- por exemplo, processando Compuserve ou Netcom
- muitas vezes feito com placas de boletim
- "Temos que fazer algo!"
+ Jornais estão reclamando sobre os Quatro Cavaleiros do
Infocalypse:
- os terroristas, pedófilos, traficantes de drogas e dinheiro
os lavadores de
+ "L. A. Times", opina:
- "Os Designers da nova era da Informação foram inspirados por
nobres sonhos de livre fluxo de dados global
libertadora força, uma verdadeira democratização do agente. Infelizmente,
os bandidos e arrasta-se também subiu a bordo. O
chegou a hora para muito mais rigorosas de segurança do computador.
Afinal, os bancos aprenderam a colocar bloqueios em seus cofres."
["L. A. Vezes," editorial, 1994-07-13]
17.6. Os Efeitos do Forte de Criptografia na Sociedade
17.6.1. "Qual será o impacto do forte de criptografia, em última instância, sobre
o tecido social?"
- É difícil saber com certeza.
+ Esses efeitos parecem prováveis:
- Fome de governo de receitas tributárias, com concommitant
efeitos sobre o bem-estar, gastos, etc.
- aumenta em espioage
- problemas de confiança
17.6.2. As revelações de vigilância e de controlo dos cidadãos
e as corporações servem para aumentar o uso de
criptografia, em primeiro lugar, as pessoas com algo a esconder, e
em seguida, por outros. Cypherpunks já estão ajudando a espalhar
a palavra de estas situações.
- um efeito bola de neve
- e várias agências do governo-se usar
criptografia para proteger seus arquivos e seus arquivos de privacidade
17.6.3. As pessoas que fazem escolhas morais individuais
- as pessoas vão fazer as suas próprias escolhas, como o que revelar,
o que eles acham que vai ajudar a paz mundial, ou a futuro, ou
os golfinhos, ou o que quer que
- e este será um mercado líquido, não apenas almas gritando
no deserto
- claro que não, tudo vai ser revelado, mas o "mosaico
efeito" garante que, principalmente, a verdade vai surgir
- cada governo o pior medo, que é assuntos
decidir por si mesmos o que é secreto, o que não é, o que pode
ser dito para estrangeiros, etc.
17.7. Novas Ferramentas de Software e Quadros de Programação
17.7.1. Softwares necessários
- Drop-in de criptografia módulos são uma necessidade para o desenvolvimento. Como V.
Bontchev diz, "seria bom se a criptografia de disco
software permitiu que o usuário conectar seus próprios módulos.
Desta forma, todo mundo pode usar tudo o que eles confiam - MDC/SHA,
MDC/MD5, DES, IDEA, qualquer que seja." [V. B., sci.cripta, 1994-07-
01]
+ Robustez
- Segurança e robustez são, muitas vezes em desacordo
- Arquivos que são apagados na primeira dica de intrusão
(flash digital de papel), reenvio de e-mails de sites que ir para baixo no
primeiros sinais de problemas, e o arquivo de sistemas de transmissão
que dividir arquivos em várias partes--qualquer um dos que
pode ser perdido, destruindo assim toda a transmissão--são
não exatamente modelos de robustez.
- Correção de erro normalmente funciona diminuindo a entropia
através de redundância, o que é ruim para crypto.
- O militar usa elaborado (e caro) sistemas de
garantir que os sistemas não ir para baixo, teclas não são perdidas,
etc. A maioria dos usuários casuais de criptografia não estão dispostos a tomar
estes passos.
- E então chaves são perdidas, as senhas são esquecidos (ou são
escritas em Post-its e gravadas para terminais),
e remetentes são tomadas quando os operadores de ir em
férias. Tudo muito esquisito e não-robusto.
Veja como é esquisito entrega de correio é!
+ Um desafio é criar sistemas que são:
- robusto
- não muito complicado e trabalhoso para usar
- onde a redundância de não comprometer a segurança
+ De criptografia workbench
- Um uso excessivo do termo, talvez, mas um que capta a
metáfora de um grande conjunto de ferramentas, modelos de programação
aids, etc.
+ QKS e "Agentes Kit de Construção" (em desenvolvimento)
- junto com Dylan, DylanAgents, Telescript, e, provavelmente,
várias outras tentativas para desenvolver agente de kits de ferramentas
- Henry Strickland está usando "tcl" (uma espécie de script
a linguagem, como o "perl") como base.
+ Crise de Software
- ferramentas, linguagens, estruturas, ambientes, objetos,
bibliotecas de classes, métodos, agentes, exatidão,
robustez, evolução, desenvolvimento de protótipos
+ Ligações entre a crise de software de criptografia e
- sistemas complexos, complicado protocolos
- preço por ser "errado" pode ser muito alto, se é
um aeroporto que não pode abrir no tempo (Denver), ou uma
digital banco que tem seus ativos drenado em segundos
- os agentes, os objetos são esperava ser o "balas de prata"
+ A necessidade de uma melhor software de metodologias
- "balas de prata"
- falhas, erros, falhas, métodos
- comprovadamente correto projetos? (la Viper)
- Costuma-se dizer que muito melhor metodologias são
necessário para _real tempo programming_, devido ao tempo de
a criticidade e (provavelmente) a dificuldade de fazer
realista testes. Mas, certamente, o mesmo deve ser dito
de _financial programming_, a la bancário e
digicash esquemas que nos interessam muito.
- "um aspecto do software que mais torna o
esquisito indústria é que é incomum para
profissionais para estudar o trabalho dos outros. Programadores
não leia bons programas. Designers não estudo
projetos pendentes. As consequências ... não, basta olhar
para si mesmo. [Cameron Laird, comp.software-eng, 1994-
08-30]
+ De Software Grandes Construções
- A crise de software torna-se particularmente agudo quando
os grandes sistemas são construídos, tais como--para aplicar este
Cypherpunks problemas--quando o dinheiro digital e sistemas de
as economias são construídas.
17.7.2. Object-oriented ferramentas
+ Enquanto tres moda, alguns muito real de ganhos estão sendo relatados;
mais do que apenas um modismo, especialmente quando combinado com
outras ferramentas:
- quadros, kits de ferramentas
+ linguagens dinâmicas
- maior flexibilidade do que com a estática, fortemente tipados
langueages (mas também menos segurança, geralmente)
- OpenStep, Visual Age, Visual Basic, Dylan, Telescript (mais
agent-oriented), Lisp, Smalltalk, etc
17.7.3. Protocolo Ecologias
- Simulações comportamentais dos agentes digitais de dinheiro, falsificação,
etc.
- o mundo em que Alice e Bob e seus criptografia amigos
ao vivo
- a defesa, o ataque, falsificação, roubo de identidade, roubo de
- elementos que são criptograficamente forte (como o D-H-chave
bolsas de valores), mas combinadas de modos complexos, que tem quase a
para ser simuladas para encontrar pontos fracos
- "meio-out" em vez de "cima para baixo" (convencional, formal)
ou "bottom-up" (emergente, UMA-VIDA)
- como Eurisko (Lenat), exceto orientada para o domínio da
agentes financeiros
17.7.4. O uso de agentes autônomos (escravos?)
- "Um avançado ambiente de telecomunicações oferece um número
maneiras de proteger-se contra os problemas envolvidos
para lidar com o anônimo entidades em uma situação em que
não há monopólio do Governo.....Quando um PABX encontra
que uma chamada não está passando por um determinado tempo
operadora, ele muda automaticamente para o outro.
É fácil imaginar uma agentes inteligentes testes
vários tipos de transação conclusões e comutação
vendedores quando uma falha. Profissional de damas pode fornecer
informações sobre o fornecedor de estado para o pagamento de uma taxa. Depois de tudo, nós não
cuidado se uma empresa que estamos a lidar com alterações, se a sua
o serviço é afetado." [Duncan Frissell, 1994-08-30]
17.7.5. Ferramentas
+ "De línguas dentro de línguas" é uma forma padrão para ir para
implementar abstrações
- "Design Intermediários Línguas" (IDLs)
- conceitos abstratos tais como "motores" e "futuros"
- Lisp e Scheme tem sido favorecido idiomas para esta
- outros idiomas: Smalltalk, Dylan
+ Para criptografia, este parece ser o caso: abstrações
representados como classes ou objetos
- com programação em seguida, a seletiva subclassificação
- e, por vezes, gener
+ "tipo de verificação" de criptografia objetos é necessário
- para garantir o cumprimento de protocolos, com formas esperado,
etc.
- verifique as mensagens para o formulário, remoção de sigs, etc. (análogo
para a verificação de uma carta antes de enviar para a adequada
endereçamento, para carimbo, vedação, etc.)
- muito do nonrobustness de correio e de criptografia vem do
os problemas com a manipulação de exceção--coisas que um ser humano
envolvidos podem ser capazes de resolver, em correio convencional
sistemas
- "letra morta departamento"?
- Nota: No "Crypto Anarquia Jogo" jogamos em
Setembro, 1992, muitos selada mensagens foram descartadas por
sendo na forma errada, faltando a taxa de reenvio de e-mails que
o reenvio de e-mails necessários, etc. Concedido, os seres humanos fazem
bastante pobre mantenedores de restrições complexas....um monte
de as pessoas continuaram a se esquecendo de fazer o que era necessário. Um
grande momento foi tido por todos.
17.7.6. "O que o framework de programação recursos são necessários?"
- O que se segue são definitivamente o meu opnions, ainda mais a minha própria
opiniões que a maior parte do que eu escrevi. Muitas pessoas vão
discordar.
+ Necessários:
- Flexibilidade de excesso de velocidade
- Prototipagem rápida, para adicionar novas funcionalidades
- Evolutiva abordagens
- Robustez (comprovadamente correto seria bom, mas...)
17.7.7. Frameworks, Ferramentas, Recursos
- Quase todo o trabalho de vanguarda em sistemas operacionais, a partir de
"mutuamente suspeitos, cooperando processos" para "deadlock"
a "persistência", mostrar-se em criptografia áreas que estão
considerando-se.
+ De Software da Net vs. Software para Acessar a Net
- A Net--é atual forma adequada?
- Software para Acessar a Net
+ OpenDoc e OLE
- componentes trabalhando juntos, em cima de vários operacional
sistemas, no topo de várias plataformas de hardware
+ Objeto Persistente Lojas
- provavelmente será necessário para os sistemas de prevemos
- robusto, de modo que um é "dinheiro" não evaporar quando um
o sistema é reinicializado!
- questões interessantes aqui...
- CORBA. OpenDoc, OLE II, do SOM, da SILVA, da pedra preciosa, etc.
+ Quadros De Programação
- Linguagens dinâmicas pode ser muito útil quando os detalhes são
difusa, quando as idéias necessidade de exploração (este não é um
chamada para nondeterminism, para aleatórios futzing volta, mas um
o reconhecimento de que o preciso, fortemente tipados abordagem de
alguns idiomas podem ser menos útil do que um rico,
exploratório ambiente. Isso se encaixa com a "ecologia"
ponto de vista.
-
+ Conectividade
- precisa ser mais robusto, não escamosa a forma atual de e-mail
é
- apertos de mão, agentes, robusto conexões
- ATM, SONET, agentes, etc....a "Rede do Futuro"
17.8. A complexidade
17.8.1. As areias movediças de modernos sistemas complexos
- muita sujeira, detalhe...mudar..relacionados para o "software
crise"...a flexibilidade de modernos sistemas de software
promove a mudança freqüente de características e comportamentos,
assim, jogando a placa de cozinhar com as tentativas de outros para compreender o
estrutura...a evolução em ação
- os seres humanos que usam esses sistemas se esqueça de como os comandos funcionam,
onde as coisas estão guardadas, como cancelar a subscrição, a partir de listas,
etc. (Este é apenas um motivo a várias sub-listas de nossa
lista raramente chegado muito tráfego: as pessoas usam o que eles
são mais acostumados a usar, e esqueça o resto.)
- computador (agentes de scripts, programas) que utilizam estes sistemas
muitas vezes, "de quebra" quando o sistema subjacente a alterações. Um bom
exemplo disso são o reenvio de e-mails de sites e scripts para o uso de
- os. Como reenvio de e-mails de sites de ir para cima e para baixo, como chaves de mudança, como
outros as coisas mudam, os scripts tem que mudar para acompanhar o ritmo.
- Este documento é outro exemplo. Espalhados por todo
são referências a sites, programas, fontes, etc. Como o tempo
passa, mais e mais deles (inevitavelmente) tornar-se
obsoleto. (A minha esperança é que o suficiente dos ponteiros vai
ponto para o ainda-existem coisas assim, como fazer os ponteiros
continuam sendo úteis. E eu vou tentar atualizar/corrigir o mau
ponteiros.)
17.8.2. "Fora de Controle"
- Kevin Kelly livro
- incapacidade para ter um controle preciso, e como este é
consistente com a evolução, propriedades emergentes, limites de
modelos formais
- crypto, graus de liberdade
+ imagine redes do futuro próximo
- aumento de dez vezes em sites, usuários, domínios
- Comutação ATM tecidos..granularidade das operações
mudanças...de convergência da informática e das comunicações...
+ computação distribuída ( que, a propósito, que, certamente, precisa
criptografia de segurança!)
- Joule, Digital Rota Da Seda
- agentes, etc.
