• 1
  • 2
2021-11-24, 21:36
  #1
Ponera att man dumpar en länk på Flashback till en "Veracrypt Kontainer"
med en inre och en yttre partition. I yttre partition endast med lösenordet hej, och där skriva vad den inre partitionen gäller.
Krypterad med måhända AES 256 bit SHA 512, Serpent, Kuznyechik–AES samt PIM måhända 4 eller fler siffror.
Lösenordslängd måhända 128 tecken t.ex (q}Rzyu|,G1j2\HpcJu[[PvbD)m&c^ osv... Och filerna inuti den inre partitionen med Axcrypt.

Alla kan komma in i den yttre partition och läsa vad saken gäller genom att ladda ner filen och skriva lösenordet "hej".
Men hur stor är sannolikheten att någon öht, oavsett vem, skulle kunna lyckas knäcka den inre partitionen?
Skulle t.ex. USA eller Sveriges militär känt sig säker med en sådan fil?
__________________
Senast redigerad av Stockholmskuken 2021-11-24 kl. 21:48.
Citera
2021-11-24, 21:47
  #2
Medlem
Kan ju se vad https://www.betterbuys.com/estimatin...racking-times/ säger
Citera
2021-11-24, 21:50
  #3
Citat:
Ursprungligen postat av Stockholmskuken
Ponera att man dumpar en länk på Flashback till en "Veracrypt Kontainer"
Ponera: Skulle Sverige militär känt sig säker med en sådan fil?

Otroligt svårt att knäcka denna typ av kryptering, särskilt om du använder nyare algoritmer som t.ex. serpent. Desto längre lösenordslängd = desto teoretiskt längre avkrypteringstid.

Det är alltid teoretiskt möjligt att knäcka en kryptering, dock otroligt svårt. Sannolikheten idag är större att en kryptering knäcks genom 0dayexploits, backdoors, social enginering eller genom användandet av s.k malware. Det finns superdatorer (som NSA, FBI osv) har tillgång till för att knäcka "lättare kryptering", men om någon tar sin tid så är det i princip omöjligt idag att knäcka utan användning av ovanstående medel. Desto snabbare datorer = desto större möjlighet att knäcka kryptering.

Kan nog säga med stor säkerhet att sannolikheten att någon här ifrån knäcker en sådan kryptering är oerhört låg. Med rätt utrustning, kontakter, tid, pengar och kunskap så ökar chansen. Om man gör allt "by-the-books" så är sannolikheten fortsätt otroligt liten. Desto längre vi i framtiden kommer desto lättare blir det att knäcka "gammal" kryptering, men genom datorutveckling så utvecklas samtidigt krypteringsalgoritmer.

Svensk militär skulle kunna känna sig säker med denna typ av kryptering. Sannolikheten är mycket hög att de använder specialanpassad kryptering för deras ändamål som är köpt av säkerhetsföretag eller andra länder, se främst USA, Israel osv.
Citera
2021-11-24, 21:52
  #4
Citat:
Ursprungligen postat av Plastanjfolie
Kan ju se vad https://www.betterbuys.com/estimatin...racking-times/ säger
Betyder det teoretiskt sett att t.ex. USAs eller Sveriges militär skulle hänt sig lugna med att förvara all information om rikets säkerhet i en sådan fil?
Citera
2021-11-24, 21:55
  #5
Citat:
Ursprungligen postat av Stockholmskuken
Betyder det teoretiskt sett att t.ex. USAs eller Sveriges militär skulle hänt sig lugna med att förvara all information om rikets säkerhet i en sådan fil?

Nej, dont spread all your eggs in one basket. Här handlar det kanske inte så mycket om teknisk möjlighet utan det är större chans att någon läcker lösenordet. Därav så används det flera portioner, i USA och Sverige så ger en säkerhetsklass möjlighet till en typ av filer och så vidare. Antagandet är att all typ av information på militärnivå krypteras på något sätt.
Citera
2021-11-24, 22:02
  #6
Medlem
Trollfeeders avatar
Citat:
Ursprungligen postat av Stockholmskuken
Betyder det teoretiskt sett att t.ex. USAs eller Sveriges militär skulle hänt sig lugna med att förvara all information om rikets säkerhet i en sådan fil?

Det vore dumt med tanke på att kvantdatorerna finns runt hörnet.
Citera
2021-11-24, 23:00
  #7
=yugoslav Nej inte alla ägg/lösenordet i en korg men måhända med de 3 till 5 sista bokstäverna/tecknen ändrade och utdelade till skilda personer man litar på, eller med hela lösenordet till två personer och PIM till två andra, som inte vet vem de andra är.
De sista bokstäverna ändrade, eller lösenordet och PIM skilda åt, för att förhindra att dessa personer själva skulle få för sig att öppna containern. Lösenordet omändrat till exempel Webdings och postade inuti två kuvert med instruktioner lagda i det första kuvertet och adress, avsändare, frimärken och telefonnummer satta på det andra kuvertet.

Då skulle teoretiskt sett hela Sverige, hela världen, veta vad saken gäller. Även han/hon/hen/den/dem det eventuellt berör. Men endast jag ha möjlighet (död eller levande) att få rättsväsenden att öppna den inre containern om de villkor jag ställer upp inte följs.

=Trollfeeder Då lever nog ingen av oss.
Vilken sida är säkrast/mest pålitlig från att aldrig radera filen?
__________________
Senast redigerad av Stockholmskuken 2021-11-24 kl. 23:30.
Citera
2021-11-25, 01:00
  #8
Bannlyst
du kan känna dig säker.
Citera
2021-11-25, 07:55
  #9
Citat:
Ursprungligen postat av -AEI
du kan känna dig säker.
Jag tror också så. Det är på sådana sätt svenssons ska agera vid tex hot, utpressning mm för att hålla rättsväsendet utanför.
1 gång ingen gång
2 gånger en krypterad container med skadestånd och villkor
3 gånger även en öppnad container

Ponera; vad skulle Khan kunnat göra om det var han eller någon närstående till honom det gällde, eller någon som tröttnat på att vara med i HA och vill lämna...?

Typ; ah fuck this jag är trött på detta - jag har skapat en container och lämnar nu. Ha det gött grabbar!
Någon inom Säpo som tröttnat på slitgöra, Snowden som vill återvända till USA (givet att containern innehöll ex. avgörande material ang. USAs kärnvapen) osv. Det går går ju inte att komma åt det.
__________________
Senast redigerad av Stockholmskuken 2021-11-25 kl. 08:28.
Citera
2021-11-25, 10:52
  #10
Medlem
Korv-Bajss avatar
Citat:
Ursprungligen postat av Plastanjfolie
Kan ju se vad https://www.betterbuys.com/estimatin...racking-times/ säger

Den sidan säger att det tar 0.19 sekunder att cracka lösenordet "123456789".
Och att det tar 25 år att cracka lösenordet "A23456789".

Kan någon förklara det?

Finns det en regel som säger att man måste testa alla lösenord i en viss ordning?

Om man kan räkna ut hur lång tid det tar att cracka lösenord så är det väl bara att
räkna ut vilket lösenord som tar absolut längst tid att cracka?
Sedan kan alla använda det lösenordet.
Och alla crackers kommer att få sitta och cracka i all evighet för att lyckas cracka
lösenordet som alla redan känner till är det dom försöker cracka.
Citera
2021-11-25, 11:30
  #11
Medlem
Citat:
Ursprungligen postat av Trollfeeder
Det vore dumt med tanke på att kvantdatorerna finns runt hörnet.
Det har varit runt hörnet de senaste 15 åren.

Oavsett vad tros symmetrisk kryptering vara kvantumsäkert.
Citera
2021-11-25, 12:04
  #12
Medlem
ritafins avatar
Citat:
Ursprungligen postat av Stockholmskuken
Ponera att man dumpar en länk på Flashback till en "Veracrypt Kontainer"
med en inre och en yttre partition. I yttre partition endast med lösenordet hej, och där skriva vad den inre partitionen gäller.
Krypterad med måhända AES 256 bit SHA 512, Serpent, Kuznyechik–AES samt PIM måhända 4 eller fler siffror.
Lösenordslängd måhända 128 tecken t.ex (q}Rzyu|,G1j2\HpcJu[[PvbD)m&c^ osv... Och filerna inuti den inre partitionen med Axcrypt.

Alla kan komma in i den yttre partition och läsa vad saken gäller genom att ladda ner filen och skriva lösenordet "hej".
Men hur stor är sannolikheten att någon öht, oavsett vem, skulle kunna lyckas knäcka den inre partitionen?
Skulle t.ex. USA eller Sveriges militär känt sig säker med en sådan fil?
Det är ju bara att roota radera program varan/enheten och "börja om"
Citera
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in