Обсуждение новости: Леонид Беляев: надо использовать для защиты отечественные технологии - Форум по вопросам информационной безопасности

По моему давно пора навести порядок в средствах защиты, не только в криптографии. Ни одна здравомыслящая страна не может себе позволить защищаться чужим оружием.

За жисть:
В “The International” упоминается тема приобретения оружия (средство защиты): "если в Иране узнают, что ракеты произведены в Израиле, то они откажутся от сделки и банк..."

Ну, Блин довели страну гайдары и чубайсы!
Чего дебатировать там, где нужно Власть употребить?
Вон Леша когда донес царю что за бугром ружья кирпичом не чистют- его тоже не слушали.
Не слушали специалистов и пред Цусимой и перед июнем 1941 и какие были результаты?
Своих людей мы еще не умеем беречь!
В МО погром устроил человек-табуретка и тоже ничего?
Пусть его, - нехай он распродает имущество МО и разрушает хребет НАШЕЙ АРМИИ??
Все будем покупуать за бугром начиная с пресловутой "ПРОФЕССИОНАЛЬНОЙ АРМИИ"?
Я что-то не пойму :
мой отец - герой, прошедший всю европу и пол-азии, он что, - был "ЛЮБИТЕЛЬ".?
Это жевачка для недоумков!!!
Пора проснуться и снять розовые очки.
Для нас нет Криптографии за бугром!
Это элемент дебилизации для недоучек.

И это совсем не смешно, когда начинаются дебаты на подобные темы - это тошно!

Ну, Блин довели страну гайдары и чубайсы!
Чего дебатировать там, где нужно Власть употребить?
Вон Леша когда донес царю что за бугром ружья кирпичом не чистют- его тоже не слушали.
Не слушали специалистов и пред Цусимой и перед июнем 1941 и какие были результаты?
Своих людей мы еще не умеем беречь!
В МО погром устроил человек-табуретка и тоже ничего?
Пусть его, - нехай он распродает имущество МО и разрушает хребет НАШЕЙ АРМИИ??
Все будем покупуать за бугром начиная с пресловутой "ПРОФЕССИОНАЛЬНОЙ АРМИИ"?
Я что-то не пойму :
мой отец - герой, прошедший всю европу и пол-азии, он что, - был "ЛЮБИТЕЛЬ".?
Это жевачка для недоумков!!!
Пора проснуться и снять розовые очки.
Для нас нет Криптографии за бугром!
Это элемент дебилизации для недоучек.

И это совсем не смешно, когда начинаются дебаты на подобные темы - это тошно!

Я что-то не понял.

Вы государственный карман с моим карманом не путаете?

Обустраивая национальную безопасность за свои счет (и за свои, вычтенные из моего дохода, деньги), пусть развлекается с какой угодно криптографией.

Но когда Я защищаю СВОЮ информацию, оплачивая эту защиту из СВОЕГО кармана - с какого перепугу чиновник от госбезопасности будет указывать мне, кому эти деньги платить? :)

Импортная криптография прозрачна для АНБ? Так пусть уж лучше мои данные будут известны АНБ (которой я не интересен), чем ФСБ, которая ко мне ближе, да и свой корыстный интерес, что греха таить, иногда имеет.:)

Есть возражения?

Ув. Малотавр!
Вот на эту тему я больше ни с кем спорить не стану.
Каждый должен думать своей головой.
Просто проработав в отрасли более тридцати лет я ни разу не нашел живой импортной крипты без вложения предварительного ослабления и внутренней имитации бурной деятельности.
И карманы я Не путаю, тем более Ваши.
Если вы из категории напуганных дураков (уж извините тут по контексту могу заподозрить и такое) - используйте пиндосские поделки.
И да спасает Вас пиндосский БОГ!
Позволю себе процитировать близко к тексту австралийский стандарт защиты информации.
Использовать американскую криптографию для гос. нужд - запрещено! (только для коммерческих целей).
Не верите перечитайте (воспроизвожу по памяти ASCI33- первые две буквы и две последние цифры верны в середине могу ошибиться)
В и-нете лежит свободно. раздел CRYPO..
А чиновник и не имел в виду обывателей - контекст касался гос. учреждений и коммерческих организаций.
Но советом вполне может пользоваться и образованный обыватель.
Вы у математиков поспрошайте - они правду скажут и про ГОСТ и про FIPS
А для быта вполне хватит архивирования с длинным паролем и не грузите мозги.
Ваши секреты никому не нужны!
Не владею информацией о прецедентах взлома злой конторой какой то частной крипты, может Вы больше в курсе?
Слушайте чаще сказки из-за бугра и больше смотрите голливудскую продукцию - там вся правда, если Вы еще не поняли