+ não pode controlar a distribuição de informações
+ Como com a Ação Amador BBS caso, o acesso não pode ser
controlada.
- "A existência de gateways e servidores proxy significa que
não há nenhuma maneira eficaz para determinar onde qualquer
a informação que você disponibilizar vai eventualmente acabar.
Alguém, digamos, Tennessee, pode facilmente chegar a um FTP
site na Califórnia por meio de um proxy na Suíça.
Até mesmo informações detalhadas sobre o tipo de
informação é considerada contrabando em cada
jurisdição do mundo não vai ajudar, a menos que todos os
*gateway* no mundo tem e usa-lo bem."
[Stephen R. Savitzky, comp.org.fep.falar, 1994-08-08]
17.8.3. Uma fértil união da criptologia, teoria dos jogos, economia, e
ecologia
+ de criptografia tem muito tempo ignorado economia, exceto perifericamente, como
um problema de engenharia (quanto tempo de encriptação demora, etc.)
- em particular, as áreas de reputação, risco, etc. não
foi tratado como idéia central...talvez adequada para
algoritmo matemático de trabalho
- mas a economia é crucial para os sistemas a serem
planejado...de dinheiro digital, dados paraísos, remetentes, etc.
+ por que o dinheiro funciona tão bem...localidade de referência, imediata
compensação de transações, as forças de cálculos para baixo para
as unidades relevantes
- reduz reclamações, "ele me fez fazer isso" argumentos que...
é, aumenta a auto-responsabilidade...contrapartidas
+ teoria do jogo
+ maduro para o tratamento de "Alice e Bob" tipos de
situações, em que os agentes com diferentes agendas de são
interagir e competir
- "desertar", como no Dilema do Prisioneiro
- pagamento de salários as matrizes para vários comportamentos
- teoria de jogos evolutiva
- evolutivo de aprendizagem, algoritmos genéticos/programmming
- protocolo de ecologias
17.9. Criptografia Padrões De
17.9.1. A importância das normas
- um papel crítico
+ Parte de padrões de validação, suites de teste, etc.
- validação dos recursos e a segurança de um reenvio de e-mails,
através de pings, testes, testes de desempenho, fiabilidade,
etc.
- assim, a imposição de um negativo bater aqueles que falham
+ Existem muitas maneiras de fazer isso de padrões de teste
- relatórios de mercado (como com comercial de chips, software)
- "selo de aprovação" (especialmente conveniente digital
sigs)
17.10. Criptografia De Pesquisa
17.10.1. A pesquisa acadêmica continua a aumentar
17.10.2. "Qual é o futuro da criptografia?"
- Prever o futuro é notoriamente difícil. A IBM não
acho que muitos computadores jamais seria vendido, Western Union
passada a chance de comprar a Campainha do telefone patentes. E
assim por diante. O futuro é sempre nublado, o passado é sempre
claro e óbvio.
- Nós vamos saber em 30 anos, o que do nosso cypherpunkish e
cryptoanarchist previsões aconteceu--e o que não.
17.10.3. As cifras são um pouco como nós...a seqüência correta de movimentos
desata-os, a sequência errada, apenas os torna mais emaranhada.
("Nó teoria" está a tornar-se um tema quente em matemática e física
(trabalho de Vaughn Jones, a teoria das cordas, etc.) e eu suspeito
existem algumas ligações entre o nó teoria e criptografia.)
17.10.4. Teoria dos jogos, a reputação da empresa, criptografia -- muito a ser feito aqui
- é um elo, uma área não coberta acadêmica criptologia
investigação
distribuídos, modelos de confiança, o conluio, a cooperação,
evolutiva da teoria dos jogos, ecologia, sistemas de
17.10.5. Áreas mais avançadas, novas abordagens
+ alguns têm sugerido quasigroups latina, praças, finito
autômatos, etc. Quasigroups são importantes na IDÉIA de
cifra, e em algumas DES de trabalho. (Eu não vou especular furher
sobre uma área que não há quase nada sobre....Eu tinha ouvido falar de
semigroups, mas não quasigroups.)
- "O "Bloco de Mistura de Transformar" a tecnologia que eu tenho
vindo a promover no sci.cripta para grande parte da primavera e
o verão é um quadrado latino de tecnologia. (Esta foi a parte da
o meu "Grande Bloco DES", que eventualmente produzidos
o "Cercado DES" cifra como um possível DES
atualização.)....Cada uma das equações em um Bloco de Mistura
Transformação é a equação de um quadrado latino. O
várias equações de tal transformação, juntos, representam
ortogonal latina quadrados. [Terry Ritter, sci.cripta, 1994-
08-15]
+ Mas o que sobre para a chave pública utiliza? Aqui está algo Perry
Metzger executou através de:
- ""Finte de Autômatos, latino-matrizes, e a Criptografia" por Tao
Renji, Institute of Software, Academia Sinica, em Pequim.
Este (ainda não publicado) documento aborda vários
fascinante tópicos, incluindo alguns muito rápido de chave pública
métodos -- infelizmente, em muito pouco detalhe. Espero que
uma versão publicada vai aparecer logo..." [P. M.,
sci.cripta, 1994-08-14]
17.10.6. Comentários sobre a criptografia do estado da arte de hoje, contra o que é provável
estar vindo
- Perry Metzger comentários sobre os atuais dificuldades de ordem prática:
"...pode a diferença entre "criptografia pode ser transformadora
quando a tecnologia amadurece" e "crypto é maduro agora" ser
que unobvious?....Um dos motivos que eu estou envolvido com o
IETF IPSP esforço é porque a criptografia coisas tem que ser
transparente antes que ele vai ser realmente
útil-em sua forma atual, é apenas lixo. Espero que,
versões posteriores do PGP também interface bem com o novo
padrões desenvolvidos para um sistema integrado de seguro mensagem
o tipo de corpo em MIME. (PGP também requer algum tipo de escalonável
e inversa mapable keyid sistema -- o atual keyids são
não vamos permitir que servidores de chaves para a escala de uma distribuição de
maneira.) Sim, eu vi os scripts do shell e o resto, e
eles realmente necessitam de muito esforço para a maioria das pessoas-e
na melhor das hipóteses, depois de ter as coisas configurado, agora você pode com segurança
ler alguns e-mail em alguns sites. Eu sei que para mim,
uma vez que eu ler um grande fração do meu e-mail durante o trabalho
clientes, onde eu enfaticamente não confiar no hardware,
cada mensagem criptografada significa uma grande inconveniência,
independentemente." [Perry Metzger, 1994-08-25]
17.11. Crypto Armagedom? Cryptageddon?
17.11.1. "Haverá um "Waco no ciberespaço"?"
- enquanto alguns de nós são muito vocais aqui, e são, provavelmente,
conhecido para as autoridades, este não é geralmente o caso.
Muitos dos usuários do forte de criptografia será discreto e
não vai dar aparências de ser de código-utilizando
crypto anarquista cultistas.
17.11.2. Ataques vir
- "Você vai ver essas pessoas atacando remetentes anônimos,
criptografia, psuedonymous contas, e outras ferramentas de
a coerção-a liberdade de expressão e de intercâmbio de informações sobre
a net, ironicamente, muitas vezes, em nome da promoção
"o comércio". Você vai ouvi-los discurso e sobre a rave
"bandidos" e "terroristas", como se eles ainda tinham um bom
pista sobre as leis de milhares de jurisdições
atravessado pela Internet, e como se suas próprias tentativas de
para habilitar a coerção têm qualquer semelhança com a prática de
o terrorismo. O assustador coisa é, eles realmente acha que eles
ter uma boa idéia sobre o que as leis devem ser, e
eles estão perfeitamente dispostos a enfiá-lo goela,
independentemente da grande diversidade da cultura, intelectual,
político, e parecer jurídico sobre o planeta."
[<[email protected]> (Ninguém), [email protected],
1994-06-08]
+ por que eu não estou otimistas sobre Federais
- matar Randy de Weaver esposa e filho a partir de uma distância,
após forjadas armas encargos
- queima viva a Koresh composto, por acusações falsas
de Satanismo, abuso de crianças, e a mulher, insultuosa
- apreensão de barcos, carros, etc., em "suspeita" de
o envolvimento com drogas
17.12. "O Futuro é Tão Brilhante, eu Tenho roupas de Tons"
17.12.1. Apesar de, ocasionalmente, sombrias previsões, as coisas parecem
muito bom.Não há garantias, é claro, mas as tendências que estão
favorável. Não há razão para o descanso, porém.
17.12.2. Duncan Frissell coloca desta forma:
- "O comércio é o caminho para cima. A riqueza é caminho para cima. Viagem internacional
é caminho para cima. A migração é caminho para cima. Recurso preços são os
o mais baixo na história humana. Os custos de comunicação são a forma
para baixo. Eletrônica custos são a maneira para baixo. Estamos em um zero ou
negativo de inflação. A quantidade e a qualidade
de bens e serviços oferecidos nos mercados em
tempo alto. A porcentagem de países liderado
por ditadores é o mais baixo que jamais esteve.
"O que tudo isto significa é que políticos filosofias que
depende de força de braços para empurrar pessoas para dentro de uma linha
cada vez mais a deixar de funcionar. As pessoas ricas com escolhas,
quando forçadas, tendem a alterar seus investimentos e
negócios em um ambiente de formulário ou para mover para um
ambiente mais amistoso. A escolha é real. Se escolhas
existem, eles serão feitos. Uma cada vez maior proporção de
pessoas do mundo vai ser "rico" em riqueza e escolha como a
passar dos anos.
"Apenas uma filosofia política que depende o não coagida
a cooperação de pessoas muito diferentes, tem uma chance de
funcionamento no futuro." [Duncan Frissell, 1994-09-09]
17.13. "Vai criptografia realmente trazer o Milênio?"
17.13.1. Sim. E gatos irá mover-se com cães, Snapple de chuva a partir de
o céu, e P será mostrado desigual para NP.
17.13.2. Sério, as implicações do forte de privacidade, de
cyberspatial economias, e das fronteiras, tornando-se transparente
são enormes. A maneira com que os governos fazer o negócio já está
mudando, e isso vai mudar as coisas ainda mais drasticamente.
A forma precisa pode ser imprevisível, mas certos estados finais
são relativamente fáceis de prever, em traços gerais.
17.13.3. "Como sabemos as implicações de criptografia são o que eu tenho
alegou?"
- Não podemos saber o futuro.
- Impressão, estradas, eletrificação
17.13.4. "Quando isso tudo acontecer? Quando vai forte de criptografia realmente
começam a ter um grande efeito sobre a economia?"
+ Etapas:
- A Era Pré-Histórica. Antes de 1975. NSA e outras
órgãos de inteligência e de controladas mais de criptografia de trabalho.
Criptografia visto como um hobby. DES apenas começando a ser
implantado por bancos e instituições financeiras.
- A Investigação Era. 1975-1992. Grande interesse no público
chave de identificação, em vários protocolos. Início de várias
"Crypto" conferências. Trabalhar em dinheiro digital, DC-Redes,
registro de data e hora, etc.
- O Ativismo Era. 1992--?? (provavelmente, 1998). PGP 2.0
lançado. Cypherpunks formado. Clipper anunciou--atende
tempestade de protestos. FEP, CPSR, ÉPICO, outros grupos.
"Wired" começa publicação. Digital Telelphony, outros
contas. Várias tentativas para iniciar a criptografia de empresas de são
feito...a maioria fundador.
- A Era De Transição. Depois de cerca de 1999. As empresas.
Dinheiro Digital necessário para transacções Líquidas. Redes e
computadores rápido o suficiente para permitir que mais protocolos robustos. Imposto
paraísos florescer. "Novo Submundo Ordem" (crédito para Claire
Sterling) floresce.
- Ainda é cedo para se esperar que o ambiente atual--
tecnológica e regulamentar--será benéfico para o
tipo do forte de criptografia nós somos a favor. Muitas peças são
faltando. Mais alguns avanços são necessários. Um pouco mais
falhas também são necessários (gulp!) para mostrar melhor como não
prosseguir.
17.13.5. "Mas criptografia anarquia realmente acontecer?"
- Para uma crescente medida, ele já está acontecendo. Olhar para o
os chamados mercados ilegais, os fluxos de dinheiro da droga em torno de
o mundo, a transferência de bilhões de dólares de um dia na
mera "chop marks," e o próspero comércio de itens proibidos.
- "Cinza e preto, o capitalismo já é uma grande componente de
internacional fluxos de caixa....Uma vez adequado amigável
o software está disponível, a internet accellerate este
tendência que já se verifica....Crypto anarquia é meramente a
aplicação de modernas ferramentas para auxiliar secreta do capitalismo."
[James Donald, 1994-08-29]
- Existem argumentos de que uma Grande Repressão está chegando, que
os governos encerrar mercados ilegais, vai parar
forte de criptografia, força economias subterrâneas
acima do solo. Isso é duvidoso--tentou-se para o passado
há várias décadas (ou mais). Proibição meramente feita crime
mais organizado; idem para a Guerra em (Alguns) de Drogas.
17.13.6. "Tem o ponto de não retorno foi passada no forte de criptografia?"
