Проделки СБУ

[colonelcassad]

Comments

[dennis_chikin]

"PS. В связи с этим возник вопрос, это касается только территории Украины или это затрагивает Крым и РФ и защищают ли обычные антивирусы вроде Аваста"

"Разработка компании AVAST Software, основанной в 1991 году в Чехословакии"

Вопрос доверия.

Сама возможность перехвата определяется исключительно позицией провайдера.

[ext_2705227]

Dennis,
возможность перехвата определяется исключительно законодательством государством, в котором работает провайдер.

[darthmebius]

Я верю в СОРМ-2.

[ukropam_savan]

Ну, откройте компанию-провайдер в обход законодательства и без согласования со всеми необходимыми службами - флаг в зубы.

[dennis_chikin]

Мой опыт общения с разными провайдерами показывает, что ложить они хотели на государство. И не только хотели, но и делают.

[ukropam_savan]

Не ложить, а класть, и не класть, а СОРМ-2, к которому они даже сами доступа не имеют, но иметь обязаны.

[dennis_chikin]

СОРМ тоже должен данные откуда-то получать.
Зато не мешает эти самые данные отдавать куда-нибудь еще. Или просто блокировать.

В общем, man-in-the-middle по определению может делать все, что хочет.

Не всегда так.

[ext_2621823]

Провайдер может и не знать. Либо сознательно зеркалировать порт. Либо на магистральном уровне.
Поверьте, тут всё не так однозначно.

Просто возьмите за правило класифицировать ВСЕ сети как контролируемые противником.

Даже дома, когда сеть из 2-3 компов, используйте шифрование, везде и всегда. И это не параноя. Это жизнь.

Re: Не всегда так.

[dennis_chikin]

"ВСЕ сети как контролируемые противником"

Согласен полностью.

Re: Не всегда так.

[ukropam_savan]

Да если б еще криптосредства дыр и закладок не имели бы...

Re: Не всегда так.

[ext_2621823]

Часть имеет, часть нет. На самом деле, это большой труд. Нужно следить за этой темой. Читать 100500 форумов и багрепортов.
Как более лёгкий вариант - используйте нестандартные длины ключей, там, где это можно. И алгоритмы шифрования, отвергнутые NIST. Например, вместо RSA вполне можно юзать serpent. Причём тот, что "as submitted". Исходники есть в свободном доступе.
Да это отдельная тема, не для этого форума. Полковник пост дропнет и будет прав.