Microsoft CryptoAPI

[HugeG]

Γεια σας, ήθελα να σας ρωτήσω τι είναι το Microsoft CryptoAPI και που χρησιμεύει;

[HackFreak]

Χρόνια πολλά,
Το crypto API είναι ένα API που βοηθά τους developers εφαρμογών να χρηιμοποιούν υπηρεσίες κρυπτογράφησης στις εφαρμογές που αναπτύσσουν. Ενδεικτικές λειτουργίες που υποστηρίζει είναι η κρυπτογράφηση/αποκρυπτογράφηση αρχείων, ψηφιακές υπογραφές κτλ.

[HugeG]

Χρόνια Πολλά.
Έβλεπα το άρθρο με το cryptolocker και έλεγε πώς χρησιμοποιεί κρυπτογράφηση που δίνει η microsoft μέσω Microsoft cryptoAPI.
Και αναρωτιέμαι, η microsoft δεν μπορεί να βοηθήσει; Δική της δεν είναι η κρυπτογράφηση;

[biggeo65]

Χρόνια Πολλά.
Έβλεπα το άρθρο με το cryptolocker και έλεγε πώς χρησιμοποιεί κρυπτογράφηση που δίνει η microsoft μέσω Microsoft cryptoAPI.
Και αναρωτιέμαι, η microsoft δεν μπορεί να βοηθήσει; Δική της δεν είναι η κρυπτογράφηση;

Δεν μπορεί να κάνει κάτι η Microsoft. To CryptoAPI είναι απλά ένα εργαλείο για κρυπτογράφηση.
Αν το καταργήσει π.χ. δεν θα μπορεί καμιά εφαρμογή να χρησημοποιεί κρυπτογράφησηή ψηφιακή υπογραφή στα Windows.

Kαι ειδικά στα 64-bit όλοι οι drivers πρέπει να έχουν ψηφιακοί υπογραφή.

[HugeG]

1) Μπορείς να μου εξηγήσεις τι είναι η ψηφιακή υπογραφή και που χρησιμεύει;
2) Χωρίς να γνωρίζω πάρα πολλά από κρυπτογραφήσεις, νόμιζα ότι σε μια κρυπτογράφηση
παίζει ρόλο ο κρυπτογραφικός αλγόριθμος, που από όσο γνωρίζω χάρις σε αυτόν τον
αλγόριθμο γίνεται όλη η δουλειά. Ε, αυτόν τον αλγόριθμο η Microsoft δεν το έκανε ή δεν έχει καμία σχέση;
Παρακαλώ, όπου κάνω λάθος, διορθώστε με.

Επίσης είχα δει στο pcsteps ότι το cryptolocker χρησιμοποιεί κρυπτογράφηση 2048-bit. Ισχύει;

[Simpleton]

Η Microsoft μπορεί να υλοποίησε τον αλγόριθμο, αλλά για την κρυπτογράφηση χρησιμοποιείται ένα κλειδί. Το κλειδί που χρειάζεται για την αποκρυπτογράφηση δεν το γνωρίζει, στη συγκεκριμένη περίπτωση το έχουν οι εκβιαστές. Αν δεν υπάρχει κάποιο backdoor στην υλοποίηση της Microsoft, δεν μπορεί να βοηθήσει.

[HugeG]

Κάτσε λίγο, δεν κατάλαβα αυτό που είπες με το backdoor. Ξέρω τι είναι backdoor, αλλά δεν κατάλαβα την τελευταία πρόταση.

[biggeo65]

1) Μπορείς να μου εξηγήσεις τι είναι η ψηφιακή υπογραφή και που χρησιμεύει;
2) Χωρίς να γνωρίζω πάρα πολλά από κρυπτογραφήσεις, νόμιζα ότι σε μια κρυπτογράφηση
παίζει ρόλο ο κρυπτογραφικός αλγόριθμος, που από όσο γνωρίζω χάρις σε αυτόν τον
αλγόριθμο γίνεται όλη η δουλειά. Ε, αυτόν τον αλγόριθμο η Microsoft δεν το έκανε ή δεν έχει καμία σχέση;
Παρακαλώ, όπου κάνω λάθος, διορθώστε με.

Επίσης είχα δει στο pcsteps ότι το cryptolocker χρησιμοποιεί κρυπτογράφηση 2048-bit. Ισχύει;

Nα το γράψω με ένα παράδειγμα μήπως καταλάβεις καλύτερα.

Φαντάσου ότι έχεις μια καινούργια πόρτα . Στην πόρτα αυτή θα επιλέξεις εσύ τι κλειδαρια ασφαλείας θα βάλεις.
Η κάθε κλειδαριά έχει το δικό της κλειδί που είναι μοναδικό για την κλειδαριά, κι έχει έναν κωδικό.
Αυτό το κλειδί δεν μπορεί να ανοίξει άλλες πόρτες. Ο κωδικός ανήκει στην κλειδαριά σου και μόνο.

Αν βάλεις τοκλειδί στην κλειδαριά, θα δει τον κωδικό (εγκοπές) στο κλειδί, θα δει αν ταιριάζουν, και θα ξεκλειδώσει.
Αν δεν ταιριάζουν οι εγκοπές στην κλειδαριά ,απλά η πόρτα δεν θα ξεκλειδώσει.

Κάτι παρόμοιο συμβαίνει και στον ψηφιακό κόσμο. Η Microsoft κατασκευάζει την πόρτα (CryptoApi)
H κάθε εταιρεία τώρα, κατασκευάζει (έχει) την δική της κλειδαριά (εφαρμογή \drivers) με το δικό της κλειδί (ψηφιακή υπογραφή)
Αυτό το κλειδί πιστοποιεί ότι η εφαρμογή έγινε από μια συγκεκριμένη εταιρεία και ξεκλειδώνει μόνο με το συγκεκριμένο κλειδί.

Α) Μπορεί η κλειδαριά να είναι απλή (εφαρμογή χωρίς κρυπτογράφηση)
κι απλά το κλειδί (ψηφιακή υπογραφή) να δηλώνει την εταιρεία κατασκευής (Π.χ. NVIDIA) ή

Β) Μπορεί η κλειδαριά να είναι ασφαλείας (κρυπτογραφημένη εφαρμογή)*
και το κλειδί να ξεκλειδώνει την εφαρμογή για να τρέξει (αποκρυπτογράφηση)
και να δηλώνει παράλληλα κι από ποιά εταιρεία κατασκευάστηκε η εφαρμογή.

*Κρυπτογραφημένη εφαρμογή ή αρχείο ,είναι κάθε εφαρμογή ή αρχείο
που δεν μπορεί να τρέξει (ανοίξει) από τον υπολογιστή αν δεν υπάρχει το κατάλληλο κλειδί που να την ξεκλειδώνει.

Το κλειδί αυτό μπορεί να είναι πολύ απλό (16-bit ) κωδικός με μόλις 2 ψηφία,
ή 2048 bit ,κωδικός με 256 ψηφία. Όπως καταλαβαίνεις περισσότερα ψηφία,
κάνουν πολύ δύσκολο εως αδύνατο να μπορέσει κάποιος να βρεί (μαντέψει) το κλειδί.

Το τι κρυπτογράφηση θα χρησημοποιεί η κάθε εφαρμογή εξαρτάται από την εταιρεία \ προγραμματιστή που την δημιούργησε,
κι όπως έγραψα ,μπορεί ναμην έχει καθόλου κρυπτογράφηση ή να έχει 2048-bit .

[Simpleton]

Κάτσε λίγο, δεν κατάλαβα αυτό που είπες με το backdoor. Ξέρω τι είναι backdoor, αλλά δεν κατάλαβα την τελευταία πρόταση.

Εννοώ ότι μπορεί το CryptoAPI να είναι γραμμένο έτσι ώστε τα κρυπτογραφημένα δεδομένα που παράγει να μπορούν να αποκρυπτογραφηθούν με κάποιο τρόπο από τη Microsoft, την NSA ή άλλους, ακόμα και χωρίς το κατάλληλο κλειδί.

[HugeG]

Ευχαριστώ πάρα πολύ. Κατάλαβα.

- - - Updated - - -

Ευχαριστώ πολύ.

- - - Updated - - -

Ευχαριστώ πολύ .