- Na verdade, eu acho que nos EUA pelo menos, o ponto de
passadas décadas atrás, possivelmente, um século ou mais atrás, e
que qualquer esperança de controlar forte de criptografia e privado
comunicação evaporado há muito tempo. Abusos cometidos pelo FBI em
escutas telefônicas Americanos, e os relatórios de monitoramento da ANS
comunicação interna não obstante, é
essencialmente.....
17.14. Pontas Soltas
17.14.1. firewalls virtuais, perímetros, deslize-tipo de túneis criptografados,
um fim de break-ins,
17.14.2. "Que tipo de criptografia será usada com o ATM?"
- (ATM = Modo de Transferência Assíncrono, não Automated Teller
Máquina)
- alguns relatórios que a ANS é a elaboração de normas para ATM
17.14.3. As formas das coisas futuras, que talvez....(leis de outros países)
+ A índia tem uma taxa de agendamento para BBS operadores, por exemplo, eles têm
para pagar us $50.000 por ano para operar em uma placa de boletim! (Este
soa como a lenda urbana sobre a FCC planejamento de um modem
imposto, mas talvez seja verdade.)
- "O Fórum de Direitos Eletrônico de Expressão (FREE) tem
foi formado na Índia, como um órgão dedicado a estender
direitos fundamentais para a eletrônica de domínio....LIVRE deve
a sua criação para um ataque a uma Indiana de transmissão de dados pelo Indiano
o governo, na forma de exorbitantes taxas de licença (um
mínimo de Rs. 1,5 milhões = US$50,000 cada ano para um BBS,
muito mais por e-mail)." [[email protected] (Dr. Arun
Mehta), encaminhado por Phil Agre, comp.org.cpsr.falar, 1994-
08-31]
- para mais informações: ftp.eff.org
/pub/FEP/Política/Mundo/Índia/LIVRE
17.14.4. Ciberespaço terá a melhor proteção
- para garantir a fraude e a contrafacção é reduzida (lembre-se
Habitat de problemas com as pessoas a descobrir as brechas)
18. Pontas soltas e Tópicos Diversos
18.1. direitos autorais
O CYPHERNOMICON: Cypherpunks FAQ e Mais, Versão 0.666,
1994-09-10, Direitos De Autor Timothy C. De Maio. Todos os direitos reservados.
Veja os detalhes de isenção de responsabilidade. Use seções curtas em "justo
use" disposições, com crédito apropriado, mas não coloque o seu
nome em minhas palavras.
18.2. RESUMO: Pontas Soltas e Tópicos Diversos
18.2.1. Pontos Principais
18.2.2. Ligações para Outras Secções
18.2.3. Onde Encontrar Informações Adicionais
18.2.4. Diversos Comentários
- Eu odeio ter uma seção como esta, mas há apenas alguns
coisas que não parecem se encaixar perfeitamente em outro lugar
- espero que você encontrou este tópicos com o seu editor de pesquisa
ferramentas
18.3. Criptografia Quântica
18.3.1. "O que é criptografia quântica?"
+ Dois principais sabores:
+ canais seguros que exploram o Princípio da Incerteza
+ Brassard, Bennett, de fibra óptica, distâncias curtas,
detecta tocar
+ Criptografia quântica
- bits podem ser trocados-embora com bastante baixos
as eficiências através de um canal
- com a detecção de toques, através da mudança de
duas polarizações
+ Stephen Wiesner escreveu uma 1970 papel, metade de uma década
antes de o P-K de trabalho, que delineou-não
publicado até muito mais tarde
- se especular que a NSA sabia sobre isso e
anulada a publicação
+ fatoração de números usando um estranho Mundo, Muitos
interpretação
- Shor
+ dá atenção à minha paródia sobre Russos
- Eu nunca soube que eu bater tão perto da marca!
18.3.2. "O que sobre _quantum cryptography_?"
+ Explorando o Princípio da Incerteza de fazer untappable
as linhas de comunicação. (Mais precisamente, aproveitado linhas de dar
indicação de ter sido aproveitado.)
- Bennett e Brassard
- fraco flashes de luz em um cabo de fibra óptica utilizados;
fótons polarizados
- Alice e Bob ir através de um protocolo que envolve
escolhendo Linear ou Polarização Circular (LP CP); não pode
ser simultaneamente medidas...
-
- Não poderão ser importantes para um longo período de tempo.
- Uma ferramenta adicional, ou crypto primitivo bloco de construção.
18.4. Caótico De Criptografia
18.4.1. o oscilador esquema foi interrompida em Criptografia '94
18.5. Redes neurais e AI Criptográfica
18.5.1. "O que sobre redes neurais e AI em criptografia?"
De uso limitado, pelo menos em quebrar as cifras modernas. Marvin
Minsky uma vez disse que se você não entender como resolver
um problema, a adição de aleatoriedade geralmente não ajuda.
- A forma do espaço de solução é muito alta, muito mal
adequado para escalada ou dividir-e-conquistar métodos
+ Redes neurais não são susceptíveis de fazer o bem com as cifras modernas
(por exemplo, RSA, IDEA, DES, etc.), principalmente por causa da forma
do espaço de solução. Em vez de "colinas e
vales" que as redes neurais (e métodos relacionados, tais como
algoritmos genéticos, simulated annealing, etc.) fazer o bem,
o espaço de solução para as cifras modernas oferece muito pouco em
a maneira de "aprender" oportunidades: você tem o
solução (a chave), ou não.
Acho que de uma agulha, do pé de uma planície...um ou NN
qualquer outro-hill climber poderia andar por anos e nunca
encontrá-lo. Bem-concebido, as cifras modernas como o RSA e a IDÉIA
parecem admitir nenhuma análise com base no "não randômico"
propriedades. Se alguém tiver encontrado atalhos para o factoring
módulo de elasticidade na RSA, por exemplo, eles não o permitir.
Suspeito que há utiliza em aspectos periféricos, tais como
a adivinhação de senhas (quando as pessoas não pegou de alta
a entropia senhas, mas em vez de ter usado nomes familiares).
Ou em análise de tráfego. Aqueles que arrebentar em lotes do tráfego
pode muito bem estar usando redes neurais, processamento de sinais customizados,
etc. para "preparar" o tráfego capturado por mais
análise. Uma aposta segura, na verdade.
Mas o movimento moderno criptologia é, definitivamente, longe de
usar qualquer coisa com "estrutura" que pode ser aprendido. Coloque
de outra maneira, as redes neurais e trabalho bem estruturado
ambientes onde há algo para _learn), mas não
na alta entropia, aparentemente aleatórios mundo da criptografados
dados.
+ AI pode ser útil em outras áreas
- protocolo de geração de
- SIGINT
18.5.2. Evolutiva ou Programação Genética
- a la Holland, Koza
- RNGs
18.6. Diversos Avançados De Criptografia Ideias
18.6.1. "Por ter comprovadamente "NP-completo" problemas não encontrados usa em
criptografia?"
- Um dos grandes Mistérios não Resolvidos! Ou o Santo Graal,
se você vai.
- O problema é que tem comprovadamente o disco rígido (ou NP-completo, para ser
mais preciso) problemas não foram usados? (Factoring não é
conhecido NP-completo...especialistas pode corrigir meu fraseado aqui
se eu estou misstating coisas.)
- Seria bom se um comprovadamente problema difícil, como o
domino ladrilhos problema, ou 3SAT, ou outras coisas fora de
Garey e Johnson, o livro de NP-Completude pode ser usado.
Isso aumentaria a confiança em cifras ainda mais.
18.6.2. "Pode autômatos celulares, como Conway "Jogo da Vida", a ser usado
para criptografia?"
- Stephen Wolfram proposta de utilização de autômatos celulares para
crytography alguns anos atrás; a sua coleção de ensaios sobre a
autômatos celulares contém pelo menos uma menção. Muitos
as pessoas suspeitas de que o 1D CAs não eram mais fortes do que linear
feedback shift registers (LFSRs), e eu recally de ouvir um
alguns anos atrás de que alguém provou 1D CAs (e talvez
todas as autoridades de certificação?) são equivalentes a LFSRs, que têm sido utilizados em
criptografia por muitos anos.
- Wolfram do livro "Teoria e Aplicações de Celulares
Autômatos," De 1986, O Mundo Científico. Diversos trabalhos sobre a utilização de
CAs para a sequência aleatória de geração. P. Bardell mostrou
in1990 que o CAs produzir as saídas de LFSRs.) Wolfram também
tem um papel de "Criptografia com autômatos celulares," em
Proc. CRYPTO 85.
- Intuitivamente, a ideia de uma autoridade de CERTIFICAÇÃO parece atraente para "one-way
funções," pelas razões mencionadas. Mas o que é a
"alçapão", que dá a chave de seu titular um atalho para reverter
o processo? (Criptografia de chave pública precisa de um alçapão 1-forma
cortaram o funtion que é fácil reverter se alguém tem o direito
informações).
18.7. Vírus e Criptografia
18.7.1. "O que é a conexão entre Cypherpunks e vírus?"
- Como, dewd, é tão kool.
- Beavis 'n Butthead usar o PGP (na verdade, Eric Hughes proposta
em um ponto que sugerimos uma criptografia de tie-in para o
escritores)
- Só há conexão periférica.
- O vírus pode ser transmitido com remetentes anônimos, mas o digital
as assinaturas podem ser utilizados para proteger o software. Assinado
software, sem mods permitido.
18.7.2. "O que sobre a "criptografia de vírus," como KOH?"
- (Um pouco longe, mas o problema vem de cima.)
- Alguém perguntou sobre isso no sci.cripta e Vesselin
Bontchev disse: "Este tema tem sido debatido até a morte em
alt.segurança.pgp, quando alguém postou KOH, mesmo sem um
aviso que ele não é um vírus.....Ambos os vírus, de fato, usar o
A IDÉIA de codificação - o mesmo que é utilizado tanto por SecureDevice
e SecureDrive. No entanto, os vírus representam algum significativa
as ameaças à integridade dos seus dados, exatamente por causa de
a sua replicação viral significa.....Além disso, se você adquirir por
viral significa, você não receba o doumentation e um
utilitário, os quais são essenciais para o uso adequado
do produto - assim, provando mais uma vez que a sua viral
capacidades são desnecessários e prejudiciais. Além disso, o vírus
não vem na origem, o que significa que ele poderia ter
alguns escondidos backdoors ou, simplesmente, falhas de segurança, e você
não temos nenhuma maneira de verificar isso ou para corrigi-los. Por último, em alguns
casos, o vírus pode destruir informações valiosas durante
seu processo de replicação."
- "Em resumo, não usá-los. Você vai ganhar nada mais
usando
autônomo programas de criptografia, e você vai expor o seu
dados
a integridade de riscos significativos. Os vírus são
completamente inútil
e mesmo prejudicial; eles foram criados com o único
a razão para
perdoar as atividades ilícitas dos criadores de vírus, por
alegando que
vírus de computador pode ser "útil"." [Vesselin Bontchev,
sci.cripta, 1994-08-31]
18.7.3. "O que sobre vírus? Existem laços de criptografia e
Cypherpunks temas?"
- Qualquer ligação direta que qualquer um de nós ver claramente. Ocasionalmente, um
vírus fã vê os "punks" nome e acha que estamos envolvidos
escrito vírus. (Na verdade, algumas pessoas na lista tem
vírus de experiência.)
- Criptografia pode proteger contra vírus, por ter o código-assinado.
E a confiança na auto-responsabilidade e a auto-protecção
está em contraste com a abordagem jurídica, que tende a não
funciona muito bem para a proteção contra vírus (pelo encoberto natureza de
muitos vírus).
18.7.4. "O que interessa fazer Cypherpunks tem vírus?"
- Não muito, embora o tema vem periodicamente.
- Alguma sobreposição das comunidades envolvidas.
- E há algum vírus métodos que usam formas de
criptografia.
- Também, assinaturas digitais em código pode ser utilizado para garantir que
código não foi modificado desde que foi lançado pela
autor original.
18.8. Ganhar Dinheiro na Criptografia
18.8.1. "Como eu posso ganhar dinheiro na criptografia?"
- crypto especialistas são contratados por empresas de software
+ start up de empresas
- um caminho difícil
- não claro que, mesmo Phil Zimmermann fez dinheiro
- e mesmo RSADSI está diante de um desafio (não passou
público, não uma vaca de dinheiro, etc.)
- Pode haver um crescimento explosivo--a mudança de fase que muitas vezes eu
falar--e muitas oportunidades vão surgir. Mas, tendo
dito isto, continuo a não ver o óbvio oportunidades de direito
agora. E começando uma empresa de esperança e de ideologia,
em vez de suprir um mercado real ou empurrando real
tecnologia (market pull versus tecnologia push argumento) parecem
equivocado.
18.9. A Net
18.9.1. Limitações do actual líquido
- interoperabilidade
+ subsidiada, não como você vai pagar
- faz spam inevitável, não alocar recursos para
aqueles que querem eles, o mais
- isso vai exigir digicash em melhor forma do que a maioria
os usuários agora têm acesso a
- sysadmins ficar preocupado
- criptografia, às vezes, banido
- comuns estado de portador não é claro
- geral cruftiness de Líquido ("morte iminente da Usenet
previsto")
18.10. Coação Muda, Morto O Homem Muda
18.10.1. "O que cerca "coação" códigos adicionais de segurança?"
- Onde um inofensivo decrytion pode ser feito, ou um alarme enviada.
