы. Я сравнил восемь схем, от одного облака до NAS с копией в холодном хранилище, и проверил, от каких угроз защищает каждая. Цены собраны 15 октября 2026 года, расчёт сделан на пять лет. Команды для шифрованной копии я прогнал на стенде, и две из них повели себя иначе, чем я ожидал. Коротко для тех, кто листает: Сравнить схемы
https://habr.com/ru/articles/1094806/
#шифрование #резервное_копирование #raid #nas #внешний_жесткий_диск #облачное_хранилище #яндекс_диск #rclone #правило_321
Как построить систему безопасности для AI-платформы в эпоху новых вызовов и угроз
В этой статье мы рассмотрим подход, когда безопасность в сервисе, это не просто набор компонентов, а целостная система и огранизм, сочетающий в себе защиту от классических проблем до современных вызовов в сферах шифрования, агентных систем и комплайенса на примере разрабатываемой платформы для ИИ-сотрудников.
https://habr.com/ru/articles/1094226/
#безопасность #шифрование #стандарты #защита #ии #кибербезопасность #агенты #файервол #комплаенс #сезон_код_будущего
Как я делаю защищенное файловое хранилище — 3: PostgreSQL против MongoDB
В третьей части я расскажу, как устроена жизнь на горном склоне, может ли файловая система заменить собой базу данных и почему для моего проекта понадобилось немного алхимии.
Как я делаю защищенное файловое хранилище — 2: Ограничения и возможности
Во второй части я расскажу, как шумная толпа может оказаться идеальным местом для размышлений, почему без паяльника и синей изоленты все еще можно быть инженером и для чего надежный технологический стек должен быть немного скучным.
Как перенести 200 ГБ с Mac на внешний диск и ничего не сломать
На Mac с диском 256–512 ГБ место заканчивается регулярно. Обычный путь известен: найти самое большое, перетащить на внешний SSD и удалить оригинал. Если разобраться, что при этом ломается, окажется, что ломается много чего, и чаще всего тихо. Разбираю грабли: почему сверка копии сразу после записи ничего не доказывает, что exFAT теряет при переносе, какие папки переносить нельзя вовсе, как Docker съедает диск во время архивации томов и как правильно работать с шифрованным образом hdiutil.
https://habr.com/ru/articles/1090798/
#macOS #exFAT #APFS #SHA256 #Docker #hdiutil #резервное_копирование #перенос_данных #внешний_диск #шифрование
GPT-6 Astra за 10 часов расшифровала сообщение Enigma, над которым бились с 2005 года
Есть новости про ИИ, которые отлично выглядят в заголовке, но становятся гораздо скучнее, когда начинаешь разбираться в деталях. Здесь получилось как-то наоборот. В сентябре 2026 года Картер Леффен запустил GPT-6 Astra Extra High на немецкой армейской радиограмме MVUEH от 10 июля 1941 года. Сообщение было опубликовано в архиве CryptoCellar ещё в 2005-м и с тех пор оставалось среди нерасшифрованных. Примерно через десять часов работы Astra нашла настройки Enigma и восстановила открытый текст. Военной тайны внутри, к слову, не оказалось. Немецкий радист запрашивал дальнейший маршрут из Розенова и просил срочно ответить по радио. Но интересен здесь не текст радиограммы. Гораздо интереснее, как именно до него добрались.
https://habr.com/ru/companies/syntx_ai/articles/1088284/
#GPT6_Astra #Enigma #Энигма #криптоанализ #искусственный_интеллект #LLM #шифрование #Вторая_мировая_война #машинное_обучение #ИИагенты
Как я делаю файловое хранилище поверх gocryptfs — 1: Рождение идеи
В первой части я расскажу, как случайные мысленные эксперименты могут приводить к неожиданным идеям, что может быть противоположностью резервного копирования и как должна выглядеть модель угроз, если смотреть на мир глазами Воланда.
