pgp тренинг.

[satscraper]

Ниже мой публичный pgp ключ.

Напиши и опубликуй здесь адресованное мне сообщение так, чтобы я и только я смог его прочитать.

Сделав это, получи от меня заслуженный мерит.

-----BEGIN PGP PUBLIC KEY BLOCK-----
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=iww/
-----END PGP PUBLIC KEY BLOCK-----

[torproject]

напиши e-mail - отправлю зашифрованное сообщение

[satscraper]

напиши e-mail - отправлю зашифрованное сообщение

Ассиметричное ^pgp шифрование было изобретено с целью обеспечения защищённого общения по открытым каналам и данный тренинг  именно это и подразумевает. Поэтому условия тренинга  не меняются  и остаются теми же. Вы должны опубликовать своё адресованное мне и  защищённое  сообщение в этой теме, которая открыта для чтения любому пользователю.

[Anis1984]

-----BEGIN PGP MESSAGE-----
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=ZnWp
-----END PGP MESSAGE-----


Изучайте криптографию котаны

[satscraper]

Первый пошёл!

Кто следующий?


Вообще ассиметричное шифрование хорошо подходит для коротких сообщений. Если нужно обмениваться большими файлами, то ввиду его относительно длинных ключей оно становится неэффективным с точки зрения затраченного времени  и для этой цели лучше использовать симетричные ключи, которые намного короче.

Но возникает вопрос, как сгенерировать  симметричный ключ такой, чтобы его можно было передать по открытому каналу. И тут на помощь  приходит протокол Диффи — Хеллмана. ^{Возможно позже запущу  соответствующий тренинг.}

P.S. Срок действия моего старого pgp ключа истёк, поэтому сегодня сгенерил новый ключ действительный до 12.02.28 и отредактировал начальный пост, заменив старый ключ на новый.

[A S M]

Раз уш ты решил проводить тренинг по PGP, то ответь на такой вопрос.
Сможет ли при желании администратор этого форума или условный хакер, которому удалось взломать и получить контроль над управлением этого форума перехватывать и читать сообщения адресованные тебе. И если сможет то опиши как.

И если получится ответить на мои вопросы то ответь еще, достаточно ли просто опубликовать свой открытый PGP ключ на форуме таким способом как это сделал ты и надеятся на полностью секьюрную переписку.

[torproject]

Первый пошёл!

Кто следующий?

-----BEGIN PGP MESSAGE-----

hF4D/WjNXmiOMDUSAQdAGIeZl6Y3V7uIF71NBtdSJOe4n0f9zgEHFHyzT0CbC2ww
lk/U3CHTyJWuuECk5hX9cZOQt5YwAcIgk3zdEzTZHMbInI3LM2MxJsS2UJxWauQK
0mYBZ9Fh7cv5nv0PhFe7kC53DoxNNTTqiLEJAHg2L6phZ791NiV9ywctRklD5lDi
91Yc6ikzvj33GluRtqtSV/nuwhubQYbv5enxTSi0OrnwKa1CPbqEg2Wk9fmBB6lQ
RekerpYQaSc=
=7Dk3
-----END PGP MESSAGE-----

[Anis1984]

Раз уш ты решил проводить тренинг по PGP, то ответь на такой вопрос.
Сможет ли при желании администратор этого форума или условный хакер, которому удалось взломать и получить контроль над управлением этого форума перехватывать и читать сообщения адресованные тебе. И если сможет то опиши как.

Нет не может. Читаем спеки асимметричного шифрования. Постигаем дзен, достигаем катарсиса

И если получится ответить на мои вопросы то ответь еще, достаточно ли просто опубликовать свой открытый PGP ключ на форуме таким способом как это сделал ты и надеятся на полностью секьюрную переписку.

Да, в этом и заключается смысл шифрования с открытым(публичным) ключом.
В общем:
1) Вы как юзер, генерируете пару связанных ключей (они связаны с помощью матана, один шифрует, второй дешифрует, в это пока лезть не надо, дабы не травмировать свой мозг. Хотя надо конечно, но только через травму мозга, но говорят это плезно ), первый -открытый (публичный), второй - закрытый(приватный).
2) Вы даёте свой открытый ключ, тому от кого хотите получить зашифрованное сообщение. Вашим открытым ключом шифруют информацию, но прочитать это сообщение можно только с помощью закрытого ключа, который находится у вас (вы его никуда не передаёте иначе это компрометация). Т.е. даже тот кто зашифровал сообщение вашим открытым ключом, уже не сможет его расшифровать.
3) Вы, расшифровываете полученное сообщение своим закрытым ключом.

Это очевидно работает в обе стороны. Т.о. происходит приватный обмен информацией.

Конец.