+ Exemplos
- envio de alarme, como uma em que o contador botão de alarme
- desencriptação de um banco, o número do cartão para um menor valor de conta
- dois conjuntos de livros (não é estritamente uma "coação" do código, a menos que
você exibir o IRS como causadora de coação)
- alarmes associados, como em células
- " Se ter separado do mecanismo de autenticação que é utilizado
sob coação, é uma idéia muito boa que alguns sistemas existentes
já
empregar.... A partir de um sistemas de ponto de vista, é difícil
descobrir exatamente como o sistema deve responder quando ele
reconhece uma coação de autenticação....O seguro dentro do
Máquinas ATM usado por BayBanks (Boston em Massa) pode ser aberto
com duas combinações. Uma combinação envia um alarme para
o banco, através de uma linha telefónica separada (não utilizado para
realizar a transação em caixa eletrônico). O alarme do telefone de linha também é
conectado a um convencional pânico mudar." [Bob Baldwin,
Coação Senhas/ / Pinos/Combinações, 1993-11-18]
18.10.2. Coação muda, homem morto, interruptores, etc.
+ "Digital, flash paper," pode ser acionado para apagar arquivos,
etc.
- (BATF e DEA raiders pode ter meios sofisticados de
a desabilitação de computadores)
+ Coação códigos..."apagar meus arquivos," maneiras de não dar esrowed
informação adequada, a menos que o código é dado, etc.
+ "Não vai liberar se eu estou sob acusação"
- questões interessantes sobre o segredo acusações, sobre
a publicidade de tais casos, o acesso aos autos por
ventos computadores, etc.
18.10.3. Pessoal de segurança para discos, morto o homem muda
+ Ouvi dizer que algumas BBS operadores de instalar o homem morto
parâmetros de perto as portas para os quartos, contendo a respectiva
sistemas de...entrando no quarto sem lançar o interruptor
faz com que algumas medidas a serem tomadas
- apagar um disco, o "dumping" um disco de RAM (uma forma perigosa para
armazenamento de dados, dada a falhas de energia, macio erros, reinicia,
etc.)
18.11. Pode Criptografia de ser Detectado?
18.11.1. "As mensagens podem ser digitalizados e disponibilizados para a encriptação?"
- Se a criptografia produz _markers_ ou outras indicações,
em seguida, é claro. "BEGIN PGP" é um muito claro beacon. (Tais
marcadores auxilia na descriptografia pelo destinatário, mas não são
essencial. "Stealth" versões do PGP e outros criptografia
programas-como o S-Ferramentas para ms-DOS--não tenho essa
marcadores.)
- Se a criptografia produz "aleatório procurando" coisas, então
entropia e outras medidas de testes estatísticos podem ou não
ser capaz de detectar essas mensagens de forma confiável. Depende do que não-
mensagens criptografadas parecer, e como o algoritmo funciona.
+ Steganography:
tomada de mensagens de aparência normal
- dobrando th ebits com outros aleatórios-como bits, tais como
na baixa-ordem de bits de imagens ou arquivos de som
- A preocupação de ordem prática depende de um político local
meio ambiente. Em muitos países, a mera suspeita de usar
crypto poderia pôr um perigo real.
18.12. Assistentes Digitais pessoais, Newton, etc.
18.12.1. "Há de criptografia usa para coisas como Newtons?"
- Provavelmente. Eventualmente. Carteiras digitais, portáteis chave
titulares, agentes locais de acesso, etc.
+ Enquanto isso, alguns programas de criptografia de existir. Aqui está um:
- -> nCrypt, a criptografia forte para aplicação
Newton:
-> ftp.sumex-aim.stanford.edu/info-mac/nwt/utils/n-crypt-
lite.hqx
18.13. Segurança Física
18.13.1. "Pode fibra óptica cabos de ser tocado?"
+ Sim. A luz pode escapar da fibra em curvas, e "perto-
campo" tocando teoricamente, é possível, pelo menos em
condições de laboratório. Medidas activas de perfuração a cabo
escudos e tocar as fibras também são possíveis.
- "O Fed quer um custo eficaz, F/O toque rapidamente em. Minha empresa foi
aproximou-se para desenvolver um sistema, pode ser feito, mas não
hotéis baratos, como fio de cobre de tocar." [
[email protected] (andy domonkos),
comp.org.fep.falar, 1994-06-29]
- De Los Alamos tecnologia? 1990?
18.14. Atacando Os Governos
18.14.1. "cupins" (rumores, psy-ops), que podem comprometer os governos,
seguido por "torpedos" (ataque direto)
18.14.2. RESÍDUOS (Guerra Contra o Forte, resistente a Adulterações de Criptografia).
18.15. Cypherpunks A Lista De Problemas
18.15.1. muito ruído na lista?
- "De todas as listas que eu estou inscrito, este é o único
que eu leia
*todas* artigo no. Até mesmo o "ruído" dos artigos. Seres humanos
sendo que
eles são, o ruído é necessária para ajudar a decidir a direção
do
do grupo. Além disso, para aqueles de nós que estão apenas começando no
nossa jornada
através de criptografia-submundo precisa de ruído para ajudar
familiarizar
- nos com a forma como a criptografia funciona. Eu aprendi mais do
o informal
divagações do que eu colhi de todas as formais e/ou
matemática
lançamentos para a data." [Patrick E. Hykkonen, 5-25-93]
18.16. Resistente A Adulterações Módulos
18.16.1. TRMs, afirma que "Picbuster" processador pode ser localmente
substituído com centrou-ou dirigida UV (OTP)
18.16.2. resistente a adulterações módulos de ter algumas desvantagens, como bem
- caixas registradoras para assegurar a conformidade com todas as
imposto sobre vendas, imposto sobre o valor acrescentado (IVA), e o racionamento de regras; um
resistente a adulterações do módulo de registo de dinheiro poderia ser o
mecanismo de execução para um estado de segurança nacional.
- "observadores"
18.17. Mais Profundas Conexões
18.17.1. Em vários lugares que eu já referido "conexões profundas" entre
coisas como criptografia, dinheiro, teoria de jogos evolutiva
ecologias, motivações humanas, e a natureza do direito. Por este
Quero dizer que há mais profunda, princípios unificadores. Princípios
envolvendo a localidade, a identidade e a divulgação do conhecimento. Um
bom exemplo: a profunda justiça de "cortar-e-escolha" protocolos-
-Eu vi menção a isso na teoria de jogo tesxts, mas não
muita discussão de outros protocolos similares.
18.17.2. Por exemplo, abaixo do nível da teoria e algoritmos
na criptologia encontra-se um nível de lidar com a "identidade"," prova","
"conluio" e outros conceitos fundamentais, conceitos que podem
quase ser tratada independente do acual algoritmos
(apesar de que a realização concreta da chave pública métodos tomou
esta fora do âmbito abstracto de filosofia e fez
importante analisar). E estes conceitos abstratos estão ligado
para outros campos, como economia, psicologia humana, a lei,
e evolutiva da teoria dos jogos (o estudo da evoluiu estratégias
em multi-agent systems, por exemplo, os seres humanos, interagindo e
a negociação com cada um dos outros).
18.17.3. Eu acredito que há questões importantes sobre o porquê de as coisas funcionam
a maneira de fazer a este nível. Para ser concreto, por fazer ameaças
de coerção física criar distorções no mercado e que
efeitos isso tem? Ou, o que é a natureza de emergente
comportamento baseado na reputação de sistemas? (A combinatiion de
criptografia e a economia é uma área fértil, mal tocou
acadêmico criptologia comunidade). Qual é a localidade é
importante, e o que isso significa para o digital cash? Por que
regulamento geralmente produzem _more_ crime?
18.17.4. Criptografia e idéias relacionados de reputação, identidade e
teias de confiança introduziu um novo ângulo em econômico
matéria. Eu suspeito que há um par de Prêmios Nobel em
Economia para aqueles que integrar estes conceitos importantes.
18.18. Ponta Solta Pontas Soltas
18.18.1. Quais as principais questões que são...uma coisa difícil de analisar
- untraceablility como uma base de construir, o que tem importantes implicações
+ muitas vezes, pode perguntar quais seriam as implicações se, dizer:
- invisibilidade existia
- untraceability existia
- Por "difícil analisar", quero dizer que as coisas são, muitas vezes,
coflated, misturados. É a "reputação" que
importa, ou o "anonimato"? O "untraceability" ou o
"dinheiro digital"?
18.18.2. Preço de sinalização nos posts...para mais informações
+ Quando um artigo é publicado, e não há mais completa
informações disponíveis em outros lugares por ftp, gopher, mosaic,
etc., então, como é que este ser assinalado sem, na verdade,
publicidade de forma destacada?
- por que não um código, tal como o "Geek código" assim, muitas pessoas colocam
em sua sigs? O código pode ser analisado através de um leitor, e
usado para ir buscar automaticamente as informações, pagar por ele,
etc. (Agentes que podem ser criados em leitores de notícias.)
18.18.3. "O que deve Cypherpunks suporte para "cabo" ou "set-top box"
padrões?
- Advertências: Minhas opiniões, oferecido apenas para ajudar a enquadrar o
o debate. E muitos de nós, rejeitam a idéia de governo-
mandato "normas" para o meu fraseado aqui não é para
implicam o apoio de tais normas.
+ Principais alternativas:
+ Set-top box, com t.v. como o núcleo de acesso a "informações
auto-estrada."
+ Problemas:
- número limitado de canais, mesmo se "500 canais"
- faz t.v. o foco, perde algumas outras capacidades
- poucos consumidores terão aparelhos de televisão com o
capacidades de resolução que mesmo computador atual
os monitores têm (há razões para isso: tamanho da
monitores (relacionada com a distância de visualização), NTSC
restrições de idade de televisores, etc.)
+ De comutação de pacotes do cabo, como na ATM ou mesmo SONET
(Synchronous Optical network), a Rede de acesso
+ Vantagens:
- A televisão é apenas um dos mais de comutação de pacotes
de transmissão, não usando a largura de banda
+ Proposta Radical: Completa desregulamentação
+ deixe o cabo de fornecedores-especialmente de fibras ópticas,
que são pequenos e discretos--leigos fibras para qualquer casa
eles podem negociar o acesso a
- por exemplo, transportando linhas telefônicas, elétricas
cabos, etc. (para remover a objeção sobre feio
novos postes ou cabos a ser amarrado...não deve ser uma
problema com fibra ótica)
- deixem o mercado decidir...deixe que os clientes decidam
+ Na minha opinião, o governo padrões são uma péssima ideia aqui.
Com certeza, NTSC foi um padrão eficaz, mas provavelmente seria
surgiram sem o envolvimento do governo. Idem para
Ethernet e um zilhão de outras normas. Não há necessidade de
envolvimento do governo.
- Claro, quando a indústria de grupos se reúnem para discutir
normas, espera-se que as leis antitruste não será
invocada.
18.18.4. ponto de menor importância: a importância do "Mas não é escala?" é, muitas vezes,
exagerado
- em muitos casos, é muito mais importante para simplesmente chegar
algo implantado do que ele é preocupar-se com antecedência sobre como
ele vai quebrar se muitas pessoas usá-lo (por exemplo, MacDonald
preocupar-se em 1955 sobre scalabilty de seus negócios).
- Redes de reenvio de e-mails, por exemplo, não pode dimensionar especialmente
bem, na sua forma actual...mas quem se importa? Fazê-los
usado permitam uma maior requinte.
19. Anexos
19.1. direitos autorais
O CYPHERNOMICON: Cypherpunks FAQ e Mais, Versão 0.666,
1994-09-10, Direitos De Autor Timothy C. De Maio. Todos os direitos reservados.
Veja os detalhes de isenção de responsabilidade. Use seções curtas em "justo
use" disposições, com crédito apropriado, mas não coloque o seu
nome em minhas palavras.
19.2. RESUMO: Apêndices
19.2.1. Pontos Principais
19.2.2. Ligações para Outras Secções
19.2.3. Onde Encontrar Informações Adicionais
19.2.4. Diversos Comentários
- Este ainda está em construção.
- Desorganizado!!!
- Os URLs devem ser verificados
19.3. Apêndice -- os Sites, Endereços URL/Web Sites, Etc.
19.3.1. certifique-se de obter soda endereço direto!!! [usar clones]
- Eu recebi o meu da soda.csua.berkeley.edu
os menus são: /pub/cypherpunks/pgp/pgp26
19.3.2. Como usar esta seção
+ comentário sobre URLs que estão sendo apenas um instantâneo...