Архив под паролем открывает имена файлов любому, у кого он есть
Мне переслали архив с документами и написали, что пароль пришлёт отдельно. Он задерживался, а я по привычке заглянул внутрь посмотреть, что там. Он открылся. Не файлы - список файлов. Имена, размеры, даты. Пароль потребовался, только когда я попробовал вытащить один из файлов. Проверил на своих архивах - то же самое. Так работает формат.
Маскирование данных: 8 вопросов, которые волнуют бизнес и разработчиков
Привет, Хабр! На связи Дмитрий Ларин, я руковожу продуктовым направлением по защите баз данных, в Гарде. Маскирование данных — важное направление нашей работы (в продуктовой линейке Гарды даже представлен отдельный продукт для выполнения таких задач). Поэтому нам не привыкать к разнообразным вопросам об этом методе защиты — от банального «зачем вообще нужно маскирование?» до провокационного «почему бы не скормить поиск ПДн нейронке?». Далеко не всегда можно «вытащить из рукава» однозначный ответ, ведь дьявол, как известно, кроется в деталях: особенностях корпоративной сети, специфике бизнеса, сценариях использования данных. Недавно мы провели вебинар с говорящим названием «Маскирование данных: битва мнений». Мы постарались честно и взвешенно ответить на частые и животрепещущие вопросы по этой теме, и теперь делимся своими ответами в статье. Итак, поехали.
https://habr.com/ru/companies/garda/articles/1080180/
#маскирование_данных #защита_данных #контроль_утечек #обезличивание_данных #шифрование #информационная_безопасность
Номерные радиостанции: как открыто передать сверхсекретные сигналы на весь мир, чтобы никто ничего не понял? Часть 1
«НЖТИ 84984 ХРУЩОПЛОБ 5521 2375 МОРФОЖАНР 4424 2375». Примерно так выглядят обычно сообщения «Жужжалки», она же УВБ-76 — самой знаменитой «номерной радиостанции». Их история уходит в середину прошлого века, в основном в связи с деятельностью разведывательных служб, дипломатических и военных ведомств. Обычно номерные радиостанции используют короткие радиоволны, способные при должной мощности передатчика многократно отражаться от ионосферы и распространяться по всей планете. А передаваемые ими наборы цифр, иногда перемежаемые словами, представляют собой зашифрованные данные: либо условные слова и наборы цифр, значение которых известно получателю, либо целые тексты. В последнем случае обычно используют шифр Вернама, который при строгом следовании правилам является абсолютно невзламываемым — что доказано математически. Именно это позволяет пересылать даже сверхсекретные сведения открытым и доступным всем сигналом. В XX столетии номерные радиостанции сыграли важную роль в истории разведслужб, особенно советских, а с конца прошлого века вокруг них возникла целая субкультура. Как возникли номерные радиостанции, какие триумфы и провалы спецслужб были с ними связаны, как вокруг них возникла субкультура... и почему одна из них произносила последовательности цифр криповатым голосом маленькой девочки? Попробуем разобраться — и начнём мы с зарождения союза сверхдальнего коротковолнового радио с методами абсолютного шифрования.
https://habr.com/ru/companies/ruvds/articles/1077742/
#ruvds_статьи_выходного_дня #ruvds_статьи #шифрование #история #радио #криптография #криптоанализ
Делаем пост‑квантовый протокол удобным, не ломая шифрование на TypeScript. Обновленная и гибкая библиотека
Как я улучшил гибридный квантово-устройчивый протокол шифрования за 4 месяца экспериментов. Разбор различных методов ротации ключей, NTT и других нюансов проектирования протоколов шифрования с объяснением.
https://habr.com/ru/articles/1073836/
#шифрование #протокол #сеть #постквантовое #криптография #криптографические_алгоритмы #typescript #javascript #node
Как продлевали Chat Control 1.0
Любопытно, что даже в демократических странах возможны такие казусы, когда отсутствие депутатов сказывается на результате голосования, а законодательный акт принимается даже в том случае, когда большинство депутатов против.
