PGP κρυπτογράφηση

[8anos]

Ανοίγω το νήμα αφορμή ενα δικαστικό ρεπορταζ σε σουηδική εφημερίδα (επισυνάπτεται ως pdf) σύμφωνα με το οποίο η Σουηδική αστυνομία αποκρυπτογράφησε μηνύματα που είχαν κρυπτογραφηθεί με την μέθοδο PGP σε ενα Blackberry ενος κατηγορούμενου για φόνο.



Μάλιστα οι συνήγοροι υπεράσπισης αμφισβητούν οτι η αστυνομία μπόρεσε να τα αποκρυπτογραφήσει και αμφισβητούν την γνησιότητα των μηνυμάτων που παρουσιάζονται.
Να σημειωθεί πως η αστυνομία δεν παρείχε καποια τεχνική εξήγηση για το πως έγινε η αποκρυπτογράφηση.

Οπότε οπως καταλαβαίνω:

Ειτε όντως η αστυνομία φαλκιδεύει και παρουσίασε ψεύτικα στοιχεία
Ειτε τα blackberry εχουν καποια κερκοπoρτα
Ειτε η μεθοδος PGP εχει κάποια κερκοπoρτα
Ειτε ο κατηγορουμενος είχε γράψει( ; ) ή αποκαλύψει( ; ) κάπου τον κωδικό έπεσε στα χέρια της αστυνομίας.

Τι γνώμη έχετε καθαρά απο άποψη της τεχνολογίας κρυπτογράφησης;

[sdikr]

Εδώ βλέπω πως υπάρχει και απο το 2018 κάτι σχετικό
https://cacm.acm.org/news/229428-dut...hones/fulltext

και έχει και εναν πιθανό τρόπο

The THTC will not comment on how it decrypted the messages. According to Marc Stevens, a cryptographer at the Centrum Wiskunde & Informatica (CWI), the Netherlands' national research institute for mathematics and computer science, the most likely explanation for the decryption is that the individual secret keys for the users were generated and stored on the central server in Canada. A court file from September 2016, when a Canadian judge allowed the transfer the data from the Ennetcom servers to the Dutch police, indicates as much, without going into detail.

Said Stevens, "PGP encryption, by itself, is still unbroken, but it doesn't offer any security if your private keys are not secure as well." Users, he added, should always generate their own private keys.

Αυτό που τουλάχιστον ξέρουμε είναι πως ακόμα δεν έχει σπάσει η κρυπτογράφηση

[8anos]

Εδώ βλέπω πως υπάρχει και απο το 2018 κάτι σχετικό
https://cacm.acm.org/news/229428-dut...hones/fulltext

και έχει και εναν πιθανό τρόπο



Αυτό που τουλάχιστον ξέρουμε είναι πως ακόμα δεν έχει σπάσει η κρυπτογράφηση

Σε ευχαριστώ!
Φαινεται λοιπόν, αν το καταλαβαινω σωστά, οτι η default τουλάχιστον κρυπτογράφηση που προσφέρουν τα blackberry μπορεί να ακυρωθεί επειδή τα ιδιωτικά κλειδιά βρίσκονται αποθηκευμένα σε ενα κεντρικό σερβερ.

[tsigarid]

Δεν αποκλείεται να έχουν και τους κωδικούς και να μην μπορούν να αποκαλύψουν πως τους βρήκαν, γιατί μάλλον δεν χρησιμοποίησαν τελείως νόμιμα μέσα. Απλά μία θεωρία ακόμα.

[Zus]

Δεν αποκλείεται να έχουν και τους κωδικούς και να μην μπορούν να αποκαλύψουν πως τους βρήκαν, γιατί μάλλον δεν χρησιμοποίησαν τελείως νόμιμα μέσα. Απλά μία θεωρία ακόμα.

Του δικαστικού δεν είμαι αλλά από τις λίγες σειρές και ταινίες, δεν μπορεί να πάει στράφι ένα αποδεικτικό στοιχείο με κάτι τέτοια?