- use responder a Sherry Mayo aqui
19.3.3. Geral de Criptografia e Cypherpunks Sites
- sci.cripta de arquivo: ftp para anon ftp.wimsey.bc.ca:/pub/crypto
[Mark Henderson]
+ ftp://soda.berkeley.edu/pub/cypherpunks/Home.html [tem
provavelmente foi alterado para soda.csua.edu site]
- ftp://ftp.u.washington.edu/public/phantom/cpunk/README.ht
ml
- ftp://furmint.nectar.cs.cmu.edu/security/cypheressay/what-
é-cypherpunk.html [Vincent Cate, 1994-07-03]
- ftp://wiretap.spies.com/Gov/World/usa.con
- http://www.quadralay.com/www/Crypt/Crypt.html
- http://cs.indiana.edu/ripem/dir.html
- diversos. artigo sobre criptografia:
http://www.quadralay.com/www/Crypt/Crypt.html
- ftp.wimsey.bc.ca:/pub/crypto tem REDOC III, Loki91, SHS e
HAVAL (Mark Henderson, [email protected], 4-17-94,
sci.cripta>
+ Alguns objetos. sites ftp para verificar:
- soda.berkeley.edu
- ftp.informatik.uni-hamburg.de
- ripem.msu.edu
- garbo.uwasa.fi
- wimsey.bc.autoridade de certificação
- espírito.dsi.unimi.ele
- http://rsa.com
- PC Expo embalagem do disco para ftp.wimsey.bc.ca [Avakov Ray
Arachelian, 1994-07-05]
+ PC Expo disco
- ftp.wimsey.bc.ca
/pub/crypto/software/dist/US_or_Canada_only_XXXXXXXX/pcxp
o/pcxpo.zip
- "O site FTP ripem.msu.edu tem um monte de criptografia coisas."
[Marcos Riordan, 1994-07-08]
+ URL para "applied Cryptography"arquivos relacionados
- http://www.openmarket.com/info/cryptography/applied_crypt
ography.html
19.3.4. PGP Informações e Sites
+ http://www.mantis.co.uk/pgp/pgp.html
- informações sobre onde encontrar PGP
+ [email protected]
- enviar qualquer e-mail para este site e receber uma lista de trás do PGP
sites
- PGP informações: ftp.netcom.com em /pub/gbe e em /pub/qwerty
- mais PGP:
ftp:csn.org//mpj/I_will_not_export/crypto_???????/pgp
<Michael Paul Johnson, [email protected], Colorado Catacumbas, de 4 a 8
94>
- Para fora dos EUA fontes de PGP: enviar email em branco para
[email protected] unido
+ Sherry Mayo, um cripto pesquisador, na Austrália, é também
fazendo versões disponíveis:
- "PGP2.6ui está disponível (espero eu!) no meu experimental WWW
server, aponte seu navegador
http://rschp2.anu.edu.au:8080/crypt.html eu sou novo para
WWW coisa então deixe-me saber se você tem alguma probs
o download. Disponível no servidor é:
PGP2.6ui de origem para máquinas unix
Executável da versão para PC de PGP 2.6 interface do usuário
Executável para MacPGP 2.3" [Sherry Mayo,
falar.política.crypto, 1994-09-06]
19.3.5. Servidores De Chaves
+ [email protected]
- AJUDA na linha de assunto para obter mais informações sobre como
para usar
- [email protected]
+ [email protected]
- `ajuda" no assunto, para obter uma lista de servidores de chaves
[Michael Graff <[email protected]> alt.segurança.pgp,
1994-07-04]
19.3.6. Reenvio De E-Mails De Sites
- Para mostrar active remetentes: dedo [email protected]
19.3.7. E-Mail-para-Usenet gateways:
+ [email protected]
- [email protected]
- [email protected]
- <compilado por Matthew J. Ghio, 4-18-94>
19.3.8. De Informação Do Governo
+ Califórnia Informação Legislativa
- "Você está convidado a procurar a nova edição da minha lista de
Internet com ligação directa e fontes de Califórnia governo
informações no URL:
www.cpsr.org/cpsr/states/california/cal_gov_info_FAQ.html
"[Chris Mays, comp.org.cpsr.falar, 1994-07-01]
+ NSA Informações
- Pode entrar na NSA/NCSC/NIST lista de discussão enviando para:
- csrc.nist.gov:/pub/nistpubs
19.3.9. Clipper Informações
+ http://www.mantis.co.uk/~mateus/
- algumas boas Clipper artigos e testemunho
19.3.10. Outros
+ ftp://furmint.nectar.cs.cmu.edu/security/README.html#taxes
- Vincent Cate
- http://www.acns.nwu.edu/surfpunk/
+ As Leis De Exportação
- "FEP membro do Conselho de administração e a Cygnus Support co-fundador João
Gilmore, tem de configurar uma página da World Wide Web em criptografia
problemas de exportação, incluindo informações sobre como solicitar
exportação, desembaraço, exchages com o Departamento de Comércio. na exportação
de licenciamento, documentos legais sobre problemas de rede no
com relação à exportação de tecnologia e de criptografia, e muito mais.
O URL é: http://www.cygnus.com/~gnu/export.html";
[Stanton McCandlish, [email protected], 1994-04-21]
+ Inteiros grandes bibliotecas de matemática
- ripem.msu.edu <Marca Riordan, [email protected], de 4 a 8
94, sci.cripta>
- ftp:csn.org//mpj <Michael Paul Johnson, 4-8-94,
sci.cripta>
+ Phrack
arquivado em ftp.netsys.com
+ Bruce Sterling comentários em PCP
+ Bruce Sterling do discurso feito pelo "Computadores,
A liberdade e a Privacidade IV"
- conferência , Mar. 26 de 1994, em Chicago, estão agora on-line em
FEP:
- ftp://ftp.eff.org/pub/Publications/Bruce_Sterling/cfp_9
4_sterling.fala
- http://www.eff.org/pub/Publications/Bruce_Sterling/cfp_
94_sterling.fala
- gopher://gopher.fep.org/11/Publicações/Bruce_Sterling/
cfp_94_sterling.fala
- gopher.eff.org, 1/Publicações/Bruce_Sterling,
cfp_94_sterling.fala
- (fonte: Stanton McCandlish * [email protected], 3-31-94)
19.3.11. Crypto artigos
- ftp.cs.uow.edu.au
pub/papers
- (quantum, outros, Siberry, etc.)
19.3.12. CPSR URL
- CPSR URL: http://www.cpsr.org/home
19.4. Apêndice -- Glossário
19.4.1. **Comentários**
- Nota de lançamento: lamento que eu ainda não tive tempo de adicionar muitos
novas entradas aqui. Há um monte de termos especializados, e
Eu provavelmente poderia ter dobrado o número de entradas aqui.
- Muito mais trabalho é necessário aqui. Na verdade, eu debatidas em um
ponto de fazer as perguntas frequentes, em vez disso, em uma espécie de "Encycopedia
Cypherpunkia," com uma mistura de curtos e longos artigos sobre
cada uma das centenas de tópicos. Tal organização seria
sofrer as desvantagens encontradas em quase todos os
lexicographically-organizado funciona: a confusão do
conceitos.
- Muitas dessas entradas foram compilados por um longo divulgação
no primeiro Cypherpunks reunião, setembro, 1992. Erros
estão obviamente presentes. Vou tentar corrigi-los
quando eu puder.
- Schneier "applied Cryptography" é claro, um excelente
lugar para procurar por termos, usos especiais, etc.
19.4.2. agoric sistemas-aberto, mercado livre, sistemas em que
voluntária transações são centrais.
19.4.3. Alice e Bob -- crypographic protocolos são muitas vezes feitas
mais claro, considerando as partes A e B, ou Alice e Bob,
executando algum protocolo. Eva o intruso, são Paulo
provador, e Vic o verificador são comuns stand-se em nomes.
19.4.4. ANDOS -- tudo ou nada revelação de segredos.
19.4.5. anônimo credencial -- uma credencial que defende algum direito
ou privilege ou fato, sem revelar a identidade do
titular. Isso é diferente de CA carteiras de motorista.
19.4.6. assymmetric cifra -- mesmo que criptosistema de chave pública.
19.4.7. autenticação-o processo de verificação de identidade ou
credencial, para se assegurar de que você disse que você era.
19.4.8. segurança biométrica -- um tipo de autenticação usando
impressões digitais, retina, exames, palma ou outros
físico/biológico assinaturas de um indivíduo.
19.4.9. pouco compromisso -- por exemplo, lançando uma moeda e, em seguida, comprometendo-se a
o valor, sem ser capaz de alterar o resultado. O de blob
é uma primitiva criptográfica para esta.
19.4.10. BlackNet -- um regime experimental concebido por T. Maio
sublinhado a natureza das informações anônimas mercados. "Qualquer
e todos os" segredos podem ser oferecidos para venda através do anônimo
e-mails e mensagem de piscinas. O experimento foi transmitida através de
reenvio de e-mails para os Cypherpunks lista (não Pode) e daí para
várias dezenas de grupos da Usenet por Detweiler. As autoridades estão a
disse estar investigando-a.
19.4.11. cegueira, cego assinaturas -- Uma assinatura que o signatário
não lembro de ter feito. Um cego assinatura é sempre um
cooperativa de protocolo e o receptor da assinatura
fornece o signatário com a cegueira de informações.
19.4.12. blob -- criptografia equivalente a uma caixa fechada. Um
criptografia primitivo para pouco compromisso, com o
propriedades que um blobs podem representar um 0 ou um 1, o que os outros
não é possível dizer estar procurando se se trata de um 0 ou um 1, que o
criador do blob pode "abrir" o blob para revelar o
conteúdo, e que não blob, pode tanto ser um 1 e um 0. Um
exemplo disso é uma invertida de moeda coberto por uma mão.
19.4.13. BnD --
19.4.14. Capstone --
19.4.15. canal -- o caminho através do qual as mensagens são transmitidas.
Os canais podem ser seguro ou inseguro, e pode ter
os bisbilhoteiros (ou inimigos, ou desreguladores, etc.) que alter
mensagens, inserir e excluir mensagens, etc. Criptografia é
os meios pelos quais a comunicação através de canais inseguros são
protegido.
19.4.16. escolhido ataque de texto simples -- um ataque onde o criptoanalista
pode escolher o texto simples para ser cifrada, por exemplo, quando
a posse de um enciphering máquina ou algoritmo é no
a posse do criptoanalista.
19.4.17. cifra-um segredo formulário de redação, usando substituição ou
transposição de caracteres ou símbolos. (Do árabe "sifr,"
o significado de "nada".)
19.4.18. texto cifrado -- o plaintext depois que ele foi encriptado.
19.4.19. Clipper -- o infame Clipper chip
19.4.20. código -- um restrito criptosistema de onde as palavras ou letras de uma
mensagem de são substituídas por outras palavras escolhidas a partir de um livro de códigos.
Não faz parte do moderno criptologia, mas ainda útil.
19.4.21. moeda flippping -- um importante criptografia primitivo, ou do protocolo,
em que o equivalente a jogar uma moeda boa é possível.
Implementado com bolhas.
19.4.22. conluio -- em que vários participantes cooperam para deduzir
a identidade de um remetente ou destinatário, ou para quebrar a cifra.
Mais criptosistemas são sensíveis a algumas formas de conluio.
Muito do trabalho sobre a implementação da DC Redes, por exemplo,
consiste em assegurar que os colluders não conseguir isolar mensagem
remetentes e, assim, rastreamento de origens e destinos de email.
19.4.23. Aplicações de comint --
19.4.24. computacionalmente seguro -- onde uma cifra não pode ser quebrado
com disponibilidade de recursos do computador, mas, na teoria, pode ser
quebrado com bastante recursos do computador. Contraste com
incondicionalmente segura.
19.4.25. contramedida -- algo que você faz para impedir que um atacante
19.4.26. credencial -- fatos ou afirmações a respeito de alguma entidade. Para
exemplo, as classificações de crédito, passaportes, reputação, status do imposto,
registos de seguro, etc. Sob o sistema atual, estes
as credenciais são cada vez mais sendo cruzada. Cego
as assinaturas podem ser usados para criar credenciais anônimas.
19.4.27. credencial clearinghouse -- bancos, agências de crédito,
as companhias de seguros, os departamentos de polícia, etc., que se correlacionam
registros e decidir o status dos registros.
19.4.28. criptanálise -- métodos para atacar e quebrar cifras
e relacionadas com sistemas criptográficos. Cifragem pode ser quebrada,
tráfego podem ser analisados, e as senhas podem ser quebrado.
Os computadores são essenciais.
19.4.29. crypto anarquia -- o sistema econômico e político, após o
implantação de criptografia, rastreáveis e-mail, digital
pseudônimos, criptografia de voto, e de dinheiro digital. Um trocadilho
"criptografia", que significa "escondido", e como quando Gore Vidal chamado
William F. Buckley um "crypto fascista."
19.4.30. criptografia-outro nome para criptografialogy.
19.4.31. criptologia-a ciência e o estudo de escrever, enviar,
receber e decifrar mensagens secretas. Inclui
autenticação, assinatura digital, a ocultação de mensagens
(steganography), criptoanálise, e vários outros campos.
19.4.32. ciberespaço-eletrônico de domínio, as Redes, o computador-
gerado espaços. Alguns dizem que é a "realidade consensual"
descrito em "Neuromancer." Outros dizem que é o telefone
do sistema. Outros têm trabalho a fazer.
19.4.33. DC protocolo, ou DC-Net -- o jantar métodos de criptografia de protocolo.
DC-Redes de usar vários participantes se comunicar com o controlador de domínio
o protocolo.
19.4.34. DES -- o Padrão de Criptografia de Dados, proposto em 1977 pelo
National Bureau of Standards (agora NIST), com a assistência de
a Agência de Segurança Nacional. Com base no "Lúcifer" cifra
desenvolvido por Horst Feistel na IBM, DES é uma chave secreta
criptosistema ciclos de blocos de 64 bits de dados por meio de
várias permutações com uma chave de 56 bits controlar a
de roteamento. "Difusão" e "confusão" são combinados para formar um
cifra que ainda não foi cryptanalyzed (ver "DES,
Segurança"). DES está em uso para transferências interbancárias, como um
cifra dentro de vários RSA-sistemas de base, e está disponível
para PCs.