https://habr.com/ru/companies/globalsign/articles/1068442/
#Chat_Control #приватность #анонимность #шифрование #E2E #сканирование_переписки #защита_детей #прослушка #тотальная_слежка #Chat_Control_20
Расшифровка шифротекста не зная ключ по XOR
Доброго времени суток. Я новичок в криптографии. Хотелось бы рассказать свой ход мыслей по поводу расшифровки текста по алгоритму XOR, когда не знаешь ключ. Таким я решил заняться, потому что иногда бывает время, когда хочется заняться какой-то сложной задачкой или анализом, а так как я хочу развиваться в криптографии, я придумал для себя такую задачку. Вообще, мне интересно было анализировать дамп памяти, но сложно придумать способ, который бы генерировал процедурно разные варианты, тем более, чтобы они не были мне известны изначально. С XOR другая ситуация. Алгоритм простой, но сложность есть. Я скачал книгу с gutenberg project в текстовом формате и также взял словарик в линуксе. Сделал получение случайным образом позицию в книге и случайный ключ из словаря. Программа, которая отображает дамп шифра, сохраняет в файле session позиции для проверки ответа. Теперь я хочу показать сам дамп памяти, который подлежит расшифровке.
Настоящий Assassin`s Creed: информационная безопасность ордена тамплиеров – мифы и реальность
Про тамплиеров знает даже тот, кто прогуливал уроки истории. Извечные враги ассасинов и борцы за мировое господство, хранители Святого Грааля и несметных сокровищ, защитники Гроба Господня, кредиторы королей и «ЧВК» римских пап. Орден настолько прочно обосновался на страницах исторических романов, в кинематографе и видеоиграх, что уже трудно отличить истину от вымысла и теорий заговора. И, конечно же, столь таинственная и могущественная организация не могла обойтись без шифров и информационной безопасности — в этом убеждены многие исследователи и публицисты. В гости к Бастиону заглянул кандидат исторических наук, защитивший диссертацию по теме тамплиеров, Егор Барынкин. Действительно ли братья ордена были «мировыми кукловодами», мастерами информационных войн и шифрования? И почему столь мощное братство рухнуло в одночасье, словно карточный домик? Ответы специалиста — под катом.
https://habr.com/ru/companies/bastion/articles/1058680/
#история_it #криптография #шифрование #информационные_войны #тамплиеры #средневековье
Построчное шифрование для хранения в репозитории
Как хранить зашифрованный файл в репозитории Git или другой системы контроля версий? Если изменение одной строчки содержимого будет (из-за шифрования) менять весь файл целиком или значительную его часть - это портит весь подход системы контроля версий - хранение изменений "фрагментами". Значит хорошо бы шифровать "куски" - например, строки - по-отдельности, независимо. Здесь описывается простенький рецепт для этого подхода - в духе "соль + пароль и от них взять хэш в качестве ключа". Большая же часть текста имеет несколько "дидактический" характер - обсуждение мотивации для такой задачи, границ применимости - а также напоминания и пояснения базовых соображений по криптографии - поэтому заранее приносим извинения тем читателям для кого эта информация тривиальна.
Заметки Note: P2P-синхронизация, локальное шифрование и режим «под принуждением»
По-настоящему важные данные нельзя держать в одном единственном месте — их нужно диверсифицировать. Можно хранить всё дома и однажды вернуться с прогулки, а вместо дома и драгоценного компьютера — одни обугленные руины. Можно носить всё с собой в телефоне, но лишиться его в первом же кафе, где аппарат вытащит у вас из кармана воришка. Можно загрузить всё на надёжный сервер крупной корпорации, но в один прекрасный день эта корпорация введёт против вас санкции или просто заблокирует доступ к вашему же аккаунту. У каждого отдельного хранилища есть свой собственный способ вас подвести. Вот ровно эту проблему я и попытался решить.