табуреткин - это наше фсё!!!
не трогайте мебель - развалитца !

Прохожий,

Я не зря поставил столько смайликов :)

Я прекрасно понимаю, что уязвимости есть в реализации любого криптоалгоритма - параметры для ГОСТа 8-й центр тоже не с потолка раздает.

Просто было бы неплохо, если бы гос. регуляторы разделяли нац. безопасность и защиту частных коммерческих секретов. Потому что для моего коммерческого секрета отечественные чиновники представляют бОльшую угрозу, чем спецы из Ленгли. Так что я хотел бы все-таки сам решать, как себя от них обезопасить.

И это не догма, а всего лишь мое личное внутреннее убеждение - тут и правда не о чем спорить.

Мой сарказм был вызван тем, что мои замечания к ФСБшным документам как раз касались обязательности использования сертифицированной криптографии. Я предлагал убрать это требование для нарушителя уровня Н1.

Видите ли, есть масса технологических областей, где мы ОБЯЗАНЫ использовать импортную криптографию. Вы вот хотите, чтобы с вашей банковской карты нельзя было без вашего ведома увести ваши деньги? Хотите. Для этого ваш банк хотел бы внедрить чиповые карты. А в них нельзя использовать российский ГОСТ. В принципе нельзя.

В итоге ФСБ пытается помешать банку защитить ваши же интересы. Вам это нравится? Мне - нет. Как известно, "Благими намерениями вымощена дорога в ад".

"Вы у математиков поспрошайте - они правду скажут и про ГОСТ и про FIPS
А для быта вполне хватит архивирования с длинным паролем и не грузите мозги."

Я и сам математик, что такое криптоанализ знаю не понаслышке. Благо, что человек, которого я считаю своим учителем, до сих пор является гуру в этой области. Да и с авторами ГОСТ 34.10-94 несколько лет поработать довелось.

Поэтому никаких иллюзий о стойкости криптософта, в том числе - российского (особенно-российского), не питаю. Просто сфера моей деятельности такова, что приходится сталкиваться с реальным кардерством и наблюдать реальный взлом информационных систем.

Я вам совершенно профессионально заявляю: уязвимости криптографии - пренебрежительно маленький фактор уязвимости информационных систем. Что бы по этому поводу не думали теоретики из 8-го центра. :)

Импортная крипта - Профи
Отечественная - "ЛЮБИТЕЛЬСКАЯ" как и армия которую проще разрушить и пригласить дядь из ОТАНА для защиты ТРУБЫ от граждан РФ!
Дошли до ручки.
Банки своей безудержной тягой к халявной наживе доводят ресурсы страны до истощения.
Кредит в ЗабугБанке 1,5 до 5 %
Берет наш банк и нам предлагает кредит под 15-40% при ставке рефинансирования скажем...до15%.
И Вы говорите, что это не угроза НацБезопасности?
ВЫСАСЫВАЮТ страну как яйцо!
И у этих халявщиков нет денег на настоящий продукт?

Чего жалеть ВАМПИРОВ?

Кто придумал и внедрил то, что по ТВ зовут КРИЗИС?
Кто его сюда затянул?
Ну не надо больше дурацкой пропаганды и промывания мозгов в китайском стиле!
Вы же умный человек!
Это спор для спора - в нем нет правых т.к. исходные тезисы в корне подменннннные!!!!