Электронная подпись и цифрование писем

[Saison]

В этой теме обсудим получение и использование цифровой электронной подписи.

[url=http://www.verisign.com/authentication/digital-id/]Здесь[/url] и [url=http://www.instantssl.com/ssl-certificate-products/free-ssl-certificate.html]здесь[/url] можно бесплатно на 2 месяца получить цифровой сертификат для e-mail. Процедура очень простая и требуется 5 минут.

Теперь, получив сертификат, интегрируем его в нашу почтовую программу и ВУАЛЯ - теперь вы можете подписывать цифровой подписью Ваши письма. Получатель будет уверен, что письмо после отправки не было кем-либо отредактировано и вообще послано именно вами (как минимум в вашего компьютера и под вашей учетной записью).

Также можно включить шифрование. Тогда никто кроме вас и получателя не сможет прочесть содержимое письма. Однако, для того, чтоб получатель мог прочесть письмо, вы должны знать его public key. Технология такова, что создается два ключа, public & private. Второй всегда находится на вашем компе и никто его не знает, а паблик свой вы можете отослать тому получателю, с которым вы ведете переписку и наоборот.

До этого места все что я написал, я понял =) А вот дальше не совсем, поэтому вопросы знатокам:

1) теперь посылаю я шифрованное письмо другу (он знает мой паблик кей, а я его). К нему приходит письмо которое требует его паблик кей или его приват кей для расшивровки?

2) Насколько реально шифруются письма? Вероятно для спец.служб есть бэкдор, не так ли?

3) Как минимум защищает от хакеров?

Вещь очень полезная, например вы должны послать важные документы, или копии паспорта и т.д. - нужно защищаться =)

Жду ответов.

P.S. название темы "Электронная подпись и [b]ш[/b]ифрование писем"

[Genuine_euRo]

[quote]1) теперь посылаю я шифрованное письмо другу (он знает мой паблик кей, а я его). К нему приходит письмо которое требует его паблик кей или его приват кей для расшивровки?[/quote]
Вы посылаете зашифрованное письмо другу. Письмо это вы шифруете его паблик ключем, но расшифровать его можно только закрытым ключем вашего друга. Тут вы получаете гарантию того, что никто кроме вашего друга не прочтет письмо (даже если получит). Но, тут вся гарантия заключена в сохранности закрытого ключа Вашего друга

Это все, что касается шифрования. Есть еще сертификат. Он имеет сроки годности (с X и по Y). Сертификат выдается на публичный ключ и является гарантией того, что [u]действительно[/u] данный открытый ключ принадлежит этому человеку (которому выдан сертификат). Поэтому и получили такое широкое применение доверенные Центры Сертификации (они выдают сертификаты, а мы доверяем этим центрам, мол что они проверили паспорт человека и все остальные детали)

[Genuine_euRo]

По поводу спец. служб: я вам так скажу, вы даже представить себе не можете, какие у них имеются инструменты для своей работы. Это же спец. службы, они созданы для этого, это их работа. Было бы наивно думать, что мы (простые люди) придумали что-то такое, чего им не знать

А хакеры - да. Вся защита от хакеров - сведена к двум вещам:
1. это сохранность закрытых ключей
2. это уровень безопасности, метод алгоритма для создания ключей (количество бит), алгоритм DSA, RSA и т.д.

У каждого есть свои особенности. И потом, брутфорс никто не отменял - это только вопрос времени (большОго времени). Если замутите себе такую переписку, можете быть более менее спокойны

P.S. Кстати, скоро в Азербайджане будет свой собственный Центр Сертификации

[Saison]

Спасибо большое за ответ. Теперь дошло по-поводу шифрования.

Насчет спец.служб - я тоже так думаю. Да и потом, им не обязательно расшифровывать пакет ИМХО, можно просто залогиниться на почтовый сервер и в папку СЕНТ.

Но все-таки разгадки как взломать .рар запароленный длинным ключем пока ведь нет?

Еще раз спасибо, что разъяснили.

[СКАЗОЧНИК]

Наши спец.службы могут ломать пароли длиной больше 512-бит? обалдеть.

[Saison]

А где такие пароли-то? Я больше 256 еще не встречал, и-то редко, обычно 128.

[Ромбаль Коше]

[quote name='СКАЗОЧНИК' date='04 June 2010 - 10:24' timestamp='1275629063' post='6802743']
Наши спец.службы могут ломать пароли длиной больше 512-бит? обалдеть.
[/quote]

наши спец службы стерли файлы-картинки с фотоаппарата "армянского террориста железнодорожника" из России, приехавшего в гости к своим родным, простым delete на фотоаппарате и вымогали 5 азн, тема проскакивала на дноте. Естественно "террорист" все восстановил.

[Ромбаль Коше]

[quote name='Saison' date='04 June 2010 - 01:20' timestamp='1275596444' post='6801784']
Но все-таки разгадки как взломать .рар запароленный длинным ключем пока ведь нет?
[/quote]

брутфорсом нет, но почитайте про социальную инженерию и подумайте о том, какого вида пароли вы используете

[Ромбаль Коше]

Да и еще, паяльник и утюг позволяют получить любой пароль, это так, к слову.

[Saison]

Нееееееееет, ну это поняяятно Паяльник это весЧь.

А соц.инэенерия всмысле имеете ввиду пароль а-ля номер мобильного или номер паспорта+номер года рождения?

Одним словом, .рар не могут ломать. А вот SSL я не верю...

[Ruslan Abdulla]

Не могу понять зачем автору темы именно SSL сертификат. Лично я пользуюсь S/MIME который ежегодно бесплатно получаю на сайте Комодо: http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html

Кстати здесь также можно получить S/MIME сертификат для электронной почты, а также SSL сертификат для хостинга, бесплатно на год: http://www.startssl.com/

[Lika13]

в Азербайджане начала действовать э-подпись - национальный сертификационный центр! http://itworld.az/index.php?option=com_content&view=article&id=742:2011-05-03-05-42-21&catid=45:-it&Itemid=54

[Adsiz]

Это будет геморрой