https://habr.com/ru/articles/1060536/
#заметки #синхронизация #шифрование #peertopeer #криптография #информационная_безопасность #TPM #Android_Keystore #open_source #кроссплатформенность
crypto-gost — криптографическая библиотека алгоритмов ГОСТ на Java и Android
Если вы Java-разработчик, которому нужно поднять TLS 1.3 на ГОСТ, создать ГОСТ-сертификаты, подписать документ CAdES, создать свой УЦ, сделать шифрование и подпись на Android — эта статья для вас. Все примеры в этой статье одинаково работают что на JVM 21, что на Android 12+. crypto-gost — криптографическая библиотека алгоритмов ГОСТ на Java 21+ и Android 12+ , а также сопутствующая обвязка вокруг них, позволяющая в полной мере внедрить ГОСТ в инфраструктуру Java. Библиотека предназначена для любых коммерческих проектов, личных проектов и сред тестирования.
https://habr.com/ru/articles/1060744/
#гост_34102012 #шифрование #tls13 #cades #cms #электронная_подпись #sslсертификаты #java #cadesx_long_type_1 #csr
Шифр на кубике Рубика. Криптографическая задача №2
Недавно я начал публиковать серию задач с шифрами на кубике Рубика. Первая задача про главный вопрос жизни Вселенной и всего такого была довольно легкой - разминочной. Сегодня публикую более сложную задачу, для решение которой мне потребовалось около трех часов. Берите в руки карандаш, блокнот и кубик Рубика. Жду ваших решений в комментариях. Через пару недель опубликую правильный ответ. Криптографическая задача №2
https://habr.com/ru/articles/1058078/
#задачки #занимательные_задачи #криптография #кубик_рубика #логические_задачи #шифрование
IoT системы не безопасны и разрознены
Ни для кого не секрет, что IoT‑устройства собирают огромное количество информации, в том числе личные данные пользователей и фиксируют их местоположение. А также они жёстко привязаны к конкретному производителю, т.е. пользователь зависим от конкретного производителя или бренда. Гаджеты совместимы с парой основных систем, но кроссплатформенность отсутствует. Устройства разных производителей часто не могут взаимодействовать друг с другом без дополнительных шлюзов. Универсального протокола связи устройств тоже нет. Из стандартов: Zigbee, Matter, Z‑Wave, Bluetooth, Wi-Fi — как следствие умные устройства плохо дружат между собой.
https://habr.com/ru/articles/1058210/
#mqtt #esp32 #микроконтроллеры #шифрование #redis #безопасность #diy
Как я решал задачу сортировки зашифрованных строк
Некоторое время назад я столкнулся с задачей сортировки зашифрованных строковых значений в базе данных. Сначала я предполагал, что существует какой-то общепринятый криптографический подход. Но чем больше разбирался, тем яснее становилось, что простого решения тут нет. В итоге оказалось, что искать нужно было совсем не там.
Мы открыли код шифрования своего хранилища API-ключей — и честно написали, чего он не гарантирует
Мы делаем proxykey — credential proxy: настоящие API-ключи лежат у нас зашифрованными, а приложения и ИИ-агенты ходят с отзываемыми виртуальными токенами. Недавно мы писали здесь про саму схему. Под ней и в личках всплыл один и тот же вопрос — самый правильный вопрос к любому такому сервису: «А вы сами можете прочитать мои ключи?» Короткий честный ответ: технически — да. И вместо того чтобы прятать это в маркетинговый туман, мы сделали две вещи: опубликовали крипто-модуль целиком и написали страницу с моделью угроз, где этот пункт стоит первым и жирным. Этот пост — о том, почему так, и что именно мы открыли.
