Új hozzászólás Aktív témák

• #7 joghurt addikt 69Raizen69 #6

  Új Válasz 2015-12-07 16:22:41 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  joghurt

  addikt

  válasz 69Raizen69 #6 üzenetére

  Ez alapvetően nem (mai) programokról szól, hanem a már (évekkel ezelőtt) digitálisan aláírt dokumentumokat érinti.
  Mint @Béééla is írta, kb. azzal húzható párhuzamba a jelenség, mintha te megszereznéd egy közjegyző (fém)kulcsát, és a bélyegzőjét felhasználva készítenél magadnak egy okiratot, amit aztán beraknál a páncélszekrényébe. Azután ő teljes meggyőződéssel igazolná, hogy közhiteles az irat.

  A tej élet, erő, egészség.

• #11 dqdb nagyúr 69Raizen69 #6

  Új Válasz 2015-12-07 20:05:23 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dqdb

  nagyúr

  válasz 69Raizen69 #6 üzenetére

  Az SHA256/384/512 az SHA2 családba tartozik, ami jelenleg biztonságosnak nevezhető.

  sztanozs: Mitől lesz valami biztonságban attól, hogy SHA1-nél frissebb hash algoritmust is támogat az archivűló programja?
  Digitális aláírásnál ésszerűségi okok miatt nem a teljes dokumentumot írod alá, hanem a hashét, hiszen például 2048 bites RSA esetén 256 byte-os a blokkméret (a szokásos PKCS1 paddinget levonva 245 byte marad), szóval hash nélkül ekkora darabokban kellene aláírni a teljes dokumentumot.

  Ha meggyengül egy hash algoritmus, akkor az azt jelenti, hogy értelmes időn belül létre tudsz hozni hash ütközést, azaz olyan adatblokkot tudsz generálni, aminek a hashe megegyezik egy másik adatblokkéval. Ez pedig azt eredményezi, hogy egy digitális aláírással ellátott dokumentumot le tudsz cserélni anélkül, hogy a digitális aláírás megsérülne. Ezt amúgy az MD5 esetében eljátszották már, ott a digitálisan aláírt dokumentum egy normál felhasználói tanúsítvány volt, amit áthegesztettek CA tanúsítványra, és onnantól kezdve az eredeti tanúsítványt kiadó CA megbízhatóságát kihasználva olyan, a böngészők és operációs rendszerek által is elfogadott tanúsítványt és olyan névre állíthattak ki, amilyet szerettek volna.

  Amúgy a megoldás a problémára nem túl bonyolult, csak fejlesztési/feldolgozási időben és pénzben erőforrás-igényes: még az SHA1 tényleges elavulása előtt egy SHA2 családot használó időbélyeggel fejbe kell csapni az aláírt dokumentumot, és kész, problem solved az SHA2 várható elavulásáig. Azonban az összes olyan SHA1-es dokumentum (legyen az dokumentum szintjén vagy a dokumentumot aláíró tanúsítványok szintjén), amellyel ezt nem végzik el, az elavulás pillanatában elveszti bizonyító erejét.

  tAm6DAHNIbRMzSEARWxtZW50ZW0gdmFka5RydIJ6bmkuDQoNClOBc4Ek

Új hozzászólás Aktív témák