Hva vi er ved første lesning offisielt dokument selskaper Apple der han beskriver metoden for å sikre sin iOS enheten la ikke merke til er det faktum at Apple bruker den på alle enhetene med operativsystemet iOS AES-256 kryptering. Dette virker kanskje ikke som mye ved første øyekast, men det er helt til du finner ut at det er kryptering som US National Security Agency sier er uknuselig. Apple AES- eller Adv-krypteringanced Encryption Standard ble publisert i 1998 og ba samtidig den amerikanske regjeringen om en detaljert analyse.
Etter mer enn ti år med svært uttømmende analyser, blir AES ansett som en uknuselig algoritme. Algoritmen er så kraftig at ingen datamaskin, ikke engang en kvantedatamaskin, vil være i stand til å tyde den når som helst snart. National Security Agency har godkjent AES-256-kryptering for lagring av topphemmelige data og dokumenter.
Amber Schroader, administrerende direktør i Paraben, en leverandør av kriminalteknisk programvare for mobiltelefoner, sier: «Vi har hatt mange tilfeller der vi ikke har klart å tyde dataene fra iOS enheten fordi vi ikke brøt krypteringen. Det er mange spørsmål når det gjelder å hente data fra iOS enhet." Han legger også til at hvis vi ønsket å bruke et brute force-angrep for å finne ut passordet til iOS Hvis en enhet og datamaskin kunne gjøre ett passordforsøk på 80 millisekunder, noe som er ganske realistisk, vil det ta 15 år å finne ut et åttesifret passord.
Det er OK :)) ikke som den Android-silen :))
lol, det er veldig morsomt... bruteforce-angrep brukes praktisk talt ikke i dag :D du kan enkelt få passordet fra 80% av brukerne gjennom SET eller annen sosial ingeniørkunst og så lenge folk er dumme, vil ikke engang 2048 biter hjelpe deg :D
Dette er veldig overfladisk og IMHO villedende informasjon. I stedet for å utbryte "Hosanna, Apple ga verden AES, et uknuselig chiffer!' bør angi at AES er en uavhengig kryptografisk algoritme for symmetrisk kryptering som er mye brukt (inkludert i iOS).
WIKI: Det opprinnelige navnet på AES-chifferet er Rijndael. Navnet oppsto fra anagrammet til navnene til de to belgiske forfatterne, Joad Daemen og Vincent Rijmen, som sendte inn denne chifferen til den offentlige NIST-konkurransen for den føderale AES-krypteringsalgoritmen som ble annonsert 2. januar 1997.
Apple han implementerte bare algoritmen i enhetene sine - han hadde ingen del i "ytelsen" av den. AES støttes også i WPA, Windows, Android, TSL (SSL) …
Jeg mangler viktig informasjon om implementeringen: Hva nøyaktig iOS krypterer? Åpenbart alle filer? Bare noen i XY-applikasjonen?
Hvis jeg tar feil og Apple er signert under denne standarden som mer enn bare en "bruker", så legg til fakta/kilder. Jeg er litt redd for at det snart kommer artikler om at Jára Apple Cimrman oppfant lyspæren.
En grei mening. Så ifølge deg, trenger det ikke engang å være kryptert, ser du? :)
"Apple AES- eller Adv-krypteringanced Encryption Standard publisert i 1998 og ba samtidig den amerikanske regjeringen om en detaljert analyse. «Det er like sikkert som om du nettopp hadde skrevet det» Bill Gates han er "internettets far".
Android bruker tusim 128 AES-kryptering, som også er tilstrekkelig mot brute force-angrep. Min kollega l337h@x0r har helt rett. Nå til dags brukes brute force-angrep maxfortrinnsvis fra ordbøker, der noen hundre standardord for det gitte språket er sjekket (siden de fleste normale brukere bruker passord som janka, jozko, milacik og lignende). Det er flere andre måter å knekke passord på som er mer effektive enn brute force-angrep. For ikke å nevne at du kan kryptere hva som helst hvis programvaren som gjør det er buggy. Og når det gjelder "sikkerhet" iOS I det siste har jeg vært veldig lite overbevist om at det er programvare med lukket kildekode – se emulator apple lagring, ulike tredjeparts sikkerhetshull, malware v apple store osv osv..
Vel, dessverre har l337h@x0r rett. uten sterke og varierte passord er all kryptering ubrukelig... Hvordan har du det forresten, bruker du sterke nok og varierte passord? Eller bare en tilsynelatende solid, men overalt?
Så vidt jeg vet er det i enkelte land nødvendig å gi en bakdør for politiet eller andre statlige «organisasjoner». Ellers vil de ikke tillate deg å selge på deres territorium. Det jeg hørte i selskapet vårt er... minilille Russland og FrankrikeancJeg ber om noe sånt. USA sies å ikke ha midler til å finne ut passordet eller en annen fremgangsmåte. Så jeg ville ikke regnet så mye med det.
Du skriver ikke om denne blinde sauen! http://technet.idnes.cz/z-icloudu-zmizela-data-0b0-/sw_internet.aspx?c=A120807_092424_sw_internet_pka Jeg vet, du vil ikke poste igjen. Dere sensurerer som kommunister.
Kuba: hvis du ikke var for blindet en tosk, ville du sett på eldre artikler og funnet det der ;)
dodo
Kryptering er nyttig så lenge enheten er frakoblet og noen stjeler den fra deg, men hvis den er tilkoblet, noe som de fleste enheter er iOS Det er 24/7, så jeg ser egentlig ingen stor fordel med det. Jeg har jobbet med sikkerhet en stund nå, og alt avhenger alltid av folk, og dessverre er folk fortsatt overveldende lite utdannede når det kommer til dette. Og selv om apple Jeg anbefaler det til alle som bare vil ha en maskin som fungerer og ikke trenger å ta vare på den, og jeg liker den, men brukerne er de som generelt kan minst om IT og er mest utsatt for dette. Jeg setter pris på innsatsen. appJeg håper sikkerheten deres generelt forbedres, men dette hjelper dem ikke mye :)
Vel I337h dere er alle kryptert :-))))
du trenger bare å fortelle iOveck at dataene deres er trygge og at alt er helt OK :)
forresten, quantum computing... epicluz, du bør slette det fra artikkelen før noen andre legger merke til det :D
Den vil ikke engang knuse en kvantedatamaskin, det er årets beste spøk, alle som kan litt om prinsippet om kvantedatamaskiner vet at den vil knekke venstre bak.
@Lukket:
hvorfor lyver du om AES i artikkelen?
Roman Zavřel: for eksempel med denne:"Apple AES- eller Adv-krypteringanced Encryption Standard publisert i 1998 og ba samtidig den amerikanske regjeringen om en detaljert analyse. Dette er rett og slett dumt, og alle med i det minste en grunnleggende forståelse av kryptografi vet at NIST utlyste en konkurranse om en krypteringsalgoritme, «Rijndael» vant, blokk- og nøkkellengdene ble definert og standardisert. Så vidt jeg vet, Apple han engasjerte seg ikke på noen måte, han brukte det bare som alle andre.
Roman Zavřel : Når kvantedatamaskinen øker ytelsen exponei utgangspunktet med hver qubit, så å bryte et hvilket som helst chiffer (unntatt kvante ;)) er bare et spørsmål om å ha et tilstrekkelig antall kvantesammenfiltrede qubits. For øyeblikket er det ingen ikke-kvantekrypteringsalgoritme som til og med er litt motstandsdyktig mot kvantecracking. Selv om AES er favorittchifferet mitt, gjør det virkelig noe nestahh ;)
I tillegg er det en antagelse om at kun passord som har vært antatt å være praktisk talt ubrytelige i noen år (med mindre noen roter til implementeringen) krypteres på denne måten.
Så den andre tingen er at det ikke engang finnes en fungerende kvantedatamaskin, men hvis det er snakk om å være uknuselig av en kvantedatamaskin...
Jeg personlig bryr meg kanskje ikke, men dette bidrar bare til bildet appav brev som demagoger. ProDe leser det her og avslører det som fakta når de ser det et sted. Jeg forstår at man ikke kan vite alt, og det var akkurat det jeg visste, for det er delvis mitt felt. Men journalistikk bør også inkludere en viss verifisering av informasjon, i det minste verifisering av informasjon. Alt du trenger å gjøre er å søke etter AES på wikien og deretter se om ordet er på siden. apple… det er ikke. Dagens medier publiserer også noen ganger en rapport som ikke gir mening, men for å gå frem i stil med: «I går på puben hørte jeg at han bestod...» og så skrive en reportasje om det på nettsiden, som du sikkert vil gjenkjenne, er ikke en helt kosher måte å skrive et magasin på.
berrea: Det er flere kvantedatamaskiner og en er allerede til salgs, så kom tilbake til virkeligheten mann.. For eksempel D-Wave kjøp for noen få mega..
Genstiade : Wow, jeg gikk glipp av dette, takk for info :)
Uansett, det endrer ikke innholdet i mitt første innlegg.