Захищений розмову

У той час як існують

десятки програмних продуктів, що дозволяють

шифрувати файли та повідомлення, що передаються по

електронною поштою, засобів для захисту розмов

в режимі on-line все ще дуже мало. Який би з

відомих програм для розмови в текстовому

режимі (chat) ми не користувалися, наша розмова може

стати об'єктом для цікавих вух.

Я не хочу сказати, що провайдерові або будь-який

іншою зацікавленою організації так вже

легко прочитати те, що ми друкуємо на клавіатурі

в процесі спілкування на IRC або ICQ, але якщо їм буде

дуже цікаво послухати наші розмови, вони

це зроблять.

Простий текст (а будь-який стандартний chat – це

простий текст) може бути виділений з IP пакетів з

допомогою спеціального обладнання та / або

програмного забезпечення (sniffers).

Спосіб 1: Розмова в

текстовому режимі

Автори спробували знайти в

мережі програми для захищених розмов on-line, і

знайшов лише один продукт. Називається він Secure

Communicator (http://www.idirect.com/secure/).

Secure Communicator дозволяє

шифрувати онлайнові розмови і файли,

передається одним користувачем іншому. Для

початку розмови потрібно знати IP адресу співрозмовника

або скористатися on-line directory service, аналогічним

того, що є в Netscape CoolTalk, MS NetMeeting або IPhone, тільки

ось він не працює ніколи. Але це проблема

невелика для умілих рук (мізків), завжди можна

спочатку зустрітися на IRC або ICQ, дізнатися IP адреса і

домовитися про пароль, а потім перейти на Secure

Communicator, який дозволяє вести розмову як у mIRC.

Погана новина полягає в

тому, що evaluation copy, а це саме те, що ви можете

завантажити в мережі, розмовляти дозволяє, а ось

шифрувати розмова не дає. Але ось тут перший і

Востаннє я наведу серійний номер: 5aaDa7aa6a для

реєстрації програми.

Спосіб 2:

Інтернет-телефонія

Телефонні розмови та

обмін електронною поштою під всезростаючої

мірою схильні до підслуховування. Практично

будь-яка незашифрованому електронна комунікація

може бути перехоплена.

PGPfone захищає телефонні

розмови по каналах Інтернет і телефонних

лініях, використовуючи найстійкіші з існуючих

криптографічних технологій. Крім цього,

використовуючи Інтернет в якості середовища голосового

спілкування, ви можете значно знизити свої

витрати в порівнянні з використанням звичайної

телефонного зв'язку.

Характеристики PGPfone

PGPfone дозволяє "говорити

на вухо "по телефону, навіть якщо це вухо

розташоване в тисячах миль від вас.

PGPfone (Pretty Good Privacy Phone) – це

програмний продукт, який перетворює ваш

персональний комп'ютер або ноутбук в захищений

телефон. Для того, щоб надати

можливість вести захищені телефонні

розмови в реальному часі (по телефонних

лініях і каналах Інтернет) у ньому використовується

технологія стиснення звуку і стійкі

криптографічні протоколи.

Звук вашого голосу, що приймається через мікрофон,

PGPfone послідовно: оцифровує, стискає,

шифрує і відправляє того, хто знаходиться на

іншому кінці дроту і також використовує PGPfone. Всі

криптографічні протоколи та протокол стиснення

вибираються динамічно і непомітно для

користувача, надаючи йому природний

інтерфейс, подібний звичайному телефону. Для

вибору ключа шифрування використовуються протоколи

криптографії з відкритим ключем, так що

попереднього наявності захищеного каналу для

обміну ключами не потрібно.