https://habr.com/ru/articles/1056134/
#шифрование #aes256gcm #apiключи #open_source #модель_угроз #безопасность
Словари MDict в закрытом приложении, или зачем я писал RIPEMD-128 вручную
Добавлял в свою читалку офлайн-словари и упёрся в MDX, формат словарей MDict. Проприетарный, официальной спеки от создателей нет. Готовые Java-парсеры под GPL, а у меня закрытое приложение, тащить нельзя. Значит, пишу свой, с нуля и без зависимостей. Рассказываю, как формат устроен внутри, где я споткнулся, и почему пришлось руками писать RIPEMD-128, чтобы прочитать даже оглавление словаря.
https://habr.com/ru/articles/1055436/
#MDX #MDict #словари #парсинг_форматов #Kotlin #reverse_engineering #RIPEMD128 #Android #шифрование
Добавляем E2E шифрование в чат
Привет, хабр! В этой статье на примере простого чата реализуем E2E шифрование. Продолжаем нашу серию статей по сетевой разработке на Go. В прошлой статье мы писали простейший TCP-чат. В этой статье добавим в наш чат шифрование для безопасного обмена данными.
https://habr.com/ru/articles/1053030/
#golang #e2ee #информационная_безопасность #шифрование #криптография
[Перевод] Найденные личные документы Алана Тьюринга рассказали об удивительном секретном проекте, опередившем время
Блетчли-Парк, центр британской разведки во время Второй мировой войны, был хранилищем секретов в то время, когда нацистская угроза продвигалась по Европе. Но для некоторых эти секреты не исчезли и после окончания войны. В начале XXI века много говорилось о мучительной личной жизни Алана Тьюринга — от его символического помилования британским правительством в 2009 году (после того как в начале 1950-х годов он был привлечён к ответственности и подвергнут химической кастрации за гомосексуальные отношения, которые тогда считались незаконными) до оскароносной биографической картины 2014 года «Игра в имитацию», в которой было показано его величайшее достижение военного времени — расшифровка сообщений, закодированных нацистской машиной «Энигма». Однако по мере того, как жизнь и наследие Тьюринга становились всё более известными, вскрывались и новые загадки. Недавно обнаруженные документы свидетельствуют о том, что в тот же период, когда Тьюринг прославился как дешифровщик кодов, он также занимался другой, ранее неизвестной линией исследований, которая, возможно, привела к его самой революционной инновации.
Как двое договариваются о секрете, крича на всю площадь: алгоритм Диффи-Хеллмана без формул
Представьте себе площадь: людную, шумную, и на ней стоят двое, назовем их Алиса и Коля. Им нужно договориться
https://habr.com/ru/companies/selectel/articles/1050536/
#диффихеллман #криптография #шифрование #обмен_ключами #tls #информационная_безопасность #научнопопулярное #простыми_словами #selectel
Обмен паролями и ссылками между устройствами — закрыл в Copy Sync дыру, про которую честно предупреждал в прошлом посте
Месяц назад я тут рассказывал, как сделал свой сервис для обмена чувствительной и приватной информацией Copy Sync - устроенный так, чтобы мой сервер физически не мог прочитать ваши пароли и ссылки. Текст шифруется прямо на вашем устройстве, на сервер уезжает уже зашифрованная каша, ключа от неё у меня нет. Многие тогда справедливо спросили в комментах: "а ключи-то от шифрования откуда устройства берут?" Вопрос в точку. И в той статье я сам честно написал, что тут осталась слабое место. Вот её и чиню.
https://habr.com/ru/articles/1049780/
#информационная_безопасность #шифрование #буфер_обмена #синхронизация_устройств #приватность #петпроект
gost-curl — консольный HTTP-клиент с поддержкой ГОСТ TLS 1.3
Недавно мне понадобился консольный HTTP-клиент для отладки сайта, который закрыт TLS 1.3 на ГОСТ-алгоритмах. Из доступных средств почти не было вариантов. В итоге я разработал на Java небольшую консольную утилиту gost-curl , которая может быть полезна разработчикам, devops-инженерам, администраторам и QA. gost-curl самодостаточен, не требует установки openssl или каких-то крипто-провайдеров. Бинарные файлы есть для разных ОС. Скачал, запустил, профит.
