Ликбез в интернет-переписке

[GAV]

Интернету грозит фрагментация из-за кибератак.

Приватность переписки законопослушных граждан давно под угрозой. Тема становится все более актуальной. Если еще глобальный интернет начнет сыпаться, то многие сервисы окажутся вообще недоступны. Читая этот раздел форума, видно, что многие разбираются в компьютерных технологиях. Возможно, кто-то разовьет тему.

Я начну с элементарного. Не нужно думать, что сервер – это такой страшный компутер, работать на котором может только ботан за стопицот американских тугрикофф. Сервер – это компьютерная программа, открывающая порт, подключиться к которому могут другие пользователи с дружескими или враждебными целями из компьютерной сети. Чтобы подключиться к компьютеру с работающим сервером, не обязательно иметь доменное имя. Достаточно написать в адресной строке своего любимого браузера:

http://XXX.XXX.XXX.XXX/каталог_сервера

где XXX.XXX.XXX.XXX – число IP-адреса. Каждому пользовательскому компьютеру, подключенному к интернету, присваивается IP-адрес. Эти адреса бывают статические, динамические… Пока остановлюсь на статическом. Двое пользователей со статическими IP-адресами (обычно, можно подключить услугу на номер телефона), запустив сервера на своих компьютерах, могут вести переписку без посредников по незащищенному каналу связи.

[В. Иванова]

Сообщение от GAV

Интернету грозит фрагментация из-за кибератак.

Приватность переписки законопослушных граждан давно под угрозой. Тема становится все более актуальной. Если еще глобальный интернет начнет сыпаться, то многие сервисы окажутся вообще недоступны. Читая этот раздел форума, видно, что многие разбираются в компьютерных технологиях. Возможно, кто-то разовьет тему.

Я начну с элементарного. Не нужно думать, что сервер – это такой страшный компутер, работать на котором может только ботан за стопицот американских тугрикофф. Сервер – это компьютерная программа, открывающая порт, подключиться к которому могут другие пользователи с дружескими или враждебными целями из компьютерной сети. Чтобы подключиться к компьютеру с работающим сервером, не обязательно иметь доменное имя. Достаточно написать в адресной строке своего любимого браузера:

http://XXX.XXX.XXX.XXX/каталог_сервера

где XXX.XXX.XXX.XXX – число IP-адреса. Каждому пользовательскому компьютеру, подключенному к интернету, присваивается IP-адрес. Эти адреса бывают статические, динамические… Пока остановлюсь на статическом. Двое пользователей со статическими IP-адресами (обычно, можно подключить услугу на номер телефона), запустив сервера на своих компьютерах, могут вести переписку без посредников по незащищенному каналу связи.

И кому Вы нужны со своей личной перепиской?

[GAV]

В предыдущем сообщении я остановился на передаче данных по незащищенному каналу связи. С этого места и продолжу. Если выбранный вами сервер не имеет средств шифрования, то необходимо защитить хотя бы сами сообщения. Передавать их либо в хорошо запароленном архиве, либо шифровать файл перед его отправкой адресату. Спектр всевозможных атак на таких пользователей изменится, но исключить вмешательство – невозможно.

Возможно только в какой-то степени понизить риски. Даже если сервер, написанный профессиональным программистом, имеет встроенные средства шифрования, то и в этом случае они могут оказаться фикцией, ведь уязвимости находятся в реализации. Сложно оптимально совместить удобство использования и безопасность. Например, чтобы повысить безопасность, нужно производить шифрование на устройстве не имевшего подключений к интернету, потом копировать и передавать сообщение адресату на устройство специально для этого предназначенное. Это становится крайне неудобно делать.

