O simples FreeBSD NetCat possui, inesperadamente, um recurso embutido para um chat an\u00f4nimo primitivo. Suporta criptografia por certificados e muito mais.<\/li>\n<\/ul>\n<\/p>\n
N\u00e3o \u00e9 necess\u00e1rio mencionar que da mesma forma, al\u00e9m de mensagens de texto simples, voc\u00ea pode transferir qualquer arquivo. Qualquer um desses m\u00e9todos pode ser implementado em 5-10 minutos e n\u00e3o \u00e9 tecnicamente complexo. As mensagens parecer\u00e3o um tr\u00e1fego criptografado simples, do qual h\u00e1 muitos na internet.<\/p>\n
<\/p>\n
Essa abordagem \u00e9 chamada de esteganografia \u2014 esconder mensagens em lugares onde ningu\u00e9m pensaria em procurar. Isso, por si s\u00f3, n\u00e3o garante a seguran\u00e7a da comunica\u00e7\u00e3o, mas reduz a zero a probabilidade de sua descoberta. Al\u00e9m disso, se o seu servidor estiver em outro pa\u00eds, o processo de apreens\u00e3o de dados pode ser impossibilitado por outros motivos. E mesmo que algu\u00e9m consiga acess\u00e1-lo, sua comunica\u00e7\u00e3o at\u00e9 esse momento, provavelmente, n\u00e3o ser\u00e1 comprometida, j\u00e1 que, ao contr\u00e1rio dos servi\u00e7os p\u00fablicos, n\u00e3o \u00e9 salva localmente em lugar algum (claro que isso depende do m\u00e9todo de comunica\u00e7\u00e3o que voc\u00ea escolher).<\/p>\n
<\/p>\n
No entanto, posso ser contestado, dizendo que estou procurando no lugar errado, que os servi\u00e7os de intelig\u00eancia j\u00e1 pensaram em tudo e que todos os protocolos de criptografia j\u00e1 t\u00eam vulnerabilidades para uso interno. Esta \u00e9 uma afirma\u00e7\u00e3o bastante razo\u00e1vel, considerando a hist\u00f3ria do assunto. O que fazer nesse caso?<\/p>\n
<\/p>\n
Todos os sistemas de criptografia que fundamentam a criptografia moderna t\u00eam uma caracter\u00edstica \u2014 a resist\u00eancia criptogr\u00e1fica. Presume-se que qualquer cifra pode ser quebrada \u2014 \u00e9 apenas uma quest\u00e3o de tempo e recursos. Idealmente, deve-se alcan\u00e7ar um ponto em que esse processo seja simplesmente desfavor\u00e1vel ao invasor, independentemente da import\u00e2ncia dos dados. Ou que dure tanto tempo que, no momento em que a quebra ocorra, os dados j\u00e1 tenham perdido sua import\u00e2ncia.<\/p>\n
<\/p>\n
Essa afirma\u00e7\u00e3o n\u00e3o \u00e9 inteiramente correta. Ela \u00e9 v\u00e1lida quando se fala sobre os protocolos de criptografia mais comuns usados hoje. No entanto, entre a diversidade de cifras, existe uma que \u00e9 absolutamente resistente \u00e0 quebra e ao mesmo tempo \u00e9 muito simples de entender. Teoricamente, \u00e9 imposs\u00edvel quebr\u00e1-la, se todas as condi\u00e7\u00f5es forem cumpridas.<\/p>\n
<\/p>\n
A ideia por tr\u00e1s da Cifra de Vernam \u00e9 muito simples \u2014 sequ\u00eancias de chaves aleat\u00f3rias s\u00e3o criadas com anteced\u00eancia, que ser\u00e3o usadas para criptografar as mensagens. Al\u00e9m disso, cada chave \u00e9 utilizada apenas uma vez para a criptografia e descriptografia de uma \u00fanica mensagem. No caso mais simples, criamos uma longa string de bytes aleat\u00f3rios e transformamos cada byte da mensagem atrav\u00e9s de uma opera\u00e7\u00e3o XOR com o byte correspondente na chave, e ent\u00e3o enviamos pela canal n\u00e3o criptografado. \u00c9 f\u00e1cil notar que a cifra \u00e9 sim\u00e9trica e a chave para criptografar e descriptografar \u00e9 a mesma.<\/p>\n
<\/p>\n
Esse m\u00e9todo tem suas desvantagens e \u00e9 utilizado com bastante raridade, mas a vantagem alcan\u00e7ada \u00e9 que, se as duas partes concordarem antecipadamente sobre a chave e essa chave n\u00e3o for comprometida, pode-se ter certeza de que os dados n\u00e3o ser\u00e3o lidos. <\/p>\n
<\/p>\n
Como isso funciona? A chave \u00e9 gerada antecipadamente e transmitida entre todos os participantes por um canal alternativo. Ela pode ser entregue pessoalmente em territ\u00f3rio neutro, se houver essa possibilidade, para eliminar completamente a possibilidade de inspe\u00e7\u00e3o, ou simplesmente enviada pelo correio em um pen drive USB. Ainda vivemos em um mundo onde n\u00e3o h\u00e1 capacidade t\u00e9cnica para inspecionar todos os meios de informa\u00e7\u00e3o que cruzam fronteiras, todos os discos r\u00edgidos e celulares.