https://habr.com/ru/articles/1048824/
#java #cybersecurity #devops #шифрование #linux #tls13 #tls #ssl
Квантовые компьютеры покушаются на то, как банки доказывают и хранят правду прямо сейчас
Вы, наверное, слышали, что все перейдут в будущем на новое шифрование, и на квантовые компьютеры банкам будет плевать. Основная проблема в том, что трафик собирается уже сейчас, чтобы, когда кубит будет доступен условно «каждой домохозяйке», пооткрывать эти пакеты. Итак, есть такая штука — CRQC, или криптографически релевантные квантовые компьютеры. Они пока больше фантастика, но вроде как из-за последних сдвигов в сборке логических кубитов с коррекцией ошибок уже не такая дальняя, как термояд. Они угрожают криптографии на эллиптических кривых, поэтому сейчас активно переходят на постквантовые алгоритмы. На текущий момент в Америке принят стандарт, что системы национальной безопасности с 2030 года должны быть на постквантовой криптографии, а полный переход нужен в 2035. Вот их план перехода. Если что, RSA-2048 теоретически взламывается за неделю на квантовом компьютере с менее чем миллионом шумных кубитов . Это в 20 раз меньше, чем оценивалось в 2019. И тут же IBM обещает машину на 200 логических «чистых» кубитов к 2029 .
https://habr.com/ru/companies/gazprombank/articles/1046365/
#квантовые_компьютеры #постквантовая_криптография #алгоритм_Шора #кубиты #банки #шифрование #криптоанализ #квантовая_связь #JPMorgan #алгоритм_гровера
Интеграция с высоконагруженными проектами: DST Platform и нативная поддержка S3
Для администраторов и DevOps-инженеров, работающих с действительно масштабными веб-проектами — социальными сетями, маркетплейсами, отраслевыми B2B-порталами с миллионами страниц и сотнями тысяч...
#DST #DSTGlobal #ДСТ #ДСТГлобал #DSTplatform #ДСТПлатформ #Объектноехранилище #S3 #S3хранилища #API #RESTAPI #ObjectStorage #DevOps #Бэкапы #ACL #CICD #Шифрование #комплаенс #CDN
Читать далее: https://dstglobal.ru/club/1239-obektnoe-hranilische-s3-prakticheskoe-rukovodstvo-dlja-administratorov-i-devops
Первый вход в RetroShare: как найти сотоварищей
В RetroShare нельзя «найти людей» в привычном смысле. Здесь не ищут, здесь договариваются. Это ключевой сдвиг мышления, без которого первый вход всегда будет пустым.
Первое, что нужно принять: в РШ нет глобального лобби. Пустота после установки — не баг, а честное состояние сети без связей. Пока у тебя нет доверенных контактов, у тебя буквально нет сети.
Базовый способ — внеполосный контакт.
Сотоварищи находятся вне RetroShare. Это знакомые, коллеги, участники тематических сообществ, люди из Matrix, XMPP, IRC, Mastodon, форумов. Любая площадка, где можно безопасно обменяться ключами. РШ начинается не с кнопки «поиск», а с фразы «вот мой ключ».
Второй путь — контрольный союзник.
Самый надёжный вариант для первого входа — собственный второй инстанс или человек, с которым заранее согласован эксперимент. Это снимает неопределённость: если связь не установилась, проблема техническая, а не социальная.
Третий путь — тематические острова.
Существуют небольшие сообщества RetroShare, живущие вокруг идей: приватность, P2P, darknet-исследования, оффлайн-активизм. Они не рекламируются широко именно потому, что сеть не рассчитана на поток случайных людей. Вход туда всегда начинается с диалога, а не с клика.
Что не работает.
Публичные ключи «в никуда». Ожидание, что кто-то сам добавится. Надежда на автопоиск. Это мышление централизованных сетей, перенесённое в среду, где оно не имеет смысла.
Как понять, что сотоварищ найден.