Основными попытками повысить безопасность конечных точек были выделение ключевых операций генерации, хранения и криптографии на смарт-карту, например, в Project Vault Google.[25] Тем не менее, так как ввод и вывод открытого текста видны в системе, то эти подходы не способны защитить от клавиатурных шпионов и вредоносного программное обеспечение, которое может отслеживать разговоры в режиме реального времени.[26] Более надежный подход заключается в физической изоляции устройства.[27]

Обмениваться ключами/паролями/подтверждением необходимо также по параллельным каналам связи, независимым от передачи сообщений.

[Yiolopu]

Сообщение от GAV

Интернету грозит фрагментация из-за кибератак.

Приватность переписки законопослушных граждан давно под угрозой. Тема становится все более актуальной. Если еще глобальный интернет начнет сыпаться, то многие сервисы окажутся вообще недоступны. Читая этот раздел форума, видно, что многие разбираются в компьютерных технологиях. Возможно, кто-то разовьет тему.

Я начну с элементарного. Не нужно думать, что сервер – это такой страшный компутер, работать на котором может только ботан за стопицот американских тугрикофф. Сервер – это компьютерная программа, открывающая порт, подключиться к которому могут другие пользователи с дружескими или враждебными целями из компьютерной сети. Чтобы подключиться к компьютеру с работающим сервером, не обязательно иметь доменное имя. Достаточно написать в адресной строке своего любимого браузера:

http://XXX.XXX.XXX.XXX/каталог_сервера

где XXX.XXX.XXX.XXX – число IP-адреса. Каждому пользовательскому компьютеру, подключенному к интернету, присваивается IP-адрес. Эти адреса бывают статические, динамические… Пока остановлюсь на статическом. Двое пользователей со статическими IP-адресами (обычно, можно подключить услугу на номер телефона), запустив сервера на своих компьютерах, могут вести переписку без посредников по незащищенному каналу связи.

Открою тебе секрет, для того что бы вести переписку между одним компьютером и другим напрямую никаких серверов не нужно.

Реальные сервера это далеко не только программа. И таки да - работать на серверах, особенно писать софт для них и заниматся их защитой могут как ты сказал только "батаны"

Да и статический IP адрес на номер телефона не подключают, там немного иное подключают ))) более , на телефоне статический адрес - фигня мало кому нужная. Статический адрес, он же выделенный (если говорить об интернете) дают чаще всего хостинг-центры. Именно при размещении на серверах доменов им бывает нужен выделенный IP.

Выражение "статический IP" обычно употребляют для локальных сетей. В локальных сетях может и не быть сервера, достаточно роутера или маршрутизатора. Но если скажем в локальной сети нужен внутренний сайт, то без ПО севера уже никак. Но в роли сервера может быть в этом случае обычный компьютер.


Не все так просто

[GAV]

Yiolopu в своем репертуаре. Настрочил туеву хучу буков и никакой конкретики. Как обычно. Вероятно, эти буковки должны внушать своим авторитетом. Но что-то никак.
Статический IP адрес от МТС
Семейство услуг «Постоянный IP» от Билайн
Интересно, оказалось, что Мегафон под услугой Выделенный IP-адрес предоставляет только публичные динамические IP-адреса. На этот случай существуют (существовали?) сервисы динамического DNS No-IP или DynDNS. Практического значения они не имеют, т.к. условия я обозначил в первом сообщении. Однако позволяют на их примере лучше понять, как это всё работает. А именно, нужно знать текущий IP-адрес.

[Yiolopu]

Сообщение от GAV

Yiolopu в своем репертуаре. Настрочил туеву хучу буков и никакой конкретики. Как обычно. Вероятно, эти буковки должны внушать своим авторитетом. Но что-то никак.
Статический IP адрес от МТС
Семейство услуг «Постоянный IP» от Билайн
Интересно, оказалось, что Мегафон под услугой Выделенный IP-адрес предоставляет только публичные динамические IP-адреса. На этот случай существуют (существовали?) сервисы динамического DNS No-IP или DynDNS. Практического значения они не имеют, т.к. условия я обозначил в первом сообщении. Однако позволяют на их примере лучше понять, как это всё работает. А именно, нужно знать текущий IP-адрес.

