以上都要建立在程式有後門的情況下
也就是現在FBI要蘋果做的新iOS
但蘋果就沒有 也不敢偷偷有 不然被員工流出或駭客發現信用掃地以後手機不用賣了
還有專家、駭客就能破解任何密碼嗎?
新聞:
巴西聯邦警察在2008年7月展開的Satyagraha行動中,在銀行家Daniel Dantas位於裏約熱內盧的公寓內收繳了5個硬盤。新聞中提到硬盤使用了兩種加密程序,一種是Truecrypt,另一種是不知名的256位AES加密軟件。
在專家未能破解密碼後,巴西政府在2009年初請求美國提供幫助,然而美國聯邦警察在一年不成功的嘗試後,退還了硬盤。巴西現有的法律中不存在強制要求Dantas交出密碼的規定。
Truecrypt這軟體我用了很多年,超方便的,但很離奇的是一年多前,不具名的作者主動在該程式網頁上叫大家不要再用了,會有風險
但這麼多年來TrueCrypt一直都非常的安全
所以有了陰謀論的說法,有興趣的人可以去查查新聞(google TrueCrypt之死)
但還好後繼有人,擔心TrueCrypt真的有問題的人可以用後起之秀VeraCrypt,其實幾乎差不多
不過缺點是要掛載虛擬硬碟時要等比較久
donny419 wrote:
請參考 apple...(恕刪)
上面一堆人講的好像破解密碼很簡單一樣.....
有一種加密方式 目前運算技術 無法破解的...
那就是公私密匙交換技術...
(RSA加密)
RSA超過2048 bit加密後
目前硬體運算技術無法破解.....
甚至惡名昭彰的"比特幣勒索"軟體還有高達4096 bit的RSA加密....
連FBI都無法破解...
甚至還發高額懸賞..但至今無法破解...
技術很困難嗎? 成本很高嗎?
一點都不....
已經普及化應用很久了.....
幾乎懂加密伺服器的人,人人都會架設.....
就算被植入後門知道Client端的私匙....
但沒透過Server端合法交換的公私匙核對,你也沒轍....
植入後門入侵Cleient很簡單...
但你要同時能入侵 Server+Client端=不可能的任務
RSA技術缺點就是....
效能低...網路頻寬吃的大...
SEVER要不斷發放公開鑰匙出去,Client端每次登入都要拿自己的鑰匙去跟SERVER端核對一次...
但安全性絕對是目前無解的高....
何況蘋果裝置都有獨特的主機序號
在SERVER端另加設定,根本綁死死.........
(企業的應用,是有加入IP或是MAC綁定的...)
我是不知道APPLE有沒用RSA加密協定在CLIENT端....
但這協定很普及化,只是看運用的地方........
但我相信APPLE的資料庫主機一定有用上...!!
EX:遊戲帳密,用這種加密協定,再多台伺服器在大頻寬...也不夠外掛登入/登出....
McAfee說:如果不能在3週內解鎖iPhone,當眾吃鞋!
小惡魔市集
關閉廣告