Контакт появляется онлайн. Соединение держится. Начинают работать сервисы: чат, форумы, обмен. В этот момент RetroShare перестаёт быть абстракцией и становится средой общения.
Итог простой:
в RetroShare сначала появляются люди,
и только потом — сеть.
#RetroShare #P2P #децентрализация #privacy #криптография #darknet #анонимность #безопасность #шифрование #сетибезцензуры #opsec #infosec #цифроваябезопасность #matrix #xmpp #irc #mastodon #selfhosting #opensource #p2pnetwork #peer2peer #trustnetwork #web3 #alttech #доверие #ключи #цифроваягигиена #сетевыесообщества #анонимныесети #децентрализованныесети
RetroShare ломает ожидания: здесь нет «поиска людей», потому что сеть не существует без доверия.
Если у тебя пусто после первого входа — всё работает правильно. Это не баг, это честная модель: сначала контакт, потом связь, потом сеть.
Любая централизованная привычка здесь мешает. Ключи не «публикуют», ими обмениваются. Людей не «находят», с ними договариваются.
И да, самый стабильный первый узел — это либо твой второй инстанс, либо человек, с которым ты заранее согласовал эксперимент.
RetroShare начинается не с интерфейса, а с доверия.
MITM в альтернативном Telegram-клиенте Telega: разбор инцидента и технические детали
В середине марта 2026 года в открытом доступе появились исследования, указывающие на то, что популярный альтернативный клиент Telegram под названием Telega
https://enep-home.ru/2026/03/26/mitm-в-альтернативном-telegram-клиенте-telega-разбор-и/
#IPSec #MITM #MTProto #PFS #RFC2412 #RSA #telega #telegram #безопасность #мессенджер #шифрование
### Прикладные Законы Мерфи для Криптографии (вольная интерпретация)
1. **Закон сложности шифрования:**
Чем сложнее алгоритм шифрования, тем быстрее найдётся простой способ его взломать.
2. **Закон ограниченного времени:**
Когда нет времени на генерацию идеального ключа, пароль "1234" становится стандартным.
3. **Закон доверия:**
Самая большая уязвимость любой криптосистемы — это человек, который её использует.
4. **Закон иллюзии приватности:**
Как только вы почувствуете себя полностью анонимным, кто-то получит доступ к вашим метаданным.
5. **Закон забытого ключа:**
Если приватный ключ был создан и идеально защищён, вы потеряете к нему доступ в самый неподходящий момент.
6. **Закон излишней уверенности:**
"Этот алгоритм невозможно взломать" — до тех пор, пока студент не докажет обратное в своей дипломной работе.
7. **Закон разработчика:**
Лучшее криптографическое решение, которое вы создадите, сломает ваша же тестовая команда.
8. **Закон универсальности:**
Чем универсальнее криптоалгоритм, тем больше он подвержен атакам на слабые места.
9. **Закон экономии ресурсов:**
Каждая криптосистема — это компромисс между безопасностью и производительностью, но её взлом всегда будет быстрее.
10. **Закон государственного вмешательства:**
Если ваш алгоритм достаточно хорош, чтобы его не могли взломать хакеры, регуляторы потребуют встроить "чёрный ход".
11. **Закон злоумышленника:**
Ваша криптография никогда не бывает слишком сложной для хакера, но всегда слишком сложна для обычного пользователя.
12. **Закон непредвиденных ошибок:**
У каждого алгоритма есть уязвимость, но обнаружится она только тогда, когда уже поздно.
13. **Закон срочного обновления:**
Как только вы внедрите новую криптографическую систему, её алгоритм станет устаревшим по современным стандартам.
14. **Закон "задним числом":**
"Никто не взломает RSA при нашей жизни" — пока квантовые компьютеры не докажут обратное.
15. **Закон энтропии:**
Чем сложнее пароль, тем больше вероятность, что пользователь напишет его на стикере и приклеит к монитору.
