Как можно бесплатно получить digital ID? - Безопасность

24.01.2003, 23:36

Хотелось бы использовать заложенные в Outlook функции цифровой подписи и шифрования - есть подозрения, что мэйл частенько читается...

*helldomain* · 25.01.2003, 13:53

Wariantow est neskolko:

1. Sozdat sobstwennij CA i na ego baze generirowat sertifikati i kliuchi PGP.
2. Poluchit sertifikat THAWTE dlya e-mail id (dumaju, kto takie objasnyat ne nado) na halyawu mojno zdes: http://www.thawte.com/html/COMMUNITY...nal/index.html

Privetow

AA666 · 28.01.2003, 22:07

Ещё Verisign бесплатно давал частным лицам на год, но своя CA как-то надёжнее, а то мало-ли копия твоего ключа у них хранится до поры

*helldomain* · 29.01.2003, 23:38

No s drugoi storoni, kto znaet i imeet publichnij kliuch twoego lichhnogo CA? A Thawte ili Verisign'a? ;-)))

AA666 · 30.01.2003, 04:30

Если для постоянной переписки со знакомыми, то можно им сгенерить и раздать через https, ну а если одноразово или побаловаться тогда да.

PS: Ко мне вчера очередной троян пытался пролезть с www.cracks.st/mp3.exe, который как раз оказался signed by и Verisign и Thawte, поэтому лез он естественно безо всяких предупреждений и вопросов

*helldomain* · 31.01.2003, 05:51

Da. Troyan. Da podpisan. No ne Thawte, a C2 Media Ltd. Thawte lish predostawila C2 Media odin iz sertifikatow. A proizwoditel troyana ego stibliz.

AA666 · 31.01.2003, 07:49

Врядли стырили, т.к. нет его в Thawte CRL. Да и за пол-года действия сертификата C2 линейка этих их продуктов постоянно обновляется: то lop.com, то Xupiter, теперь mp3.exe [http://www.spywareinfo.com/articles/lop]. Хрен знает что они до 14 августа ещё понапишут.

А Thawte, кстати, жадничает и раздаёт RSA 512bit, скоро мы за это будем расплачиваться:
Недавно в израеле доработали TWINKLE и придумали TWIRL, который в составе устройства стоимостью примерно 10 тыс. USD, сможет разобраться с RSA 512bit примерно за 10 мин [http://psifertex.com/download/twirl.pdf].

*helldomain* · 31.01.2003, 09:03

Hm. Ya ne predstawlyaju, kak kto-to krome VeriSign'a mojet sgenerit sertifikat podpisannij imi.

AA666 · 31.01.2003, 20:14

Сертификат генерить не надо, подберут частный ключ по публичному, хотя бы той же С2, и подпишут им mp4.exe. Целостность сертификата С2 при этом не нарушена, все подписи Thawte на месте.

PS: Кстати, RSA 512 был факторизован ещё в 1999 году, но Thawte видимо это событие проигнорировало.

*helldomain* · 01.02.2003, 10:18

Hmm... Podobrat key... Jestoko eto. Distributed.net po etim weschyam specialisti.

24.01.2003, 23:36	# 1
ssssss Guest Сообщения: n/a	Как можно бесплатно получить digital ID? Хотелось бы использовать заложенные в Outlook функции цифровой подписи и шифрования - есть подозрения, что мэйл частенько читается...

28.01.2003, 22:07	# 3
AA666 Junior Member Регистрация: 28.07.2002 Адрес: www Сообщения: 102	Ещё Verisign бесплатно давал частным лицам на год, но своя CA как-то надёжнее, а то мало-ли копия твоего ключа у них хранится до поры __________________ "640K ought to be enough for anybody." - Bill Gates, 1981.

29.01.2003, 23:38	# 4
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	No s drugoi storoni, kto znaet i imeet publichnij kliuch twoego lichhnogo CA? A Thawte ili Verisign'a? ;-))) __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

30.01.2003, 04:30	# 5
AA666 Junior Member Регистрация: 28.07.2002 Адрес: www Сообщения: 102	Если для постоянной переписки со знакомыми, то можно им сгенерить и раздать через https, ну а если одноразово или побаловаться тогда да. PS: Ко мне вчера очередной троян пытался пролезть с www.cracks.st/mp3.exe, который как раз оказался signed by и Verisign и Thawte, поэтому лез он естественно безо всяких предупреждений и вопросов __________________ "640K ought to be enough for anybody." - Bill Gates, 1981.

31.01.2003, 05:51	# 6
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Da. Troyan. Da podpisan. No ne Thawte, a C2 Media Ltd. Thawte lish predostawila C2 Media odin iz sertifikatow. A proizwoditel troyana ego stibliz. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

25.01.2003, 13:53	# 2
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Wariantow est neskolko: 1. Sozdat sobstwennij CA i na ego baze generirowat sertifikati i kliuchi PGP. 2. Poluchit sertifikat THAWTE dlya e-mail id (dumaju, kto takie objasnyat ne nado) na halyawu mojno zdes: http://www.thawte.com/html/COMMUNITY...nal/index.html Privetow __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

31.01.2003, 07:49	# 7
AA666 Junior Member Регистрация: 28.07.2002 Адрес: www Сообщения: 102	Врядли стырили, т.к. нет его в Thawte CRL. Да и за пол-года действия сертификата C2 линейка этих их продуктов постоянно обновляется: то lop.com, то Xupiter, теперь mp3.exe [http://www.spywareinfo.com/articles/lop]. Хрен знает что они до 14 августа ещё понапишут. А Thawte, кстати, жадничает и раздаёт RSA 512bit, скоро мы за это будем расплачиваться: Недавно в израеле доработали TWINKLE и придумали TWIRL, который в составе устройства стоимостью примерно 10 тыс. USD, сможет разобраться с RSA 512bit примерно за 10 мин [http://psifertex.com/download/twirl.pdf]. __________________ "640K ought to be enough for anybody." - Bill Gates, 1981.

31.01.2003, 09:03	# 8
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Hm. Ya ne predstawlyaju, kak kto-to krome VeriSign'a mojet sgenerit sertifikat podpisannij imi. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

31.01.2003, 20:14	# 9
AA666 Junior Member Регистрация: 28.07.2002 Адрес: www Сообщения: 102	Сертификат генерить не надо, подберут частный ключ по публичному, хотя бы той же С2, и подпишут им mp4.exe. Целостность сертификата С2 при этом не нарушена, все подписи Thawte на месте. PS: Кстати, RSA 512 был факторизован ещё в 1999 году, но Thawte видимо это событие проигнорировало. __________________ "640K ought to be enough for anybody." - Bill Gates, 1981. Последний раз редактировалось AA666; 31.01.2003 в 20:38.

01.02.2003, 10:18	# 10
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Hmm... Podobrat key... Jestoko eto. Distributed.net po etim weschyam specialisti. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.