Хренова туча букв это у тебя)))

Ты хоть сам прочти по своим ссылкам нафига мобильному телефону статический IP)))
Или читаешь плохо ?

Ну тогда я упрощу для тебя. Три случая:
1. Для простоты входа в локальную сеть. Это как поавило сеть предприятия. Админу сети иногда проще настроит автологин просто по IP. Но сейчас это очень редко используют потому что такой способ полон уязвимостей и локалку открывает для внешних угроз. Да и мак адрес проще использовать, а на мобиле еще и имеи можно юзать для жтого же и даже серийный номер сим карты.
В любом случае к заявленной тобой теме о "безопасности переписки" это не имеет никакого отношения.

2. Если нужно обьеденить несколько удаленных устройств в одну рабочую сеть через открытый Интернет. Это уже ближе к заявленной тобой теме, но опять же используют в корпоративных целях и очень редко. Для этих целей давно используют облако с возможностью доступа в него при мощи кучи разных способов которые проще и безопаснее.

3. Для игр. Такие сецчас редко встречаються, темболее работающие с мобильного или через мобильный. Опять же к твоей теме о переписке это не имеет отношения.


Что бы лучше понять как все работает начинать нужно с другого

[GAV]

Сообщение от Yiolopu

Хренова туча букв это у тебя)))

??

Сообщение от Yiolopu

Ты хоть сам прочти по своим ссылкам нафига мобильному телефону статический IP)))
Или читаешь плохо ?

Для особо одаренных, когда я писал «обычно, можно подключить услугу на номер телефона», это была подсказка в скобках, где искать услугу. Но идиотам понять сложно…

Сообщение от Yiolopu

Ну тогда я упрощу для тебя. Три случая:
1. Для простоты входа в локальную сеть. Это как поавило сеть предприятия. Админу сети иногда проще настроит автологин просто по IP. Но сейчас это очень редко используют потому что такой способ полон уязвимостей и локалку открывает для внешних угроз. Да и мак адрес проще использовать, а на мобиле еще и имеи можно юзать для жтого же и даже серийный номер сим карты.
В любом случае к заявленной тобой теме о "безопасности переписки" это не имеет никакого отношения.

Циферки для локальной сети назовите.

Сообщение от Yiolopu

2. Если нужно обьеденить несколько удаленных устройств в одну рабочую сеть через открытый Интернет. Это уже ближе к заявленной тобой теме, но опять же используют в корпоративных целях и очень редко. Для этих целей давно используют облако с возможностью доступа в него при мощи кучи разных способов которые проще и безопаснее.

Это Ваши познания слегка приближаются к заявленной теме. Но тема не о Вас.

Сообщение от Yiolopu

3. Для игр. Такие сецчас редко встречаються, темболее работающие с мобильного или через мобильный. Опять же к твоей теме о переписке это не имеет отношения.

Т.е. игры возможны, а переписка нет?

[jra]

Любая шифрованная переписка привлечет внимание ЦРУ и ФСБ.
Быстро расколют.
Так , что о планах ограбления банка лучше писать открытым текстом.

[GAV]

Как только, так сразу
…………………………

[Yiolopu]

Сообщение от GAV

??




Для особо одаренных, когда я писал «обычно, можно подключить услугу на номер телефона», это была подсказка в скобках, где искать услугу. Но идиотам понять сложно…





Циферки для локальной сети назовите.




Это Ваши познания слегка приближаются к заявленной теме. Но тема не о Вас.




Т.е. игры возможны, а переписка нет?

Ну тогда уж правильнее назвать как пример - хостера. Там услуга выделенного IP намного более востребована чем на мобильном

Цифры для локальной сети - 1, 2 или 3. Можно еще 4 и 5 использовать. Прикинь локалки и без ip могут быть и таких полно

Да я смотрю ты "спец" в сетях

Для переписки и игр выделенный ip совсем не нужен