<\/p>\n
Um byte da chave \u00e9 utilizado apenas uma vez para criptografar um s\u00edmbolo da mensagem secreta e para sua decifragem pelos outros participantes. As chaves utilizadas podem ser automaticamente destru\u00eddas por todos os participantes da conversa ap\u00f3s a transmiss\u00e3o dos dados. Depois de trocar secretamente as chaves, \u00e9 poss\u00edvel transmitir mensagens de um volume total igual ao seu comprimento. Esse fato \u00e9 geralmente citado como uma desvantagem dessa cifra, sendo mais agrad\u00e1vel quando a chave tem um comprimento limitado e n\u00e3o depende do tamanho da mensagem. No entanto, essas pessoas se esquecem do progresso, e se na \u00e9poca da Guerra Fria isso era um problema, hoje n\u00e3o \u00e9. Se considerarmos que a capacidade dos meios modernos \u00e9 praticamente ilimitada e, no caso mais modesto, estamos falando de gigabytes, um canal de comunica\u00e7\u00e3o protegido pode operar indefinidamente.<\/p>\n
<\/p>\n
Historicamente, a cifra de Vernam, ou criptografia usando blocos de anota\u00e7\u00f5es descart\u00e1veis, foi amplamente utilizada durante a Guerra Fria para a transmiss\u00e3o de mensagens secretas. Embora existam casos em que, por descuido, diferentes mensagens foram criptografadas com as mesmas chaves, ou seja, o procedimento de criptografia foi violado e isso permitiu que fossem decifradas.<\/p>\n
<\/p>\n
\u00c9 dif\u00edcil usar esse m\u00e9todo na pr\u00e1tica? De fato, \u00e9 trivial, e a automa\u00e7\u00e3o desse processo com computadores modernos \u00e9 acess\u00edvel a um iniciante entusiasta. <\/p>\n
<\/p>\n
Ent\u00e3o, o objetivo do bloqueio pode ser prejudicar o mensageiro espec\u00edfico Telegram? Se sim, novamente n\u00e3o faz sentido. O cliente Telegram suporta, por padr\u00e3o, servidores proxy e o protocolo SOCKS5, o que permite que o usu\u00e1rio trabalhe por meio de servidores externos com endere\u00e7os IP n\u00e3o bloqueados. Encontrar um servidor SOCKS5 p\u00fablico para uma sess\u00e3o curta n\u00e3o \u00e9 dif\u00edcil, e configurar um servidor pr\u00f3prio na sua VPS \u00e9 ainda mais simples.<\/p>\n
<\/p>\n
Embora o impacto no ecossistema do mensageiro ainda ocorra, j\u00e1 que para a maioria dos usu\u00e1rios essas limita\u00e7\u00f5es criar\u00e3o uma barreira intranspon\u00edvel e sua popularidade entre a popula\u00e7\u00e3o ser\u00e1 afetada.<\/p>\n
<\/p>\n
Ent\u00e3o, vamos resumir. Todo o burburinho em torno do Telegram \u00e9 apenas uma histeria e nada mais. Bloque\u00e1-lo por quest\u00f5es de seguran\u00e7a p\u00fablica \u00e9 tecnicamente ignorante e sem sentido. Qualquer entidade que tenha forte interesse em comunica\u00e7\u00e3o segura pode organizar seu canal, utilizando v\u00e1rias t\u00e9cnicas que se complementam, e, o mais interessante, isso \u00e9 extremamente simples, desde que exista algum acesso \u00e0 internet. <\/p>\n
<\/p>\n
Hoje, a linha de frente da seguran\u00e7a da informa\u00e7\u00e3o n\u00e3o passa pelos mensageiros, mas sim pelos usu\u00e1rios comuns da rede, mesmo que eles n\u00e3o estejam cientes disso. A internet moderna \u00e9 uma realidade que deve ser levada em conta, onde as leis que outrora pareciam inabal\u00e1veis j\u00e1 n\u00e3o se aplicam mais. O bloqueio do Telegram \u00e9 mais um exemplo das guerras pelo mercado da informa\u00e7\u00e3o. N\u00e3o \u00e9 o primeiro e certamente n\u00e3o ser\u00e1 o \u00faltimo.<\/p>\n
<\/p>\n
