H Microsoft Κατασκοπεύει Υπολογιστές μέσω kerberos.dll;

[neo]

Στη συμμετρική κρυπτογραφία, αποκαλούμενη και ως κρυπτογράφηση μυστικού κλειδιού (secret-key), ένα κλειδί χρησιμοποιείται και για την κρυπτογράφηση και για την αποκρυπτογράφηση. Από τις πιο γνωστές μεθόδους συμμετρικής κρυπτογράφησης είναι ο αλγόριθμος DES (Data Encryption Standard), που υιοθετήθηκε ευρέως από την Αμερικάνικη κυβέρνηση και το σύστημα Kerberos (kerberos.dll) του γνωστού Πανεπιστημίου MIT.
Στη συμμετρική κρυπτογραφία ο αποστολέας και ο παραλήπτης του μηνύματος χρησιμοποιούν το ίδιο (κοινό) κλειδί. Ο αποστολέας κρυπτογραφεί το μήνυμα με βάση αυτό το κλειδί και ο παραλήπτης το αποκρυπτογραφεί με βάση το ίδιο κλειδί. Αν τα δύο επικοινωνούντα μέρη βρίσκονται σε διαφορετικές τοποθεσίες, τότε θα πρέπει με κάποιον τρόπο να ανταλλάξουν το κοινό κλειδί που θα πρέπει να χρησιμοποιήσουν. Αυτό ενέχει τον κίνδυνο να υποκλαπεί το κλειδί από κάποιον τρίτο που παρακολουθεί τις γραμμές επικοινωνίας ή και να διαρρεύσει από το ένα από τα δύο μέρη. Στην κρυπτογραφία αυτού του τύπου, που αποκαλείται συμμετρική κρυπτογράφηση, θα πρέπει όλα τα κλειδιά που χρησιμοποιούνται να παραμένουν κρυφά, κάτι που είναι εξαιρετικά δύσκολο στα ανοικτά δίκτυα με πολλούς χρήστες, όπως είναι το Internet.
H συμμετρική κρυπτογραφία ήταν ο μόνος διαθέσιμος τρόπος για τη μετάδοση μυστικών πληροφοριών, δυστυχώς όμως δεν μπορούσαν να τη χρησιμοποιήσουν όλοι εξαιτίας του κόστους ασφαλών καναλιών και της διανομής κλειδιών. Αυτοί που μπορούσαν να το αντέξουν οικονομικά ήταν οι κυβερνήσεις και οι μεγάλες τράπεζες (ή άτομα με μυστικά δαχτυλίδια αποκωδικοποιητών).
Η κρυπτογράφηση με δημόσιο κλειδί αποτελεί τη τεχνολογική επανάσταση που παρέχει ισχυρό σύστημα κρυπτογραφίας στις ενήλικες μάζες.

Είναι αλήθεια όλα αυτά που λέει το κείμενο να ανησυχώ;

[Learner]

Μεταφέρθηκε στην κατάλληλη ενότητα

[akounadis]

Είναι ένα ζεύγος κλειδιών. Αποτελείται από το δημόσιο και ιδιωτικό κλειδί. Το δημόσιο μπορεί να αναρτηθεί σε διακομιστές ώστε να το ψάξει ο λήπτης. Μην ξεχνάμε ότι υπάρχει η δυνατότητα βάση εμπιστοσύνης να ανακοινώσουμε με φυσικό τρόπο στο άτομο που επιθυμούμε το ιδιωτικό μας κλειδί. (Δεν θα το έκανα).
Θεωρώ για μεγαλύτερη ασφάλεια σε email: 1. κινηματικά e-mail π.χ. riseup.net 2. client email thunderbird κτλπ. 3. Κρυπτογράφηση του email. 4. Υπογραφή 5. και προαιρετικά, ανωνυμία, όπου θα είναι και ο καλύτερος συνδυασμός μαζί με την κρυπτογράφηση για να προβούμε σε περισσότερα πράγματα.

[neo]

Δεν απάντησες στην ερώτηση μου όμως θα πρέπει να ανησυχώ ?

[akounadis]

Τα δεδομένα σου απ την στιγμή που ορίζεις κάποιον να στα μεταφέρει με ασφάλεια είναι και η αρχή που είναι το ήμισυ του παντός. Εμπιστεύεσαι τον ταχυδρόμο που θα παραλάβει το γράμμα σου; Τα κεντρικά που θα το ταξινομήσουν; Το αεροπλάνο που θα το μεταφέρει; Το ταχυδρομείο της χώρας που θα το παραλάβει;

Τα email που στέλνουμε διαμέσου των γνωστών παρόχων είναι ακριβώς σαν να στέλνουμε ένα γράμμα χωρίς να το κλείνουμε σε φάκελο. Θα πρέπει να διαβάζεις προσεχτικά την πολιτική απορρήτου και τις υπηρεσίες του κάθε πάροχου και να επιλέγεις με γνώμονα την ασφάλεια. Δυστυχώς αν διαβάσεις θα καταλάβεις ότι δεν σε προστατεύουν δημιουργώντας μια πολιτική που βασίζεται στην στατιστική και στην διαφήμιση. Για να εξυπηρετήσουν τον μεγάλο όγκο τους (εμάς) μας φορτώνουν συνέχεια με τις τακτικές ανάλυσης της στατιστικής. Άλλωστε το αναφέρουν ξεκάθαρα. Μπορείς να το διαβάσεις. Για μένα η μεγαλύτερη ασφάλεια στην ηλεκτρονική αλληλογραφία και όχι μόνο, είναι ότι προανέφερα. Αν μπορείς να έχεις δικό σου domain ακόμα καλύτερα. Τέλος, για να λειτουργήσει σωστά η κρυπτογράφηση θα πρέπει να τηρήται και από τις δυο πλευρές. Όχι εσύ να στέλνεις κρυπτογραφημένο μήνυμα σε gmail ή hotmail διαμέσου χακτιβιστικού email και thunderbird. Ή να δηλώσεις το email αυτό στο fb. Είναι σαν να κλειδώνεις όλα τα παράθυρα του σπιτιού σου βάζοντας και συναγερμό και να αφήνεις την κεντρική είσοδο ανοιχτή.

