Сегодня, 29 апреля 2010 года, компания Symantec объявила о том, что подписала окончательное соглашение о покупке PGP Corporation и GuardianEdge Technologies, Inc.
Данные продукты войдут в портфель Symantec Protection Center.

Подробнее в анонсе:
http://mailer.verite.com/?action=report.dsp_viewemail&id=388
http://www.symantec.com/about/news/release/article.jsp?prid=20100413_01

Так и подмывало озаглавить тему: «Закат компании Гугл близок!», но все-таки слишком уж «желто» было бы.

Теперь к делу. Что такое «гомоморфное шифрование» и причем тут Гугл?

Гомоморфным шифрованием называют такую криптосистему, которая позволяет совершать некоторые математические действия с открытым текстом путем произведения операций с зашифрованным (возможно другое математическое действие или даже ряд операций). Например, RSA гомоморфна для операции умножения (тривиально из самого шифрования).

Недавно начал использовать онлайн сервис хранения данных - DROPBOX.
Очень удобно, чтобы не таскать флешку из дома на работу и обратно для синхронизации файлов. Данные между клиентским ПК и сервисом передаются через SSL, однако само файловое хранилище не шифруется. Выход - использовать TrueCrypt.

Для этого нам нужно:
1) установить Dropbox;
2) установить TrueCrypt;
3) создать защищенный контейнер в каталоге "My Dropbox";

Всем привет!

По просьбе администрации сайта сделал видеоурок по созданию скрытой ОС. Качайте его отсюда:

http://truecrypt.org.ua/files/TrueCrypt_Video_1.mp4

Одно важное дополнение по нему: размер раздела со скрытой ОС будет равен размеру первого раздела, поэтому размер первого раздела должен быть не минимально необходимым для установки скрытой ОС, как я ошибочно написал в ролике, а максимально близким к половине винчестера, на котором всё будет установлено. Иначе говоря:

1 раздел: 45% объёма винчестера;
2 раздел: 55% объёма винчестера;

Попытался поработать с TrueCrypt 6.3a и MS SQL server 2005 64bit. Обнаружил несколько странные и печальные результаты.... Но обо всем - по порядку....

Оборудование:
сервер IBM System x 3400
Процессоры: 2х Intel Xeon E5335 2Ghz (всего - 8 ядер)
ОЗУ: 8 GB
RAID: IBM serveRAID 8k (4HDD в RAID 10)

ПО:
Microsoft Windows server 2008 standard x64 SP2
Microsoft SQL server 2005 EE x64 SP3
все текущие обновления от Microsoft

База данных: база данных нашей компании 1С 8.1 (обьем- 27 Гб)

Логические диски:
С - системв
D - база данных

Наткнулся на один интересный проект - TCTEMP http://tctemp.t35.com/
Это дополнением к TrueCrypt, используемое для шифрования файла подкачки (swap-файла) Windows, временных каталогов и другой временной информации, например папки очереди принтера.

Там же увидел TCGINA http://tcgina.t35.com/ - дополнение к TrueCrypt для шифрования пользовательского профиля.

Оба проекта предназначены для использования в случае, когда по каким-либо причинам нельзя использовать полное шифрование ОС.

В июле и августе этого года были опубликованы интересные результаты атак на алгоритм шифрования AES-256.

Не вдаваясь в подробности, один из выводов исследования выглядят следующим образом. Алгоритмы AES-192 и AES-256 имеют уязвимость в фазе «Key Expansion» (Key Schedule), что в некоторых случаях делает AES-256 более уязвимым, чем AES-128. Этот факт противоречит идее, что шифр с более длинным ключом должен быть надежнее.

Хотя поводов для паники пока нет, в своем блоге эксперт по безопасности Брюс Шнайер оставил комментарий следующего содержания:

Исследователь из компании IBM решил сложную математическую задачу, которая 30 лет не давала покоя криптографам. Результатом исследования стал полноценный механизм полностью гомоморфного шифрования, который позволяет обрабатывать надежно зашифрованные данные, не заглядывая в их содержание.

На проходившей в конце апреля — начале мая конференции Eurocrypt 2009 была продемонстрирована серьезная системная уязвимость алгоритма SHA-1, способная скомпрометировать использующее его приложения. Кстати сказать, подобный факт видимо уже какое-то время циркулировал в кругах криптоаналитиков, т.к. незадолго до опубликования отчета на Eurocrypt Национальный институт стандартов США (NIST) распорядился к 2010 году прекратить использование SHA-1 в правительственных учреждениях.

В TrueCrypt при шифрование ОС создается диск восстановления. Но вместо CD, в некоторых ситуациях, гораздо удобнее использовать USB flash.

В данной статье мы рассмотрим как можно создать загрузочную флешку с TrueCrypt Rescue Disk.