К сегодняшней разблокировке Telegram - на всякий случай напоминание.

Вне зависимости от того, какую защиту коммуникаций обеспечивает массовый сервис, метаданные он сдаст заведомо. Не исключено, что не только мета. Поэтому полудоморощенное решение "ниже радара", но расчитанное на узкую группу людей, может обеспечить большую безопасность, чем сервис, ( Read more... )

Некоторое время назад я писал про то, что крупные интернет-корпорации обросли репрессивными функциями, но мало что делают для защиты. Но тут вспомнил, что таки делают.

Меморандум о противостоянии попытки ГОС MITM в Казахстане почти годичной давности.

Правда, в Казахстане сейчас как раз затевают вторую попытку. Посмотрим ( Read more... )

This starts a Call for Adoption for draft-belyavskiy-rfc5933-bis

The draft is available here: https://datatracker.ietf.org/doc/draft-belyavskiy-rfc5933-bis/

До такого уровня я ещё не доходил. Те несколько принятых RFC про ГОСТы, в которых я участвовал, шли через Independent stream, а мои собственные идеи, оформленные как IETF drafts, до стадии call ( Read more... )

HUAWEI CYBER SECURITY EVALUATION CENTRE (HCSEC) VERSIGHT BOARD ANNUAL REPORT 2019Цитата ( Read more... )

Как-то сразу пачка накопилась. Новости разноплановые, кроме криптографии их ничего не объединяет ( Read more... )

Хозяйке на заметку. Сравнительно новый openssl (1.1.1) не считает короткие (1024-битные) ключи RSA пригодными для клиентской авторизации (не знаю насчёт серверной ( Read more... )

Пишут, что РКН забанил Let's Encrypt. По крайней мере 2 IP-адреса, 142.93.108.123 и 167.99.129.42.

Будет интересно. В России они обеспечивают ⅔ подписанных сайтов.

Джордж посмотрел на часы ( Read more... )

Сегодня - день тестировщика.

Формальное описание происхождения такое:
9 сентября 1947 года (по некоторым данным 1945 г.) учеными - тестировщиками Гарвардского университета был найден мотылек, застрявший в электромеханическом реле вычислительной машины Mark II Aiken Relay Calculator ( Read more... )

Заявление Mozilla и Google по поводу MITM-сертификата в КазахстанеЕсли коротко, то его внесли в банный лист (CRL) навсегда. Понятно, что прямо сейчас это выглядит как махание кулаками после драки, но если это действие они готовы при необходимости повторить, то как декларация намерений сойдёт ( Read more... )

Криптоанализ схемы электронного голосования, предлагаемого на выборах в Мосгордуму.

256-битные ключи в схеме Эль-Гамаля - ни о чём вообще. За 10 минут можно вычислить приватный ключ по публичному, и дальше делать много всего интересного.

Update: публикация на РБКThis entry was originally posted at Read more... )