16. **Закон криптоанархии:**
Чем безопаснее ваша система, тем больше она раздражает правительства и корпорации.
17. **Закон простоты:**
Если что-то в криптографии выглядит слишком простым, чтобы быть взломанным, оно уже взломано.
18. **Закон длины ключа:**
Как только вы удвоите длину ключа, найдётся атака, которая взломает и старый, и новый варианты.
19. **Закон паранойи:**
В криптографии вы либо недостаточно параноик, либо уже слишком поздно.
20. **Закон "последнего теста":**
Крупнейшая уязвимость будет обнаружена через минуту после запуска системы в продакшен.
---
### **Хэштеги (23):**
#ЗаконМерфи #Криптография #КиберБезопасность #Шифрование #ЗащитаДанных #Приватность #ЦифроваяБезопасность #ОшибкиКриптографии #КвантовыеКомпьютеры #Взлом #БезопасностьПаролей #КриптоАлгоритмы #КиберУгрозы #ШифрованиеДанных #УправлениеКлючами #ПаранойяВБезопасности #НеВзламываемыйКод #Уязвимости #ЧёрныйХод #ИТЮмор #ТехноАнархия #СтикерыСПаролями #КвантоваяУгроза #КриптоИнсайты
**Приветствую!**
Если VLESS продолжает ругаться на отсутствие SSL, пора взять ситуацию под контроль. Представляю мини-заметку с решением.
Этот скрипт автоматизирует развертывание **3X-UI** на сервере **VLESS**, создаёт самоподписанные **SSL-сертификаты** и обеспечивает защищённое соединение, которого нет по умолчанию. Это снижает риск перехвата данных и повышает анонимность пользователей.
https://bit.ly/3CzPkV8
📌 **Как работает скрипт?**
1️⃣ Проверяет и устанавливает `openssl` и `qrencode`.
2️⃣ Устанавливает 3X-UI (или проверяет его наличие).
3️⃣ Запускает `x-ui` через `systemd` или напрямую.
4️⃣ Генерирует самоподписанные **SSL-сертификаты RSA** (срок действия – 10 лет).
5️⃣ Выводит пути к файлам `.crt` и `.key`.
6️⃣ Сообщает об успешной установке.
🔹 **После установки 3X-UI**:
✅ Авторизуйтесь в панели, укажите пути к файлам сертификатов (скрин №3), сохраните настройки и перезапустите панель.
⚠ **Дополнительные меры безопасности:**
🔸 Обновите параметры пользователя (см. скрин №2, пункты 6-7).
🔸 Измените **порт SSH**.
🔸 Настройте **брандмауэр**, ограничив доступ к портам (SSH, панель, VLESS).
🔸 Отключите ответы на **ICMP (пинг)** для VPS.
🛡 **Дополнительные материалы:**
1️⃣ RFC 5280 – X.509 Public Key Infrastructure Certificate (https://datatracker.ietf.org/doc/html/rfc5280)
2️⃣ OpenSSL Documentation – https://www.openssl.org/docs/
3️⃣ Лучшие практики конфигурации VPS – https://cipherli.st
🔷 **Хэштеги:**
#SSL #VLESS #VPN #Linux #VPS #шифрование #кибербезопасность
✏️ Gpg Frontend - простой в использовании инструмент шифрования OpenPGP
©️ Бесплатная и с открытым исходным кодом программа
⬇️ Установка посредством: Flatpak и AppImage пакетов, MSI (Windows), DMG (macOS)
👉 https://linuxmasterclub.ru/gpg-frontend/
#Linux #Обзор #OpenSource #Линукс #Программа #Software #Encryption #Шифрование
К разработчикам #Session пришли. Компания вынуждена перебазироваться из Австралии в Швейцарию. Чо хотят? — Регистрацию по телефону / емейлу, что в Session в принципе не предусмотрено.
https://www.404media.co/encrypted-chat-app-session-leaves-australia-after-visit-from-police-2/