H\u00e1 algumas d\u00e9cadas, antes do desenvolvimento em massa da internet, o principal problema enfrentado por diversas redes de agentes era estabelecer um canal de comunica\u00e7\u00e3o seguro, tanto entre si quanto para coordenar seu trabalho com o centro. O controle r\u00edgido sobre esta\u00e7\u00f5es de r\u00e1dio privadas durante a Segunda Guerra Mundial em todos os pa\u00edses envolvidos (ainda \u00e9 necess\u00e1rio registro hoje), esta\u00e7\u00f5es numeradas da Guerra Fria (algumas ainda operam) e fitas-cassete escondidas na sola do sapato \u2014 tudo isso, sob uma nova perspectiva de desenvolvimento da civiliza\u00e7\u00e3o, parece at\u00e9 c\u00f4mico. Assim como a in\u00e9rcia da consci\u00eancia que leva a m\u00e1quina estatal a bloquear rigidamente qualquer fen\u00f4meno que n\u00e3o esteja sob seu controle. \u00c9 por isso que o bloqueio de endere\u00e7os IP n\u00e3o deve ser considerado uma solu\u00e7\u00e3o aceit\u00e1vel e apenas demonstra a falta de compet\u00eancia das pessoas que tomam essas decis\u00f5es.<\/p>\n
<\/p>\n
O principal problema da contemporaneidade n\u00e3o \u00e9 o armazenamento ou a an\u00e1lise de dados de mensagens pessoais por terceiros (essa \u00e9 a realidade objetiva em que vivemos hoje), mas o fato de que as pessoas est\u00e3o dispostas a fornecer esses dados. Sempre que voc\u00ea acessa a internet atrav\u00e9s do seu navegador favorito, uma d\u00fazia de scripts observa atentamente, registrando como e onde voc\u00ea clica e para qual p\u00e1gina voc\u00ea navega. Ao instalar mais um aplicativo para smartphone, a maioria considera a janela de solicita\u00e7\u00e3o de privil\u00e9gios como um obst\u00e1culo inc\u00f4modo antes de come\u00e7ar a us\u00e1-lo. Sem perceber que um aplicativo aparentemente inofensivo est\u00e1 acessando sua agenda de contatos e deseja ler todas as suas mensagens. Seguran\u00e7a e privacidade s\u00e3o frequentemente trocadas por conveni\u00eancia. E a pessoa, muitas vezes de forma completamente volunt\u00e1ria, se despede de suas informa\u00e7\u00f5es pessoais e, consequentemente, de sua liberdade, preenchendo assim bancos de dados de organiza\u00e7\u00f5es privadas e p\u00fablicas em todo o mundo com informa\u00e7\u00f5es valiosas sobre sua vida. E essas organiza\u00e7\u00f5es, sem d\u00favida, usar\u00e3o essas informa\u00e7\u00f5es para seus pr\u00f3prios fins, al\u00e9m de revend\u00ea-las em busca de lucro a todos que desejarem, ignorando quaisquer normas \u00e9tico-morais.<\/p>\n
<\/p>\n
Espero que as informa\u00e7\u00f5es apresentadas no artigo permitam que voc\u00ea veja a quest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o sob uma nova perspectiva e, possivelmente, altere alguns de seus h\u00e1bitos ao trabalhar na internet. Especialistas provavelmente ir\u00e3o rir e seguir em frente.<\/p>\n
<\/p>\n
Paz para a sua casa.<\/p>\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u043a\u043e\u0433\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430 Telegram \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u0430\u0441\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043c\u043e\u0438 \u043c\u044b\u0441\u043b\u0438 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0441\u0447\u0435\u0442. \u0418 \u0445\u043e\u0442\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0430 \u0442\u0435\u043c\u0430 \u0443\u0436\u0435 \u043f\u043e\u0447\u0442\u0438 \u0437\u0430\u0431\u044b\u0442\u0430, \u044f \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u0447\u0442\u043e, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u044d\u0442\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u0431\u0443\u0434\u0435\u0442 \u043a\u043e\u043c\u0443-\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u042d\u0442\u043e\u0442 \u0442\u0435\u043a\u0441\u0442 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043c\u043e\u0438\u0445 \u0440\u0430\u0437\u043c\u044b\u0448\u043b\u0435\u043d\u0438\u0439 \u043d\u0430 \u0442\u0435\u043c\u0443 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0438 \u044f \u0434\u043e\u043b\u0433\u043e \u0441\u043e\u043c\u043d\u0435\u0432\u0430\u043b\u0441\u044f, \u0441\u0442\u043e\u0438\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":54866,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54865","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"Sobre](\"\/wp-content\/uploads\/2020\/01\/185d1818e77ef3b969924f76e3809773.jpeg\")
<\/p>\n