информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяАтака на InternetВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
добавлю.. 08.09.06 09:26  Число просмотров: 2602
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
> > Здравствуйте все. Извините пожалуйста за тривиальные
> > вопросы, но очень надо разобраться.
> > Задача сделать в группе пользователей(10-15) человек,
> > криптошифрование почты и данных.
> "Криптошифрование" звучит примерно так же как "масло
> масляное". В русском языке есть слово "шифрование".

Хочется добавить, что для такой небольшой группы не стоит поднимать ПГП-сервер с ключами, а просто раскидать связку публичных ключей всем адресатам.
ПГП-сервер (фактически, это хранилище публичных ключей, их подписей, но никак не "шифрование на лету". шифрованием занимается только ваша локальная копия ПГП) рационально использовать только в крупных конторах - от 500-750 пользователей и более.

Вот здесь очень много всего про ПГП http://www.pgpru.com/FAQ/
<sysadmin>
PGP новичок 07.09.06 18:18  
Автор: vmois Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Здравствуйте все. Извините пожалуйста за тривиальные вопросы, но очень надо разобраться.
Задача сделать в группе пользователей(10-15) человек, криптошифрование почты и данных.

Стянул пакет PGP9.0.6(6060), подтянул ему лицензию на 30 дней.
Создал приватный ключ, публичный ключ.
Затем для обмена данными, мне необходимо выслать моему rcpt, открытый ключ. Я генерю письмо с текстом типа
Attached is a PGP Public Key. Import this key
into your copy of PGP to exchange encrypted and
signed email. If you do not have PGP, please
visit http://www.pgp.com for your own copy.

т.е. файл petrov petr petrovich.asc необходимо импортировать получателю.
При этом нужно безопасно сделать передачу.
Значит ли это, что и получатель должен имень только софт PGP9.0.6(6060).
Или может быть более ранний релиз. Либо данный публичный ключ может быть импортирован в иную другую технологию. И если у получателя используется для этой задачи др. софт, будет ли совместимы типы ключей его с моими? Может есть, где почитать про все нюансы?

Почтовый сервер freebsd 6.1, поднял на нем postfix+courier-imap+ssl+tls. Можно поднять на этом сервере технологию криптозащиты?
PGP стоит нормальных денег (
Буду рад любым советам и информации.
Спасибо всем.
Необходимо уточнить задачу. Требуется криптовать локальный почтовый трафик и/или внешний то же? По данным - мне симпатичен bestcrypt. 08.09.06 20:01  
Автор: Garick <Yuriy> Статус: Elderman
Отредактировано 08.09.06 20:02  Количество правок: 1
<"чистая" ссылка>
Видел решения от аладдина (известного по хаспам для 1с), но руки не дошли до пилота. Решение интересное - ключевая инфа на "брелках", что качественно решает "проблему" забытых и сложных паролей. Но стоит не мало.

Сформулируйте задачи поточнее.
Re 07.09.06 21:17  
Автор: Heller <Heller> Статус: Elderman
Отредактировано 07.09.06 21:18  Количество правок: 1
<"чистая" ссылка>
> Здравствуйте все. Извините пожалуйста за тривиальные
> вопросы, но очень надо разобраться.
> Задача сделать в группе пользователей(10-15) человек,
> криптошифрование почты и данных.
"Криптошифрование" звучит примерно так же как "масло масляное". В русском языке есть слово "шифрование".

> т.е. файл petrov petr petrovich.asc необходимо
> импортировать получателю.
> При этом нужно безопасно сделать передачу.
> Значит ли это, что и получатель должен имень только софт
> PGP9.0.6(6060).
> Или может быть более ранний релиз. Либо данный публичный
> ключ может быть импортирован в иную другую технологию. И
> если у получателя используется для этой задачи др. софт,
> будет ли совместимы типы ключей его с моими? Может есть,
> где почитать про все нюансы?
PGP - алгоритм, а не программа. Более того, на PGP существуют спецификации, а стало быть PGP везде одинаков и можно использовать любой софт для расшифровки/зашифрования писем.

> Почтовый сервер freebsd 6.1, поднял на нем
> postfix+courier-imap+ssl+tls. Можно поднять на этом сервере
> технологию криптозащиты?
Уточни что значит "поднять технологию криптозащиты на сервере"? Заставить всех все шифровать принудительно? Для этого необходимо, чтобы "технология криптозащиты" была "поднята" и у другой стороны, принимающей письма. Это не совсем осуществимая задача. Более того, если шифрование будет полностью автоматизированным, то не совсем понятно как осуществлять процесс распространения ключей. В обшем, шифрование - забота пользователя, а не сисадмина.

> PGP стоит нормальных денег (
Есть и бесплатные реализации. Например, смотри здесь: http://www.pgpi.org

> Буду рад любым советам и информации.
> Спасибо всем.
Да не за что :)
добавлю.. 08.09.06 09:26  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
> > Здравствуйте все. Извините пожалуйста за тривиальные
> > вопросы, но очень надо разобраться.
> > Задача сделать в группе пользователей(10-15) человек,
> > криптошифрование почты и данных.
> "Криптошифрование" звучит примерно так же как "масло
> масляное". В русском языке есть слово "шифрование".

Хочется добавить, что для такой небольшой группы не стоит поднимать ПГП-сервер с ключами, а просто раскидать связку публичных ключей всем адресатам.
ПГП-сервер (фактически, это хранилище публичных ключей, их подписей, но никак не "шифрование на лету". шифрованием занимается только ваша локальная копия ПГП) рационально использовать только в крупных конторах - от 500-750 пользователей и более.

Вот здесь очень много всего про ПГП http://www.pgpru.com/FAQ/
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach