ФСБ предложила расшифровывать весь интернет-трафик россиян

Лучше б приняли закон, ограничивающий использование интернета несовершеннолетними, а то от школоло продыха нет.
Пришел к провайдеру, а они тебе:
- Паспорт. О, так вам нет 18. Пиздуйте уроки учить.
И усьо.

С меня начать легко. А вот тебе стать индефицированным пользователем интернета думаю будет проблематично.

Ну, попробуйте, в той же Германии, скачать что-нибудь нелицензионное. Как быстро вас нагнут? DPI там цветет и пахнет.

это как?
это ж какие мощностя нужны?

Ну раз ты предложил так и начни,причем здесь я?Мне это не надо.

Прочитал комментарий Волкова по теме. Вроде не всё так грустно, как казалось в начале. Вот он:

Быстрый комментарий к новости дня (потом напишу подробнее):
«ФСБ предлагает расшифровывать весь интернет-трафик россиян».

1. До ФСБ дошло, наконец, что «пакет Яровой» полностью бессмысленен. Потому что сейчас доля шифрованного трафика в рунете больше 50% и стремительно растет. А «пакет Яровой» предполагает хранение миллионов тонн этого шифрованного трафика, без возможности его расшифровать. И ищет новые пути. Это хорошо.

2. Путь, которые они предлагают, называется «государственный MiTM». MiTM = man-in-the-middle = «человек посередине» — это вид хакерской атаки, который заключается в том, что злоумышленник П встраивается в шифрованный канал между абонентами А и Б, и когда А и Б думают, что шифруют сообщения друг другу, на самом деле они шифруют их все в адрес П, который вскрывает их, а потом перешифровывает и отправляет дальше.

3. Очень наглядно показывает ход их мысли и уровень представлений о жизни. Помните из детства книжки про Владимира Ильича и жандармов и суровую царскую цензуру с перлюстрацией и чернила из молока? Вот это в точности оно и есть. Хотят все письма вскрывать и читать, а потом конверты заклеивать так, чтобы нельзя было догадаться, что письмо читали. Цифровая перлюстрация. Сейчас тотальная перлюстрация положена в отношении писем, которые идут с зоны и на зону. Но для ФСБ, детей вертухаев — вся страна это зона.

4. Проблемка заключается в том, что (см. пункт 2) MiTM — это вид хакерской атаки. Для всего используемого в интернете ПО попытка подмена сертификата для перешифровки контента выглядит именно и только так и реакция (автоматическая) будет соответствующей: как только операционная система или браузер выявят, что предъявлен поддельный сертификат, они его тут же забанят. (Это я конечно очень грубо, не вдаваясь в технические детали. Ну и нельзя исключать, что ФСБ пойдет договариваться, чтобы их сертификат предустанавливался в списки доверенных — это предмет для отдельного разговора). То есть работать все это не будет.

5. Пример: в декабре 2015 года в Казахстане пытались реализовать эту схему. КазТелеком бодро объявил абонентам, что они все обязаны установить себе государственный сертификат и с 1 января 2016 года весь трафик будет шифроваться на него. Через пару дней, однако, это сообщение с сайта КазТелекома исчезло и было объяснено «технической ошибкой». Очевидно, потому что нашелся умный человек, который объяснил, что через неделю после того, как у всех абонентов появится «государственный сертификат», интернет в Казахстане просто перестанет работать.

6. Прозвучали важные три буквы: DPI (deep packet inspection — глубокий анализ пакетов). ФСБ говорит: хотим не просто расшифровывать трафик «на лету», но и делать DPI, то есть в онлайн-режиме искать слова «бомба», «Путин», «жулики и воры», «дача Медведева», «Крым», «Володин — гей», «покемоны», «Чайка» и другие, которые в данный момент времени признаны угрожающими основам конституционного строя и национальной безопасности Российской Федерации. Хорошо известно, чьи уши торчат за DPI: это главный «национал-патриот» рунета Игорь Ашманов (сопредседатель партии «Великое Отечество», политического структуры НОДа) и супруга его Наталья Касперская. У них есть софт для DPI и для семантического анализа, они очень давно с ним носятся и мечтают продать государству и подороже.

7. РЕЗЮМЕ.
У меня для вас только хорошие новости.
— «Пакет Яровой» в нынешнем виде будет похоронен; ФСБ признает, что он абсолютно лишен смысла;
— Предлагаемое вместо него решение звучит многократно более дешево и разумно, но при этом не будет работать все равно (что хорошо для всех нас), а если и будет работать, то будет легко обходиться (защититься от MiTM нетрудно);
— В битву за распил государственных денег, выделяемых на «контроль за интернетом» включаются новые силы: если «пакет Яровой» в изначальном виде отвечал бизнес-интересам производителей СОРМа и группы Чемезова, то предложения ФСБ им резко противоречат, тут совсем другие бенефициары;
— Пока они будут между собой драться (возможно, с применением огнестрельного оружия) с интернетом не будет происходить ничего плохого.

Ссылки по теме.
Статья в Коммерсанте: http://kommersant.ru/doc/3094848
Мое видео про то, что такое MiTM: https://www.youtube.com/watch?v=9BrWaKVSXv0

Шёл 3-й день после выборов.

теперь точно весь интернет скачают

Acoustic377
Правду сказал. Поиск автоматический, с ключами слов - бомба, митинг, огурец (кодовое слово)))... и т. д. Есть коллективный способ противодействия: владельцам сайтов на каждой страничке добавляйте невидимый (для человека) список этих ключей, пользователь в каждом сообщении в шутку пиши псевдоэкстремисское высказывание. Например "Ненавижу Хогвардс, захватить его с калашами и подорвать динамитом".
Их система не выдержит, интернет встанет и её отключат.

Скачать весь интернет, а потом его расшифровать... а что, мысль...

Подкину я им задачку, такое зашифрую и на сайт украинский цензора отправлю..ни в жизнь не расшифруют кроме заголовка "Осочесень сесекресетнысыесе свеседесенисияся"

Бессмысленная и дорогостоящая идея. Настоящие террористы придумают свои протоколы связи и шифрования и вряд ли ФСБ найдет их переписку и тем более расшифрует. Проще тогда уж сразу интернет вообще запретить.

ага, а еще они днём загнивают, а по ночам в жопы ебутся...

Отправлено с мобильного клиента YAPik+

Да нафига такая заморочка, просто приставить к каждому жителю России, по сотруднику, что бы он постоянно стоял за спиной и проверял, не дай Бог не боготворит солнцеликого вождя, посланного нам небом

А усатым дядькам в Конторе кто-то запрещает самостоятельно по сайтам с прекрасным шоркаться? Обязательно чей-то трафик перехватывать надо?

Если мы все будем извращенцами это будет не актуально!

Нахер их финансировать, после выборов-то?

Идея расшифровки всего трафика обречена на провал.
Идея что все операторы будут предоставлять ключи шифрования бессмысленна.
Самая главная проблема - никто не будет предоставлять ключи. А для серверов, находящихся за границей, не имеется никакой ни технической ни юридической возможности заполучить ключ шифрования сервера.

МИТМ атаки тоже бессмысленны. Банальные МИТМ атаки рубятся на корню системой доверенных сертификатов.
Если же наше ФСБ сможет заполучить себе корневой сертификат (или, что проще обяжет, установить их корневой сертификат как доверенный во все устройства), то такая ситуация лечится просто выкидыванием такого сертификата из списка доверенных.
Кроме того, от подмены сертификатов на подложные сильно спасает технология HPKP

Интернет хорошая вещь пока ним пользуются нормальные адекватные люди. Но ведь есть и откровенные дегенераты...
Контроль должен быть - это логично - разработка методов этого контроля тоже хорошо. Многим ли из Вас есть что скрывать??? Большинству - нет. Но становится очень большой вопрос по поводу квартир и домов? Так можно дойти и до закона о ключах от замков к входной двери. А почему нет - поставил новый замок отнёс один ключ ФСБ - а вдруг что - сотрудник придёт откроет аккуратненько посмотрит что у нас всё хорошо и уйдёт... Зато теперь бабушки будут спать спокойно - а то сосед наркоман - пришел сотрудник проверил - бабушку упокоил - спи бабка спокойно он не наркоман... А лучше стены стеклянные... Это конечно сарказм - ну блин а то как.....

Лучше уж самим отказаться от шифрующих протоколов и выложить все свои пароли в открытый доступ. Тогда и коммунизм наступит, где всё общее, и эти долбоёбы не будут тратить весь бюджет на дешифровку.
P.S. "Дебилы, блядь"© Лавров.

в фсб походу тоже недалекие

Если бы не было угрозы терроризма интересно узнать какую бы тогда отмазку придумали что бы залезть в личную жизнь?

Ребята вот фильм Враг Государства просто со Ситтом в главной роли, идеально сюда вписывается! В итоге они сами кого захотят и сделают террористом!

Это сообщение отредактировал Skatinko - 21.09.2016 - 14:22

не ебал ты жены командира подводной лодки

Кроме криптографии в мире еще существует и стеганография, нужно быть клиническим дебилом чтобы думать что расшифровка трафика приведет хоть к какому-то результату, заинтересованные люди подготовлены куда лучше чем спец службы мира, иначе бы уже давно всех пересажали.
Что целлофан яровой, что идея с расшифровкой трафика все бесполезная хрень с нулевым кпд, придуманная людьми с IQ ниже нуля, единственное чего они этим добьются будет существенное подорожание услуг связи, а так же существенное ухудшение качества связи из за всего того дерьма которое появится на пути между источником запроса и пунктом назначения