19.4.35. DES, Segurança de -- muitos têm especulado que a NSA colocado
um alçapão (ou backdoor) em DES para permitir que ele leia DES-
mensagens criptografadas. Isso não foi provado. Ele é conhecido
que o original de Lúcifer algoritmo utilizado uma chave de 128 bits e
que este comprimento de chave foi reduzida para 64 bits (56 bits mais 8
bits de paridade), ths, tornando exaustiva pesquisa muito mais fácil (para
agora, como é conhecido, pesquisa de força bruta não foi feito, apesar de
ela deve ser viável hoje). Shamir e Bihan ter usado um
a técnica chamada de "a criptanálise diferencial" para reduzir o
busca exaustiva necessários para o escolhido ataques de texto simples (mas
sem importar para o comum DES).
19.4.36. a criptanálise diferencial -- o Shamir-Biham técnica para
cryptanalyzing DES. Com um escolhido ataque de texto simples, eles
reduziu-se o número de chaves DES de que deve ser julgado a partir de cerca de
2^56 a cerca de 2^47 ou menos. Note, no entanto, que raramente pode um
atacante montar um escolhido ataque de texto simples em DES sistemas.
19.4.37. dinheiro digital, digital de dinheiro-Protocolos para transferência de
valor, monetária ou outra, por via electrónica. Dinheiro Digital
geralmente refere-se a sistemas que são anônimos. Dinheiro Digital
os sistemas podem ser usadas para implementar qualquer quantidade que é
conservados, tais como pontos, massa, dólares, etc. Há
muitas variações de dinheiro digital sistemas, desde VISA
números para cegos assinado digital moedas. Um tópico muito grande
para uma única entrada de glossário.
19.4.38. digital pseudônimo -- basicamente, um "crypto identidade." Uma maneira
para os indivíduos para configurar as contas com várias organizações
sem revelar mais informações do que eles desejam. Os usuários podem
tem vários digital pseudônimos, alguns usado apenas uma vez, alguns
utilizada durante muitos anos. Idealmente, o pseudônimo
pode ser vinculado somente a vontade do titular. Na mais simples
forma, uma chave pública pode servir como uma digital pseudônimo e precisa
não estar vinculado a uma identidade física.
19.4.39. assinatura digital -- Análoga à assinatura autógrafa em um
documento. Uma modificação de uma mensagem que só o assinante
pode fazer, mas que todos podem se reconhecer. Pode ser usado
legalmente ao contrato à distância.
19.4.40. digital de registro de data e hora -- a função de um cartório digital
público, no qual alguns mensagem (uma música, roteiro, laboratório de
notebook, contrato, etc.) é marcado com um tempo que não pode
(facilmente) ser forjado.
19.4.41. jantar métodos de criptografia de protocolo (aka DC protocolo, DC redes) --
untraceable sistema de envio de mensagem inventado por David
Chaum. Nomeado após o "jantar dos filósofos" problema no
ciência da computação, os participantes formam circuitos e passar
mensagens de tal forma que a origem não pode ser deduzido,
restrição de conluio. No nível mais simples, os dois participantes
compartilhar uma chave entre eles. Um deles envia algumas real
mensagem por bit a bit ORing exclusivo a mensagem com a chave,
enquanto a outra apenas envia a chave em si. Real
mensagem de este par de participantes é obtido por XORing
as duas saídas. No entanto, uma vez que ninguém, mas o par sabe o
a chave do original, a mensagem não pode ser atribuída a qualquer
um dos participantes.
19.4.42. logaritmo discreto problema -- dado inteiros a, n, e x,
encontrar algum inteiro m tal que um^m mod n = x, se m existe.
A exponenciação Modular, a um^m mod n parte, é
simples (e de finalidade especial fichas estão disponíveis),
mas o problema inverso é que se acredita ser muito difícil, em
de modo geral. Assim, é conjeturado que a exponenciação modular
é uma função unidirecional.
19.4.43. DSS, Padrão de Assinatura Digital -- o mais recente NIST (National
Instituto de Padrões e Tecnologia, sucessor do RN)
padrão para assinaturas digitais. Com base no El Gamal
cifra, alguns o consideram fraco e pobre substituto para o RSA-
com base esquemas de assinatura.
19.4.44. a espionagem, ou passivo escutas telefônicas -- interceptando
mensagens sem detecção. As ondas de rádio podem ser interceptadas,
linhas de telefone pode ser aproveitado, e os computadores, poderá ter de RF
emissões detectadas. Ainda de fibra óptica pode ser aproveitado.
19.4.45. Caucionada Encryption Standard (EES) -- nome atual para o
chave do sistema de custódia conhecida também como Clipper, Clímax,
Skipjack, etc.
19.4.46. factoring-Alguns números grandes são difíceis de fator. Ele
é conjeturado que não há viável--por exemplo,"fácil," menos
de exponencial no tamanho do número-- factoring métodos. É
também um problema em aberto se o RSA pode ser quebrado mais facilmente
que considerando o módulo de elasticidade (por exemplo, a chave pública pode
revelar informações que simplifica o problema).
Curiosamente, apesar de factoring é acreditado para ser "duro", ele
não se sabe se é na classe de problemas NP-difíceis.
Professor Janek inventou uma factoring dispositivo, mas ele é
acredita-se ser de ficção.
19.4.47. HUMINT --
19.4.48. informações teórico-segurança -- "inquebrável" de segurança, em
que nenhuma quantidade de criptoanálise pode quebrar uma cifra ou
do sistema. Uma vez almofadas são um exemplo (desde que as almofadas são
não perdeu nem roubado, nem utilizadas mais de uma vez, é claro). Mesmo
como incondicionalmente segura.
19.4.49. chave -- um pedaço de informações necessárias para se cifran ou decifrar
uma mensagem. As chaves podem ser roubado, comprado, perdidos, etc., assim como
com teclas físicas.
19.4.50. troca de chave, ou a chave de distribuição, o processo de compartilhamento de um
chave com alguma outra entidade, no caso de cifras simétricas,
ou de distribuição de uma chave pública em uma cifra assimétrica. Um
grande problema é que as teclas de ser trocadas de forma confiável e
sem compromisso. Diffie e Hellman concebido como uma
regime, com base no logaritmo discreto problema.
19.4.51. known-plaintext attack -- um segurança de uma cifra onde
texto sem formatação-texto cifrado pares são conhecidos. Este ataque pesquisas
para um desconhecido chave. O contraste com os escolhidos de texto sem formatação
o ataque, onde o criptoanalista pode também escolher o plaintext
para ser cifrada.
19.4.52. ouvir mensagens -- a NSA e outras agências de inteligência
manutenção de sites para a intercepção de rádio, telefone e
comunicações via satélite. E assim por diante. Muitos sites têm sido
identificados (cf. Bamford), e muitos mais sites suspeitos.
19.4.53. mail, untraceable -- um sistema para envio e recebimento de email
sem rastreabilidade ou relevância. Recepção de correio
anônima pode ser feito com a transmissão do correio em
de forma criptografada. Apenas o destinatário pretendido (cuja identidade,
ou do nome verdadeiro, pode ser desconhecido para o remetente) pode capazes de
decifrar a mensagem. Enviar email anonimamente, aparentemente,
requer a mistura ou o uso do jantar criptógrafos (DC)
o protocolo.
19.4.54. Mensagem Piscina
19.4.55. mínimos de provas -- outro nome para conhecimento zero
provas, favorecido por Chaum.
19.4.56. misturas -- David Chaum termo de uma caixa que executa o
função de mistura, ou decorrelating, de entrada e de saída
mensagens de correio eletrônico. A caixa também retira o exterior
envelope (i.é., descriptografa com a sua chave privada) e remails
a mensagem para o endereço no envelope interior. Tamper-
resistente módulos podem ser utilizados para evitar a fraude e forçado
a divulgação do mapeamento entre a entrada e saída de e-mail.
Uma sequência de muitos remailings efetivamente faz o rastreamento
enviar e receber impossível. Contraste isso com o
versão do software, a DC protocolo. O "remetentes", desenvolvido
por Cypherpunks são uma aproximação de um Chaumian mistura.
19.4.57. a exponenciação modular -- elevar um número inteiro para o poder de
outro número inteiro, o modulo algum inteiro. Para números inteiros a, n, e
m, um^m mod n. Por exemplo, 5^3 mod 100 = 25. Modular
a exponenciação pode ser feito rapidamente, com uma sequência de
pouco muda e acrescenta, e a finalidade especial de chips foram
projetado. Ver também o logaritmo discreto.
19.4.58. Agência de Segurança nacional (NSA) -- a maior inteligência
a agência, responsável por fazer e quebrar cifras, para
a intercepção de comunicações, e para garantir a segurança da
EUA computadores. Com sede em Fort Meade, Maryland, com
muitas ouvir mensagens de todo o mundo. A ANS fundos
criptografia de pesquisa e aconselha outras agências sobre
criptografia matéria. A ANS, uma vez que, obviamente, tinha o mundo
levando estudando criptografia, mas isso pode não ser o caso.
19.4.59. negativa de credencial -- uma credencial que você possui que você
não quero ninguém para saber, por exemplo, uma falência
depósito. Uma versão formal de uma reputação negativa.
19.4.60. NP-completo -- uma grande classe de problemas difíceis. "NP"
significa não determinístico em tempo polinomial, uma classe de
problemas de pensamento, em geral, não têm viável algoritmos
para a sua solução. Um problema é "completo" se qualquer outro
NP problema pode ser reduzido ao problema. Muitos importantes
combinatória e algébrica problemas NP-completos: o
problema do caixeiro viajante, o Hamiltoniano do ciclo de problema,
o gráfico isomorfismo problema, o problema de palavras, e e
em.
19.4.61. oblivious transfer -- uma primitiva criptográfica que envolve
o probablistic de transmissão de bits. O remetente não
saber se os bits recebidos.
19.4.62. one-time pad-uma seqüência de caracteres de selecionados aleatoriamente bits ou símbolos
o que é combinado com uma mensagem de texto sem formatação para produzir o
cifrado. Esta combinação pode estar mudando algumas letras
quantidade, exclusivo lógico-Vermelho, etc.). O destinatário, que
também possui uma cópia de um time pad, pode facilmente recuperar os
texto sem formatação. Desde que o pad é utilizado apenas uma vez e, em seguida,
destruído, e não está disponível para um intruso, o
o sistema é perfeitamente seguro, por exemplo, é a informação-
teoricamente seguro. De distribuição de chaves (pad) é
obviamente, uma preocupação de ordem prática, mas considere a unidade de CD-ROM.
19.4.63. função unidirecional -- uma função que é fácil calcular em
uma direção, mas difíceis de encontrar qualquer inverso para, por exemplo, modular
a exponenciação, onde o problema inverso é conhecido como o
logaritmo discreto problema. Comparar o caso especial de armadilha
porta de funções unidirecionais. Um exemplo de uma operação unidirecional
é a multiplicação: é fácil multiplicar dois números primos
de 100 dígitos para produzir 200 dígitos do número, mas difícil
fator que 200 dígitos.
19.4.64. P ?=? NP-Certamente o mais importante problema sem solução
na teoria da complexidade. Se P = NP, então criptografia como sabemos
isso hoje não existe. Se P = NP, todos os problemas NP são
"fácil".
19.4.65. preenchimento -- o envio de mensagens extras para confundir os bisbilhoteiros
e para derrotar a análise de tráfego. Também a adição de bits aleatórios para
uma mensagem a ser cifrada.
19.4.66. PGP
19.4.67. texto simples -- também chamado de texto, o texto que está a ser
cifrado.
19.4.68. Piscina
19.4.69. PGP (Pretty Good Privacy) -- Phillip Zimmerman
a implementação do RSA, recentemente atualizado para a versão 2.0, com
componentes mais robustos e vários novos recursos. RSA Data
Segurança ameaçou PZ então ele não funciona mais sobre ele.
A versão 2.0 foi escrito por um consórcio de fora dos EUA hackers.
19.4.70. primeiro-números inteiros sem fatores outros que
si e o 1. O número de primos é ilimitada. Sobre
1% dos 100 dígito decimal números são primos. Desde lá
são cerca de 10^70 partículas no universo, há cerca de
10^23 100 dígitos primes para cada partícula no
universo!
19.4.71. probabalistic criptografia -- um esquema de Goldwasser, Micali,
e Blum, que permite que múltiplos textos cifrados para o mesmo
texto sem formatação, isto é, qualquer texto simples pode ter muitos
textos cifrados se a cifra é repetido. Isso protege
contra certos tipos de conhecidos ataques de texto cifrado em RSA.
19.4.72. provas de identidade, comprovando que você é, a sua verdadeira
nome, ou a sua identidade digital. Em geral, a posse de
tecla direita é prova suficiente (guarda a sua chave!). Alguns trabalhos
tem sido feito "é-uma-pessoa" credentialling agências, usando
o chamado Fiat-Shamir protocolo...pense nisso como uma forma
a questão unforgeable de passaportes digitais. A prova física de
identidade pode ser feito com segurança biométrica métodos. Zero
conhecimento, provas de identidade não revela nada além do fato de o
que a identidade é como alegado. Isto tem óbvias usa para
computador de acesso, senhas, etc.
19.4.73. protocolo-um procedimento formal para a resolução de algum problema.
Moderno criptologia é principalmente sobre o estudo de protocolos para
muitos problemas, tais como moeda-inversão de bit de compromisso (blobs),
provas de conhecimento zero de refeições, métodos de criptografia, e assim por diante.
19.4.74. chave pública -- a chave distribuído publicamente para potenciais
mensagem-os remetentes. Ele pode ser publicado em uma lista telefônica-como
diretório ou de outra forma de envio. Uma preocupação importante é a validade
esta chave pública para a proteção contra falsificação ou
representação.
19.4.75. criptosistema de chave pública -- o moderno avanço na
criptologia, projetado por Diffie e Hellman, com
contribuições de vários outros. Usa a porta da armadilha de uma forma
funções, de modo que a criptografia pode ser feito por qualquer pessoa com
o acesso ao "chave pública", mas a descodificação pode ser feita apenas por
o detentor da "chave privada." Abrange a chave pública
criptografia, assinaturas digitais, digital, dinheiro, e muitas outras
protocolos e aplicações.
19.4.76. criptografia de chave pública-o uso de modernas cryptologic
métodos para fornecida mensagem de segurança e autenticação. O
Algoritmo RSA é o mais amplamente utilizado formulário de chave pública
criptografia, embora outros sistemas existentes. A chave pública pode ser
livremente publicado, por exemplo, na lista telefônica-como diretórios, enquanto
a chave privada correspondente está muito bem guardado.
19.4.77. chave pública patentes -- M. I. T. e Stanford, devido ao trabalho
de Rivest, Shamir, Adleman, Diffie, Hellman e Merkle,
formado Chave Pública de Parceiros para licenciar os mais diversos públicos-chave,
assinatura digital RSA e patentes. Essas patentes, concedidas em
o início da década de 1980, expirar no entre 1998 e 2002. PKP tem
licenciado RSA Data Security Inc., de Redwood City, CA, que
alças de vendas, etc.
19.4.78. criptografia quântica-um sistema baseado em mecânica quântica
princípios. Os bisbilhoteiros alterar o estado quântico do
sistema e, portanto, são detectados. Desenvolvido por Brassard e
Bennett, apenas pequenas demonstrações laboratoriais foram feitas.
19.4.79. remetentes -- versões de software de Chaum a "mistura" para o
envio de untraceable mail. Vários recursos são necessários para
fazer isso: estudo randomizado, a fim de reenvio, a criptografia em cada
fase (escolhido antecipadamente pelo remetente, conhecer a cadeia de
remetentes), preenchimento de tamanhos de mensagem. O primeiro foi reenvio de e-mails
escrito por E. Hughes em perl, e cerca de uma dúzia ou assim são
ativa agora, com diferentes conjuntos de recursos.
19.4.80. reputação -- a trilha de positivo e de negativo
as associações e os juízos, que alguma entidade acumula. Crédito
classificações, credenciais acadêmicas e confiabilidade são todos
exemplos. Digital pseudônimo acumularão essas reputação
credenciais baseado em ações, opiniões de outras pessoas, etc. No
crypto anarquia, reputações e agoric sistemas de
suma importância. Há muitos fascinante problemas de
como a reputação baseada em sistemas de trabalho, como as credenciais podem ser
comprados e vendidos, e assim por diante.
19.4.81. RSA -- o principal público do algoritmo de criptografia de chave, desenvolvido pela
Ron Rivest, Adi Shamir, e Kenneth Adleman. Ele explora o
dificuldade de fatoração de grandes números para criar uma chave privada
e a chave pública. Inventado em 1978, ele continua a ser o núcleo
de modernos sistemas de chave pública. Geralmente é muito mais lento do que
O DES, mas a finalidade especial de exponenciação modular chips
provavelmente acelerá-lo. Um esquema popular para a velocidade é usar o RSA
para transmitir as chaves de sessão e, em seguida, uma alta velocidade de codificação, como
DES para a real mensagem de texto.
- Descrição-Que p e q grandes primos, normalmente com
mais de 100 dígitos. Seja n = pq e encontrar alguns e tais que
e é relativamente primo a (p - 1)(q - 1). O conjunto de números
p, q, e e é a chave privada RSA. O conjunto de números
n e e formas de chave pública (lembre-se de que o conhecimento não é n
suficiente para facilmente encontrar p e q...o factoring problema).
Uma mensagem M é criptografada através do cálculo de M^e mod n. O proprietário
a chave privada pode decifrar a mensagem criptografada
explorando teoria resultados, como se segue. Um número inteiro d
é calculado de tal forma que ed =1 (mod (p - 1)(q - 1)). Euler
provou um teorema que M^(ed) = M mod n e assim, M^(ed) mod n
= M. Isto significa que, em algum sentido, os números inteiros e e d são
"inversos" um do outro. [Se isso não está claro, por favor, consulte
um dos muitos textos e artigos sobre a chave pública
criptografia.]
19.4.82. criptosistema de chave secreta -- Um sistema que utiliza a mesma chave
para criptografar e descriptografar o tráfego em cada extremidade de uma comunicação
o link. Também chamado de simétrico ou de um sistema de chave. Contraste
com o criptosistema de chave pública.
19.4.83. SIGINT --
19.4.84. smart cards-um chip de computador incorporado em cartão de crédito. Eles
pode levar dinheiro, credenciais, chaves de criptografia, etc. Normalmente
estes são construídos com algum grau de resistência a violações. Smart
cartões pode executar parte de um cripto transação, ou todo ele.
Realização de parte dela pode significar verificar os cálculos de um
mais poderoso do computador, por exemplo, de um em um caixa eletrônico.
19.4.85. falsificação, ou mascaramento -- posando como outro usuário. Usado para
roubar senhas, modificar arquivos, e roubando o dinheiro.
Assinaturas digitais e outros métodos de autenticação são
útil para evitar que isso. As chaves públicas devem ser validados e
protegidos para assegurar que outros não subsititute seus próprios
as chaves públicas das quais os usuários podem, em seguida, involuntariamente usar.
19.4.86. steganography -- uma parte da criptologia lidar com a esconder
mensagens de e obscurecendo o que é o envio e recebimento de mensagens.
Mensagem de tráfego é muitas vezes acolchoado para reduzir os sinais que
caso contrário, iria vir de um súbito início de mensagens.
"Coberto de escrita."
19.4.87. cifra simétrica -- mesmo que criptosistema de chave privada.
19.4.88. de violação de responder módulos, inviolável módulos (TRMs) --
caixas fechadas ou módulos que são difíceis de abrir, exigindo
ampla sondagem e, geralmente, deixando amplas evidências de que o
violação ocorreu. Várias técnicas de proteção são
usados, tais como, especiais de um metal ou de óxido de camadas de batata frita, armored
revestimentos, incorporado fibras ópticas, e de outras medidas destinadas a
frustrar análise. Popularmente chamado de "à prova de adulteração caixas." Usa
inclui: cartões inteligentes, armas nucleares iniciadores,
chaves criptográficas de titulares de, caixas eletrônicos, etc.
19.4.89. a adulteração, ou active escutas telefônicas -- intefering com mensagens
e, possivelmente modificando-os. Isso pode comprometer os dados
segurança, ajudar a quebrar cifras, etc. Consulte também de falsificação.
19.4.90. Tessera
19.4.91. token-cerca de representação, tais como cartões de IDENTIFICAÇÃO, de metrô
tokens, dinheiro, etc., que indica a posse de alguns
propriedade ou valor.
19.4.92. análise de tráfego -- determinar quem está a enviar ou a receber
mensagens de análise de pacotes, a frequência de pacotes, etc. Um
parte da steganography. Geralmente tratadas com o tráfego de preenchimento.
19.4.93. análise de tráfego -- identificar as características de uma mensagem
(tais como, remetente, ou o destino) monitorando o tráfego.
Remetentes e criptografia de ajuda para a folha de tráfego analysys.
19.4.94. as regras de transmissão -- os protocolos para determinar quem pode
enviar mensagens em um controlador de domínio do protocolo, e quando. Estas regras são
necessária para evitar a colisão e deliberada de interferência do
canais.
19.4.95. mensagens de trap -- dummy mensagens em DC Redes que são utilizados para
pegar jammers e perturbadores. As mensagens contêm nenhum privado
informações e são publicados em um blob de antemão de modo que
a mensagem de trap pode mais tarde ser aberta para revelar o disruptor.
(Existem muitas estratégias para explorar aqui.)
19.4.96. armadilha de-porta-Em criptografia, um pedaço de informações secretas
que permite que o titular de uma chave privada para inverter normalmente
difícil de inverter a função.
19.4.97. armadilha-porta de uma maneira funções -- funções que são de fácil
computação em avançar e direção inversa, mas para
que a divulgação de um algoritmo para calcular a função de
na direção não fornece informações sobre como
para calcular a função, no sentido inverso. Mais simplesmente
colocar, trap-porta de uma maneira funções são um caminho para todos, mas a
titular de informações secretas. O algoritmo RSA é o
exemplo mais conhecido de uma função.
19.4.98. incondicional de segurança -- mesmo que informação teórica-
de segurança, que é, inquebrável, exceto por perda ou roubo dos
chave.
19.4.99. incondicionalmente segura, onde nenhuma quantidade de interceptado
texto cifrado é suficiente para permitir a codificação para ser quebrado, como
com o uso de uma almofada de um tempo de codificação. Contraste com
computacionalmente seguro.
19.4.100. URLs
19.4.101. de votação, de criptografia -- Vários esquemas têm sido desenvolvidos
por anônimo, untraceable de voto. Votação esquemas deve ter
várias propriedades: a privacidade dos votos, a segurança do voto
(sem votos múltiplos), robustez contra ruptura por jammer
ou desreguladores, verificabilidade (eleitor tem confiança no
resultados), e a eficiência.
19.4.102. Denunciantes
19.4.103. provas de conhecimento zero -- provas em que o não conhecimento do
prova real é transmitida. Peggy o Provador demonstra a
Sid o Cético que ela é, de fato, na posse de alguns
parte do conhecimento sem, na verdade, revelando que
conhecimento. Isso é útil para o acesso a computadores, porque
os bisbilhoteiros ou desonesto sysops não pode roubar o conhecimento
dado. Também chamado mínimos de provas. Útil para
provando a posse de alguma propriedade, ou de credenciais, tais como
idade ou estado de voto, sem revelar informações pessoais.
19.5. Apêndice -- Resumo da Criptografia Versões
19.5.1. DOS e Windows
- SecureDevice
+ SecureDrive
- "Secdrv13d é a versão mais recente. Houve um unupdated
.arquivo exe no pacote que tinha de ser corrigido. Do
arquivo readme: Se você achou este arquivo dentro FPART13D.ZIP,
esta é uma atualização e correção de bugs para o FPART utilitário de
SecureDrive Versão 1.3 d,
- Edgar Swank envolvidos?
+ SecureDevice
- Versões Principais:
- Funções:
- Principais Autores:
- Principais Plataformas:
+ Onde Encontrar:
- ftp://ftp.csn.org/mpj/I_will_not_export/crypto_???????/
secdrv/secdev.arj
Ver ftp://ftp.csn.org/mpj/README.MPJ para o ???????
- Pontos fortes:
- Pontos fracos:
+ Notas:
- A propósito, eu não sou o único que fica SecureDrive
e SecureDevice confuso. Atente para isto.
+ SFS
- "Um MS-DOS-based pacote de criptografia de disco rígido. É
implementado como um driver de dispositivo e criptografa um todo
partição (por exemplo, não é um arquivo ou um diretório). Ele usa o
MDC/SHA cifra. ... Ele está disponível a partir Grabo
(garbo.uwasa.fi:/pc/crypt/sfs110.zip, eu acho), e também
a partir de nosso site de ftp: ftp.informatik.uni-
oportunidades de hotéis de hamburgo.de:/pub/virus/crypt/disk/sfs110.zip gostaria de
recomendo o Garbo site, porque a nossa é um pouco lento."
[Vesselin Bontchev, alt.segurança.pgp, 1994-09-05]
- Em comparação com SecureDrive, os usuários relatam que, para ser mais rápido,
melhor destaque, tem uma interface do Windows, é um dispositivo de
driver, e é robusto. As desvantagens são que ele
atualmente não é fornecido com o código-fonte e usa um mais
obscuro de codificação.
- "SFS (Secure sistema de arquivos) é um conjunto de programas que
criar e gerenciar um número de volumes de disco criptografada, e
é executado em ms-DOS e do Windows. Cada volume é apresentado como
um DOS normal de unidade, mas de todos os dados armazenados nele é encryped
no nível individual-nível de setor....SFS 1.1 é um
versão de manutenção que corrige alguns pequenos problemas no
1.0, e adiciona uma série de funcionalidades sugeridas pelos usuários.
Mais detalhes sobre as alterações são dadas no arquivo leia-me."
[Peter Gutmann, sci.cripta, 1994-08-25]
- "a partir de garbo.uwasa.fi gratuito e de todos os seus sites espelhos em todo o mundo
como o /pc/crypt/sfs110.zip."
+ WinCrypt.