Все, що потрібно для

запуску PGPfone, це:

по-справжньому надійний

модем, що підтримує швидкість передачі як

мінімум 14.4 Kbps по протоколу V.32bis (рекомендується 28.8

Kbps по протоколу V.34); IBM PC-сумісний комп'ютер з

процесором як мінімум 66 MHz 486 (рекомендується

Pentium), звуковою картою та динаміками або

навушниками, що працює під управлінням Windows 95 або

NT, або Apple (r) Macintosh ™ з процесором 25MHz 68LC040 або

старше (рекомендується PowerPC) під управлінням System 7.1

або старше з встановленими Thread Manager 2.0.1, ThreadsLib

2.1.2, і Sound Manager 3.0 (всі ці програми доступні з

FTP-сервера Apple) – робота PGPfone на 68030 Mac не

гарантується, але в деяких ситуаціях вона

можлива; також, він запуститься не на всіх 68040, в

Залежно від того, чи встановлено

відповідне звукове обладнання.

Для зацікавлених

технологією: PGPfone не вимагає попереднього

наявності захищеного каналу для обміну

криптографічними ключами. Сторони

обмінюються ключами з використанням протоколу

обміну ключами Діффі-Хеллмана, який не дає

того, хто перехоплює розмова, отримати

будь-яку корисну інформацію, і в той же час

дозволяє сторонам обмінятися інформацією для

формування загального ключа, який використовується

для шифрування і розшифровки мовного потоку.

У PGPfone версії 1.0 для

аутентифікації обміну ключами використовується

біометрична підпис (ваш голос), для

шифрування мовного потоку – алгоритми потрійний

DES, CAST або Blowfish, а для стиснення мови – алгоритм GSM. (З:

Philip R. Zimmermann. PGPfone Owner's Manual Version 1.0, 1996, pp.6-7) PGPfone 1.0 для

Macintosh і Windows 95/NT поширюється безкоштовно.

Існує також комерційна версія PGPfone 2.0

(Тільки для Macintosh і доступна "легально" лише

американським і канадським покупцям).

Нові

характеристики PGPfone 2.0

Вибір технології стиснення

мовного потоку (GSM, GSM Lite and ADPCM) з можливістю

динамічної її зміни без розриву зв'язку. Це

дозволяє досягти оптимальної якості звуку.

Телефонна записна

книжка.

Вимоги до системи: MacOs 7.5

або старше, PowerPC Macintosh; або 68040 Macintosh з тактовою

частотою не менш 33Mhz (для підвищення якості

звуку рекомендується більш швидкий процесор);

мікрофон і навушники замість колонок – в

повнодуплексному режимі це дозволяє уникнути

наведень від акустичного короткого замикання;

Примітка для російських

користувачів PGPfone 1.0

1. PGPfone спочатку

налаштований на тоновий набір; перемикання на

імпульсний набір, який використовується більшістю

російських телефонних станцій, опціями НЕ

передбачено і в документації не описано. Щоб

переключиться на імпульсний набір, просто введіть

латинську букву "p" перед номером у полі

набору, як показано на малюнку.

2. При повнодуплексному

з'єднанні, щоб уникнути автовозбужденія

підсилювача звукової частоти, в документації

рекомендується використовувати навушники, а не

динаміки. Непогані результати можна отримати

також, підключивши до звукових роз'ємів плати

телефонну трубку. Деякі новітні звукові

плати, розроблені з урахуванням вимог

комп'ютерної телефонії, реалізують функцію

гасіння самозбудження.

3. Оскільки PGPfone для роботи

з потоком даних у реальному часі відключає

апаратну корекцію помилок модему, програма

дуже вимоглива до якості модему. Для

деяких клонів якість і навіть сама

можливість встановлення зв'язку за допомогою PGPfone

залежать не тільки від чіпсета, але і від партії, і

навіть від конкретного екземпляра.

Де взяти PGPfone?

Версія 1.0 для Windows 95/NT

(Необхідні mfc40.dll і msvcrt40.dll)

ftp.ifi.uio.no (Норвегія) web.mit.edu (США – не для експорту!)

Версія 1.0 для Mac OS

ftp.ifi.uio.no (Норвегія) web.mit.edu (США – не для експорту!)

http://www.pgpi.com/pgpfone/ (Для міжнародних

користувачів).

Версія 2.0 для Mac OS

http://www.pgp.com (США – не для експорту!)

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*