[satscraper]

Зная мой публичный ключ вы можете проверить, что мои сообщения на форуме созданы лично мной, а не кем-то другим, конечно если они подписаны моим закрытым ключом, например как эти:

~

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Этот почтовый сервер лично твой?
-----BEGIN PGP SIGNATURE-----

iHUEARYKAB0WIQRE+utWDyxoPiFjH/xg3wsNMMrJ8QUCZ61jDQAKCRBg3wsNMMrJ
8eYDAP9SUAzbblTwWdOjpWr3e646qDX7Omn/uKAJYff/v2hfLgEAggIoJ9VIVD3A
vVm/sBkr8z32O75Ep5xNhNpfgWcnPQE=
=TEef
-----END PGP SIGNATURE-----

Раз уш ты решил проводить тренинг по PGP, то ответь на такой вопрос.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Собственно тебе уже всё довольно грамотно разъяснили
-----BEGIN PGP SIGNATURE-----

iHUEARYKAB0WIQRE+utWDyxoPiFjH/xg3wsNMMrJ8QUCZ61j9wAKCRBg3wsNMMrJ
8VsuAQCSmTr1NBnhnV0Z8kjgcdxiPptUQrdLGBun2Fg1HInsEgEAtWITHPJ1lTXG
2WxLTl/L9BdD/nrEEYrhvv6/AatMgwo=
=lZtd
-----END PGP SIGNATURE-----

[A S M]

Обоим выше ответившим ставлю 2.

Прежде чем вести ликбезы как работает асимметричное шифрование для начала изучите возможные атаки, такие например как MitM.
Пример:
Вы опубликовали свой открытый ключ на форуме, для простоты назовем его ключ А.
Условный пользователь Петров зашел на форум и читает все тоже самое что и все остальные, за исключением «маленького нюанса»: администратор подменил с помощью скрипта ваш ключ А на свой открытый ключ B (только для пользователя Петров), Петров думая что это ваш ключ отправляет вам сообщение, администратор перехватывает,  расшифровывает его (своим закрытым ключом) и перешифровывает его уже вашим открытым ключом А и публикует сообщение на форуме.
Таким образом чтобы использовать PGP переписку нужно обоим участникам быть на 100% уверенным что они используют правильный открытый ключ своего оппонента.

[torproject]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Этот почтовый сервер лично твой?
-----BEGIN PGP SIGNATURE-----

iHUEARYKAB0WIQRE+utWDyxoPiFjH/xg3wsNMMrJ8QUCZ61jDQAKCRBg3wsNMMrJ
8eYDAP9SUAzbblTwWdOjpWr3e646qDX7Omn/uKAJYff/v2hfLgEAggIoJ9VIVD3A
vVm/sBkr8z32O75Ep5xNhNpfgWcnPQE=
=TEef
-----END PGP SIGNATURE-----

Подскажите что делаю не так? (публичный ключ импортирован)

[satscraper]

Вы опубликовали свой открытый ключ на форуме, для простоты назовем его ключ А. Условный пользователь Петров зашел на форум и читает все тоже самое что и все остальные, за исключением «маленького нюанса»: администратор подменил с помощью скрипта ваш ключ А на свой открытый ключ B (только для пользователя Петров),

Условный  Петров в состоянии   взять   опубликованный  на форуме ключ не логинясь и таким образом избежать описанной  mitm атаки.

Я в свою очередь всегда в состоянии проверить содержимое того, что опубликовано на форуме, не заходя на сам форум.

Поэтому я и требовал, чтобы шифрованные для меня сообщения публиковались на форуме, а не отсылались мне на имейл.

[A S M]

Вы опубликовали свой открытый ключ на форуме, для простоты назовем его ключ А. Условный пользователь Петров зашел на форум и читает все тоже самое что и все остальные, за исключением «маленького нюанса»: администратор подменил с помощью скрипта ваш ключ А на свой открытый ключ B (только для пользователя Петров),

Условный  Петров в состоянии   взять   опубликованный  на форуме ключ не логинясь и таким образом избежать описанной  mitm атаки.

Я в свою очередь всегда в состоянии проверить содержимое того, что опубликовано на форуме, не заходя на сам форум.

Поэтому я и требовал, чтобы шифрованные для меня сообщения публиковались на форуме, а не отсылались мне на имейл.

Не важно логинясь или не логинясь, я логирование указал для примера, администратор может использовать также определенные IP-адреса, куки, или еще проще только лично вам показывать правильный ключ, для остальных делать подмену. В любом случае мой вопрос был задан сможет ли он осуществить такую атаку. Как выяснилось сможет.

[torproject]

только лично вам показывать правильный ключ, для остальных делать подмену. В любом случае мой вопрос был задан сможет ли он осуществить такую атаку. Как выяснилось сможет.

Для подобного предотвращения обычно указывают GPG Fingerprint.
Как тут например

[satscraper]

~

1) Сохрани мой ключ в отдельный файл, например satscraper.asc

2)  сохрани моё подписанное сообщение ^{начиная от -----BEGIN PGP SIGNED MESSAGE----- и заканчивая -----END PGP SIGNATURE-----}
  в отдельный файл, например signed_message.txt

3) gpg --import satscraper.asc

4) gpg --verify signed_message.txt

[torproject]

~

1) Сохрани мой ключ в отдельный файл, например satscraper.asc

2)  сохрани моё подписанное сообщение ^{начиная от -----BEGIN PGP SIGNED MESSAGE----- и заканчивая -----END PGP SIGNATURE-----}
  в отдельный файл, например signed_message.txt

3) gpg --import satscraper.asc

4) gpg --verify signed_message.txt

Получилось! В 123 записал что ты сказал записать.