- "WinCrypt é muito bom SE você manter o seu texto criptografado
a menos que o comprimento de sua senha, E SE você
gerar sua senha aleatoriamente, E SE você só usar cada
senha uma VEZ. :-)" [Michael Paul Johnson, sci.cripta,
1994-07-08]
+ Ganhar PGP
+ parece haver dois idêntico programas:
- WinPGP, por Christopher w. Geib
+ WinPGP, por Timothy M. Janke e Geoffrey C. Grabow
- ftp WinPGP 1.0
carvalho.oakland.edu//pub/msdos/windows3/WinPGP10.ZIP
- Até que isso seja esclarecido...
+ PGPShell
- "PGPShell v3.2 já foi lançado e está disponível em
estes sites: (EUA)
carvalho.oakland.edu:/pub/msdos/security/pgpshe32.zip
(Euro)
ftp.demon.co.uk:/simtel20/msdos/security/pgpshe32.zip
[[email protected] (Johannes Kepler), 1994-07-
07]
+ PGS
- ftp.informatik.uni-
oportunidades de hotéis de hamburgo.de:/pub/virus/crypt/pgp/shells/pgs099b.zip
- "Eu só carregado a correção do bug de PGS (v0.99b) em alguns FTP-
sites:
wuarchive.wustl.edu:/pub/msdos_uploads/pgs/pgs099b.zip
rzsun2.informatik.uni-oportunidades de hotéis de hamburgo.de:/pub/vírus/crypt/pgp/...
(Uploaded apenas ele, deve ser em poucos dias)
carvalho.oakland.edu:/SimTel/msdos/security/pgs099b.zip (Apenas
carregou-o, deverá ser em poucos dias)
[Eelco Cramer <[email protected]>, 1994-06-27]
+ DOS criptografia de disco utilitários
+ Vários livre ou quase livre utilitários estão disponíveis:
- ftp.informatik.uni-hamburg.de:/pub/virus/crypt/disk/
[Vesselin Vladimirov Bontchev, como de 1994-08]
+ Norton "Diskreet" é fraco e essencialmente inútil
- usa DES fraca (BCE) de modo...é, provavelmente, a "serpente
óleo" que Zimmermann escreve sobre sua docs. SFS docs
dizem que é ainda pior do que isso.
+ PGS
- "PÁGS v0.99c está lá fora!
Esta nova versão do PÁGS suporta 8 bytes keyid s.
Esta versão irá ser capaz de executar em um OS/2, DOS,.
PGS v0.99c está disponível no seguinte site:
wuarchive.wustl.edu:/pub/msdos_uploads/pgs/pgs099c.zip"
[ER CRAMER <[email protected]>, 1994-07-08]
+ Programa:
- Versões Principais:
- Funções:
- Principais Autores:
- Principais Plataformas:
- Onde Encontrar:
- Pontos fortes:
- Pontos fracos:
- Notas:
19.5.2. OS/2
19.5.3. Amiga
+ Programa: PGPAmiga, Amiga, PGP
+ Versões principais: 2.3.4, PGP 2.6
- "Amiga equivalente de PGP 2.6 interface do usuário é chamado PGP
2.3.3" [desconhecido comentarista]
- Funções:
- Principais Autores:
- Principais Plataformas:
- Onde Encontrar:
- Pontos fortes:
- Pontos fracos:
- Notas: a Situação é confusa. 2.3.3 não é equivalente
para PGP 2.6 interface do usuário.
19.5.4. Unix
- NeXTStep
- Sol 4.3
- Solaris
- PS
- SGI
+ deslize
- Metzger: João Ioannidis " swIPe pacote, e foi
não apenas anunciou
mas liberado. Phil tem feito um pacote semelhante para KA9Q
e foi um dos
19.5.5. SFS ?
- "Um MS-DOS-based pacote de criptografia de disco rígido. É
implementado como um driver de dispositivo e criptografa um todo
partição (por exemplo, não é um arquivo ou um diretório). Ele usa o
MDC/SHA cifra. ... Ele está disponível a partir Grabo
(garbo.uwasa.fi:/pc/crypt/sfs110.zip, eu acho), e também
a partir de nosso site de ftp: ftp.informatik.uni-
oportunidades de hotéis de hamburgo.de:/pub/virus/crypt/disk/sfs110.zip gostaria de
recomendo o Garbo site, porque a nossa é um pouco lento."
[Vesselin Bontchev, alt.segurança.pgp, 1994-09-05]
19.5.6. Macintosh
+ mais sobre MacPGP
- A partir de: [email protected] (Pedro Hinely)
Assunto: Re: MacPGP 2.6 interface do usuário não funciona
Message-ID: <[email protected]>
Remetente: [email protected]
Organização: Universidade do Havaí
Referências: <[email protected]>
Data: Quarta-feira, 6 de Julho de 1994, 04:17:15 GMT
Linhas: 9
No artigo <[email protected]>
[email protected] unido (mateus em casa), escreve:
>Bem, eu baixei o rumor de MacPGP 2.6 interface do usuário, mas, infelizmente,
ele bombas de fora
>imediatamente com um endereço de erro quando eu tento executá-lo.
MacPGP 2.6 interface funciona no meu Quadra 605.
MacBinary processo não consegue processar nomes de caminho >63
caracteres, mas a longo
um encriptar ficheiros na área de trabalho, ele não é muito de
um problema.
- A partir de: [email protected] (Derek Atkins)
Grupos de notícias: alt.segurança.pgp
Assunto: Re: Quando haverá uma correção de bug para MacPGP?
Followup-To: alt.segurança.pgp
Data: 6 de Julho de 1994, 10:19:13 GMT
Organização: Instituto de Tecnologia de Massachusetts
Linhas: 19
Message-ID: <[email protected]>
Referências: <[email protected]>
NNTP Anfitrião de registo: toxicwaste.media.mit.edu
Em resposta a: [email protected]'s mensagem do 2 de Julho
1994 12:25:14 GMT
No artigo <[email protected]>
[email protected] (AL WILSON) escreve:
Quando haverá uma correção de bug para MacPGP (1.1.1)? Eu sou
não reclamando, eu
sabemos que o software é livre. Eu só quero começar
utiliza-lo para
comunicações o mais cedo possível.
Há ainda uma série de bugs que precisam
ser
fixo, mas a esperança é a de fazer uma correção de bugs de lançamento no
perto
futuro. Eu não sei quando é que vai ser, mas
espero que
ele vai ser Real, Logo Agora (TM).
- Data: Wed, 6 De Julho De 1994, 10:42:08 -0700
A partir de: tcmay (Timothy C. de Maio)
Para: tcmay
Assunto: (fwd) Re: Qual é a diferença entre 2.6 &
2.6 interface do usuário?
Grupos de notícias: alt.segurança.pgp
Organização: NETCOM Na linha de Serviços de Comunicação (408
261-4700 convidado)
Status: S
Xref: netcom.com alt.segurança.pgp:16979
Caminho: netcom.com!netcomsv!decwrl!lll-
winken.llnl.gov!sol.ctr.columbia.edu!howland.reston.a ans.n
et!pipex!lyra.csx.cam.ac.reino unido!iwj10
A partir de: [email protected] (Ian Jackson)
Grupos de notícias: alt.segurança.pgp
Assunto: Re: Qual é a diferença entre 2.6 e 2.6 interface do usuário?
Data: Quarta-feira, 6 de Julho de 1994, 10:14:24 GMT
Organização: Linux Ilimitada
Linhas: 55
ID de mensagem:
<[email protected]>
Referências: <[email protected]>
<[email protected]>
NNTP de Host de Postagem: bootes.cus.cam.ac.reino unido
Resumo: o Uso 2.6 interface do usuário :-).
Cedente: [email protected]
-----BEGIN PGP MENSAGEM ASSINADA-----
No artigo <[email protected]>,
De Aço inoxidável Rat <[email protected]> escreveu:
>Ed Dantes <[email protected]> escreve [citar
normalizou - iwj]:
>> linha de assunto diz tudo.
>
>PGP 2.6 é distribuído a partir do MIT e está legalmente disponível
para EUA e Canadá
>moradores. Ele usa a RSAREF biblioteca. Ele possui um código que
vai impedir
>interoperação com versões anteriores de PGP.
>
>PGP 2.6 interface do usuário é uma versão modificada do PGP 2.3 um que
funções quase
>idêntico ao MIT PGP 2.6, sem o "aleijado"código de
do MIT PGP 2.6. Ele
>está legalmente disponível fora os EUA e o Canadá apenas.
Isto é falso. PGP 2.6 interface de usuário está disponível para EUA e Canadá
residentes.
É definitivamente legal para tais pessoas para fazer o download do PGP
2.6 interface do usuário e o estudo
isso.
No entanto, RSADSI alegação de que *o uso* PGP 2.6 interface do usuário NOS eua
e Canadá
viola suas patentes do algoritmo RSA e em público
chave
criptografia em geral. Outras pessoas (como eu)
acredito que
essas patentes não iria ficar até se testado no tribunal, e
que, em qualquer
caso os danos recuperáveis seria zero.
Você também pode gostar de saber que os formatos de saída
gerado pelo 2.6 interface do usuário
e o MIT-2.6 são idênticos, de modo que, se você escolher usar
2.6 interface do usuário do Norte
América ninguém será capaz de dizer a diferença.
Infelizmente, esses problemas de patentes tem causado muitos
América Do Norte
Sites FTP para parar de realizar 2.3 e 2.6 interface do usuário, por medo de
cometer
contributivas violação.
Se você gostaria de analisar PGP 2.3 a 2.6 ou ui, eles são
disponível em
muitos sites de FTP. Tente
o preto.boi.ac.reino unido:/src/segurança
ftp.demônio.co.reino unido:/pub/pgp
ftp.dsi.unimi.ele:/pub/security/crypt/PGP
ftp.funet.fi gratuito:/pub/cripta
para acionadores de partida. Olhar para as postagens regulares aqui no
alt.segurança.pgp para outros sites.
-----BEGIN PGP SIGNATURE-----
Versão: 2.6
iQCVAgUBLhqD48MWjroj9a3bAQH9VgQAqovcvxqjlhnfvskfr82m5808h
6GKY5RW
SZ1/YLmshlDEMgeab4pSLSz+lDvsox2KFxQkP7O3oWYnswXcdr4FdLBu/
TXU+IQw
E4r/jY/IXSupP97Lxj9BB73TkJIHVmrqgoPQG2Nszj60cbe/LsiGs5uMn
CSESypH
c0Y8FnR64gc=
=Pejo
-----END PGP SIGNATURE-----
--
Ian Jackson, em casa <[email protected]> ou
<[email protected]>
+44 223 575512 Escoerea no IRC.
http://www.cl.cam.ac.uk/users/iwj10/
2 Lexington Fechar, Cambridge, CB4 3LS, Inglaterra. Urgente:
<[email protected]>
--
.........................................................
.................
Timothy C. Maio | Crypto Anarquia: criptografia,
dinheiro digital,
[email protected] anônimo | redes digitais
pseudônimos, zero
408-688-5409 | conhecimento, reputação,
informação de mercados,
W. A. S. T. E.: Aptos, CA | preto mercados, o colapso da
governos.
De consumo de Energia superior: 2^859433 | Chave Pública: PGP e MailSafe
disponível.
"As fronteiras nacionais estão apenas de redutores de velocidade nas informações
auto-estrada."
+ CurveEncrypt, para Mac
- "Curva de Criptografar 1.1, a IDÉIA de criptografia para o Macintosh é
agora disponível.....Curva de Criptografar é um freeware de arrastar-e-
queda de criptografia de aplicações para o Macintosh. Ele usa
A IDÉIA de codificação-modo de realimentação com uma de 255 caracteres passar
frase, criptografa os dados e bifurcações de recursos de
arquivos, e irá encriptar o conteúdo de uma pasta ou
volume em uma única operação. O código fonte é fornecido,
natch. CE é o Sistema 7....(Observe que este programa tem
nada a ver com a curva elíptica
métodos de encriptação, apenas para que ninguém fica confuso...)" [
"W. Kinney" <[email protected]>, 1994-07-08]
- "Sites Ftp:
ripem.msu.edu:pub/crypt/outros/curva-criptografar-ideia-para-mac/
Este é um produto de exportação controlado site ftp: leitura
pub/crypt/GETTING_ACCESS para
informações.
ftp.a csn.org:/mpj/I_will_not_export/crypto_???????/curve_e
ncrypt/
a csn.org é também de exportação controlada: leitura /mpj/README para
os caracteres
para substituir ???????." [ "W. Kinney"
<[email protected]>, 1994-07-08]
+ RIPEM no Macintosh
- Carl Ellison diz: "eu só usei RIPEM AOL -- mas
deve ser o mesmo....Eu executado em um Mac, gerando o
blindados arquivo e, em seguida, usar o AOL, "colar de arquivo" opção
no menu Arquivo para incluir o arquivo criptografado no
o corpo da mensagem.....Em outra direção, eu tenho que
use Selecionar Tudo e Copiar para tirá-lo do AOL mail, Cole
para obtê-lo em um editor. A partir daí eu posso arquivo e
dar a esse arquivo para PGP ou RIPEM.....BBEDIT no Mac tem
bom apoio para RIPEM. Eu gostaria de saber como escrever
