Το Twitter ενισχύει την κρυπτογράφηση των δεδομένων που ανταλλάσσονται στο δίκτυο του

[nnn]

Το Twitter με blog post έκανε γνωστό πως ενίσχυσε την ασφάλεια του με τρόπο που κατά σύμπτωση κάνει δυσκολότερο για τις
κυβερνητικές υπηρεσίες να παρακολουθήσουν τα ιδιωτικά μηνύματα που διακινούνται στο δίκτυο.

Η ενεργοποίηση του "forward secrecy" για όλη την κίνηση που στέλνεται από τα διάφορα sites και τις εφαρμογές και
η χρήση των επαυξημένων μέσων ασφαλείας σημαίνει πως όποιος κρυφακούει τα δεδομένα μεταξύ του Twitter και των
χρηστών θα δυσκολευτεί μετά να τα αποκρυπτογραφήσει.

Η κίνηση ήταν ήδη κρυπτογραφημένη με χρήση standard web πρωτοκόλλων, αλλά στην θεωρία αυτά μπορούν να σπάσουν από πολύ ισχυρούς υπολογιστές ή να αποθηκευτούν για μελλοντική επεξεργασία και αποκρυπτογράφηση όταν αυτή καταστεί δυνατή, η χρήση του forward secrecy αν και δεν αποτρέπει όποιον θέλει να "κρυφακούσει" από το να την καταγράψει, κάνει πολύ δυσκολότερη την όποια προσπάθεια αποκρυπτογράφησης.

A year and a half ago, Twitter was first served completely over HTTPS.

Since then, it has become clearer and clearer how important that step was to protecting our users' privacy.

Πηγή : Cellular-news

[DVader]

Να κλείσει μπορεί ? Οπως και το φατσοβιβλίο !

[sonic]

Έχει πετάξει αυτό το πουλάκι προ καιρού φίλε... δεν κλείνουν τέτοια σαϊτ/υπηρεσίες.

[Avax_7]

Να κλείσει μπορεί ? Οπως και το φατσοβιβλίο !

όχι ότι το χρησιμοποιώ, αλλά τί σε ενοχλεί; Αν δεν σου κάνει, μην εγγραφείς... λογικό δεν είναι;

[keysmith]

Από την στιγμή που όπως λέγεται η ΗΠΑ έχουν "σπάσει" την "κρυπτογραφία δημοσίου κλειδιού" όλων των σημερινών μεθόδων (discrete logarithm problem, elipitic curve κτλ) το PFS (Perfect Forward Secrecy) όπως και κάθε τεχνική key echange και key managment που στηρίζεται στις σημερινές μεθόδους δημοσίου κλειδιού είναι "καταδικασμένες" και "ανυπεράσπιστες". Κοινώς είναι marketing το όλο θέμα..

Περίεργο πάντως νόμιζα το PFS ήταν στάνταρ τεχνική anyway, αλλά μάλλον έκανα λάθος.

[Ntalton]

Μπουρδες για τα ματια του κοσμου...

[aiolos.01]

Αλλαγές που γίνονται απλά για τα μάτια του κόσμου. Η NSA δεν παρακολουθεί "εξωτερικά". Έχει δικαίωμα βάση νόμου να υποχρεώνει οποιαδήποτε εταιρία να της δίνει οτι θέλει και μάλιστα χωρίς να μπορεί να το παραδεχτεί δημόσια. Τι να σου κάνει η κρυπτογράφηση λοιπόν; Εκτός αν αρχίσουν να χρησιμοποιούν public key encryption με τα κλειδιά στους χρήστες. Αλλά ποιός θα κάτσει να το κάνει αυτό;

[grayden]

Αλλά ποιός θα κάτσει να το κάνει αυτό;

Billion dollar idea?

[tanST]

Εκτός αν αρχίσουν να χρησιμοποιούν public key encryption με τα κλειδιά στους χρήστες. Αλλά ποιός θα κάτσει να το κάνει αυτό;

Κι όμως το έχει κάνει ήδη ο KimDotcom με το mega... Μακάρι να ακολουθήσουν και άλλοι.

[Avax_7]

Από την στιγμή που όπως λέγεται η ΗΠΑ έχουν "σπάσει" την "κρυπτογραφία δημοσίου κλειδιού" όλων των σημερινών μεθόδων (discrete logarithm problem, elipitic curve κτλ) το PFS (Perfect Forward Secrecy) όπως και κάθε τεχνική key echange και key managment που στηρίζεται στις σημερινές μεθόδους δημοσίου κλειδιού είναι "καταδικασμένες" και "ανυπεράσπιστες". Κοινώς είναι marketing το όλο θέμα..

Περίεργο πάντως νόμιζα το PFS ήταν στάνταρ τεχνική anyway, αλλά μάλλον έκανα λάθος.

Κράτα "μικρό καλάθι"... ουδείς μπορεί να ελέγχει τα πάντα (κοινή λογική).