[fkol k4]

Δεν απάντησες στην ερώτηση μου όμως θα πρέπει να ανησυχώ ?

Αγαπητέ φίλε neo, δεν είναι και τόσο εύκολο να πάρεις σαφή απάντηση, λόγω του ότι στην αρχική δημοσίευσή σου υπάρχουν πράγματα που δεν φαίνεται να συνδέονται μεταξύ τους.

Ο τίτλος της δημοσίευσης αναφέρει πως η Microsoft κατασκοπεύει τους υπολογιστές. Εδώ δεν έχεις ερωτηματικό, άρα υποθέτω πως το θέτεις ως δεδομένο. Με αυτό ως δεδομένο λοιπόν, φυσικά και θα πρέπει να ανησυχείς, δεν υπάρχει αμφιβολία.
Υπάρχει όμως και το θέμα, πως στη συνέχεια παραθέτεις ένα κείμενο που δεν αναφέρει καν τη Microsοft, αλλά το ΜΙΤ, ένα τεχνολογικό πανεπιστήμιο. Επίσης, δεν αναφέρεται και ο λόγος για τον οποίο θα ήθελε η Microsoft να κατασκοπεύσει τους υπολογιστές. Μπορώ να φανταστώ εύκολα να προσπαθούν κάτι τέτοιο πολλές μυστικές υπηρεσίες/αστυνομίες, αλλά η Microsοft γιατί;

Το ίδιο το κείμενο δε, φαίνεται σε κάποια σημεία να μη βγάζει νόημα. Πιθανώς προέρχεται από κάποιο Αγγλικό πρωτότυπο κείμενο και έχει μεταφραστεί με κάποια υπηρεσία όπως πχ το Google Translate;
Αλλιώς δεν μπορώ να φανταστώ κάποιον να χρησιμοποιεί φράσεις όπως για παράδειγμα «ή άτομα με μυστικά δαχτυλίδια αποκωδικοποιητών» ή «Η κρυπτογράφηση με δημόσιο κλειδί αποτελεί τη τεχνολογική επανάσταση που παρέχει ισχυρό σύστημα κρυπτογραφίας στις ενήλικες μάζες.» που δεν βγάζουν νόημα.
Εδώ, θα βοηθούσε η παράθεση του πρωτότυπου.

Επίσης, στο βίντεο κάποιος ρωτάει για «το πρόγραμμα Κέρβερος», ενώ μάλλον αναφέρεται στο kerberos.dll, το οποίο δεν είναι βέβαια πρόγραμμα αλλά μια απλή βιβλιοθήκη που χρησιμοποιούν άλλα προγράμματα (dll=dynamic link library = βιβλιοθήκη δυναμικής σύνδεσης).
Και αν και δεν είμαι ειδικός στα περί κρυπτογράφησης, αν κρίνω από το όνομα της βιβλιοθήκης, αφού ο Κέρβερος ήταν ο σκύλος-φύλακας του Άδη, λογικά κάτι θα πρέπει να προστατεύει.

[neo]

Αυτό που με προβληματίζει είναι ότι δεν βρίσκω απάντηση για το πως να το απενεργοποιήσω.
Αυτό με κάνει να ανησυχώ πολύ πάρα πολύ.

[eliasps]

O fkol k4 έχει δίκιο παραπάνω. Θα μπορούσε ο τίτλος και το κείμενο να είναι από δύο διαφορετικά άρθρα.
Καλό θα είναι να παραθέσεις και την πηγή του κειμένου.

[neo]

O fkol k4 έχει δίκιο παραπάνω. Θα μπορούσε ο τίτλος και το κείμενο να είναι από δύο διαφορετικά άρθρα.
Καλό θα είναι να παραθέσεις και την πηγή του κειμένου.

Βρήκα διάσπαρτες πληροφορίες για αυτό.

[neo]

Επίσης, στο βίντεο κάποιος ρωτάει για «το πρόγραμμα Κέρβερος», ενώ μάλλον αναφέρεται στο kerberos.dll, το οποίο δεν είναι βέβαια πρόγραμμα αλλά μια απλή βιβλιοθήκη που χρησιμοποιούν άλλα προγράμματα (dll=dynamic link library = βιβλιοθήκη δυναμικής σύνδεσης).
Και αν και δεν είμαι ειδικός στα περί κρυπτογράφησης, αν κρίνω από το όνομα της βιβλιοθήκης, αφού ο Κέρβερος ήταν ο σκύλος-φύλακας του Άδη, λογικά κάτι θα πρέπει να προστατεύει.

Ακριβώς τι περιέχει αυτό το dll με ποια εφαρμογή συνεργάζεται, ποιος ο σκοπός του σε τι εξυπηρετεί η ύπαρξη του;