Da li policija ima pravo za master code

naime neki dan u razgovoru dođosmo do ovog pitanja

a zanima me .. da osoba koja je pod istragom .. da policija naime hajmo reći državna policija koja se bavi e-kriminalom ima pravo da razbija lične zaključane faljove npr. Winrarom ... tj. da li imaju master pasword koji odma otključa ( da dobiju od strane proizvođača) ili moraju da koriste i oni brute force


thnx

pozz

Da postoji nesto takvo u rar-u znalo bi se. Uglavnom policija mora da razbija lozinke i kljuceve isto kao i ti sao sto oni imaju mnogo vise resursa na raspolaganju. Dodatno u nekim jurisdikcijama cak ni ne moraju da razbijaju, npr UK, po zakonu policija ima pravo da ti trazi kljuceve/lozinku sudskim nalogom i ako odbijes da im das automatski povlaci zatvorsku kaznu (mislim da je 2-5 godina ali nisam 100% siguran).

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

A sta ako 'zaboravis'?

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

u zemljama koje imaju zakon koji te prisiljava da im das kljuc "zaboravljanje" se smatra ne davanjem kljuca , pa samim tim povlaci i kaznu ...

Nikakav problem – pomoći će ti da se setiš.

Mislio sam ono "kakav password? toga pre nije bilo tu. To su ovi vasi tehnicari nesto unistlil."

Mislim da je u ameriki bio jedan takav slucaj, gde sud nije mogao da prisili nekog da da password, i izasao covek na slobodu. Samo sto imaju amerikanci drukciji tip zakona nego mi ovde pa nije isto :/

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

I za to ima leka... Npr - neki programi (Truecrypt) podržavaju nešto što se zove "plausible deniability" - u jedan isti volume enkriptuješ dve vrste podataka sa različitim šiframa - sa primarnom šifrom enkriptuješ nešto što nemaš razloga da kriješ od vlasti - a imaš nekog razloga da enkriptuješ - npr porn - a na drugu skrivenu šifru enkriptuješ ono što stvarno kriješ - i njima otkriješ prvu šifru - a oni nemaju načina da ti dokažu da druga šifra i drugi podaci uopšte i postoje...

Ali, bilo je priče o ovome na forumu...

Naravno da imaju na;in da dokažu da još nešto postoji, jer je fajl malo duži nego što bi trebalo.

Isto kao što TrueCrypt zna gde da traži te druge podatke, policija može da vidi da tu ima nečega.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Koja policija? Nasa? ne..

Naša policija, kada vam napravi sertifikat na ličnoj karti ZADRŽAVA privatni ključ sertifikata, što im omogućava apsolutni pristup svemu što je šifrovano tim sertifikatom.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Nedeljko, ne moze da se dokaze nikako jer je cela partcija popunjena random bitovima.
Svi TC diskovim imaju dva headera na pocetku, jedan za public particiju, drugi za private tako da neko sa public lozinkom ne moze da desifruje private sekciju niti da tvrdi da u njoj uopste nesto ima. Samim tim ne moze da zna ni gde pocinje ni kako da desifruje private particiju.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

A? Siguran si u ovo? Zar se ključevi ne generišu unutar same kartice i da se privatni ključ ne može exportovati?

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Jok vala, jer čip vrši generisanje para ključeva i enkripciju heša fajla i ne omogućava izvoz privatnog ključa. Dakle, ni ja ni policija ne možemo saznati privatni ključ. Da bi policija dokazala da je potpis zaista tvoj, ona ima deponovan javni ključ, što je sasvim dovoljno.



Dakle, kada mu daš jedan ključ, on pomoću tog ključa može da dekriptuje jednu particiju. Onda će videti da postoji još jedna particija koja nije formatirana kako treba. Dobro, to nije dokaz da je na njoj kriptovann sadržaj, ali jeste osnovana sumnja.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Kako ce videti drugu particiju kad uopste ne zna da ona postoji i gde pocinje? Ceo disk je pokriven random sumom, citanje "praznih" sektora na public particiji takodje daje random sum.

http://www.truecrypt.org/docs/?s=hidden-volume

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Koliko znam (nisam proverio), na ličnoj karti postoje dva para ključeva (jedan za potpisivanje i jedan za šifrovanje). Policija nema privatni ključ koji se koristi za potpisivanje (jer je javni ključa dovoljan za proveru potpis poruke), ali ima deponovan privatni ključ koji se koristi za šifrovanje. Korisnik kartice ne može izvući ni jedan od ova dva privatna ključa.

Potpis

Sad ja znam zašto sam vam ovo ispričao, ovo će sigurno nekome koristiti....

Ima dva ključa, koja čine par (odgovaraju jedan drugom) - privatni i javni. Kada primeniš na neku poruku jedan pa drugi (javni, pa privatni ili privatni, pa javni), onda dobijaš originalnu poruku.

Bilo ko može pomoću javnog ključa da šifrira poruku tako da je samo ti možeš pročitati pomoću privatnog (svi pišu, a samo ti čitaš).

Pomoću privatnog ključa možeš da potpišeš fajl tako da pomoću javnog ključa svi mogu da provere tvoj potpis (samo ti potpisuješ, a svi proveravaju).

Javni ključ se može izvoziti (dakle, možeš ga i ti pročitati) i policija ga ima deponovanog, a privatni se ne može izvoziti. Primenu privatnog ključa vrši sam čip.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Javnu particiju smatraj nekriptovanom. Kako će bilo ko, pa i sam korisnik da pristupi javnoj particiji ako ne može da pročita tabelu particija?

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Javna particija jeste nekriptovana ali zbog suma primeniti decypher javnom lozinkom na bilo koji deo javne particije koji nije alociran za njegove fajlove daje djubre. Prazno djubre isto nerazdvojivo od djubreta dobijeno decypherom privatne particije

Ni sam truecrypt ne zna da postoji privatna particija dok ti ne uneses njenu lozinku, zato npr ako hoces da pises po javnoj poarticiji rizikujes da upropastis privatnu (zato true crypt ima opciju da uneses privatnu lozinku ako hoces samo radi prevencije)

Dakle postupak je sledeci

1. Uneses lozinku
2. TC proba da desifruje particioni blok 0 (uspeh->mount javne aprticije)
3. Ako nije uspeo proba da desifruje particiju 1 (uspeh->privatna particija)
4. ako ne uspe prijavi losa lozinka

Nije ti uopste neophodno da prvo uneses javnu lozinku da bi mountovao private, private se nalai u "adresnom prostoru" public particije

Ako neko ima javnu lozinku on moze da desifruje particiju 0 i da vidi sve njene fajlove, sve ostalo, ukljucjuci particiju 1 je za njega random sum na osnovu kojeg ne moze ni da pretpostavi da particioni blok 1 uopste nesto sadrzi.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Nakon dešifrovanja svaki blok mora biti ono što jeste - ako je prazan, onda je prazan. Mislim na popunjen nulama.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Gde pise da mora :) ne mora naravno
Mozes ti i na obicnom nekriptovanom disku da popunis sve prazne sektor random podacima i disk sistem ce i dalje raditi normalno. TC to radi transparentno za tebe i svaki dealocirani cluster popuni random podacima.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić